Term Finance, Ethereum (ETH) ağı üzerinde çalışan bir DeFi borç verme protokolü, yönetişim sisteminin kötüye kullanılması sonucu 23 Ağustos’ta yaklaşık 8,5 milyon dolar kaybetti. Saldırgan, yönetişim mekanizmasını ele geçirerek protokol kasalarındaki varlıkların kontrolünü kendi üzerine aldı.
Öne çıkanlar:
- Zincir üstü güvenlik araştırmacılarına göre saldırgan, 2.843 ETH ve yaklaşık 1,68 milyon dolar değerinde stabilcoin dahil olmak üzere toplam yaklaşık 8,5 milyon doları boşalttı.
- Vaka, klasik bir akıllı sözleşme açığından ziyade yönetişim kontrollerini hedef aldı.
- Blockaid verilerine göre Ethereum, 2026’nın ilk yarısında takip edilen vakalar arasında yaklaşık 332 milyon dolarla en yüksek zincir üstü kaybı yaşadı.
Term Finance saldırısının ayrıntıları
Term Labs, yaptığı açıklamada “Term kasalarını etkileyen bir yönetişim istismarı tespit ettik” diyerek olayı doğruladı ve soruşturmanın tamamlanmasının ardından daha kapsamlı bilgi paylaşılacağını belirtti. Blok zinciri güvenlik şirketi PeckShield, saldırganın protokolden yaklaşık 2.843 ETH (yaklaşık 6,87 milyon dolar) ve 1,68 milyon USD Coin (USDC) çektiğini hesapladı.
PeckShield’e göre saldırgan, ele geçirdiği USDC’leri yaklaşık 1,68 milyon Dai (DAI) ile takas etti. Operasyonda kullanılan cüzdan ise ilk fonlamayı Tornado Cash üzerinden gelen 2 ETH ile aldı. Zincir üstü iz sürme, saldırganın kimliğini ortaya koymaya yetmedi.
Saldırıya ilişkin zincir üstü analizler, saldırganın yeterli yönetişim gücünü biriktirerek etkilenen kasalar üzerinde kontrol sağlayan önerileri kendi lehine onaylayabildiğini gösteriyor. Bu da olayı, akıllı sözleşme kodundaki klasik bir bug’dan çok, yönetişim dinamiklerinin suistimali haline getiriyor. Düşük oy katılımı ve oy hakkının dar bir kesimde yoğunlaşması, saldırının kilit unsurları olarak öne çıkıyor.
Ayrıca Bkz.: iPhone 18 Pro renkleri sızdı, Kozmik Turuncu’nun kalkacağı iddia edildi
Ethereum’daki güvenlik riskleri
Blockaid, 2026’nın ilk yarısında 212 zincir üstü güvenlik olayı ve toplam 1,1 milyar dolarlık kayıp tespit etti. Bu kaybın yaklaşık 332 milyon dolarlık kısmı Ethereum üzerinde gerçekleşti. Rapora göre, uygulamalardaki ve protokol mantığındaki açıklar ağdaki zararın önemli bölümünü oluşturdu.
Yönetişim saldırıları ise farklı bir risk profili taşıyor; çünkü kötü niyetli adımlar, akıllı sözleşme kodunu kırmak yerine, yetkili kontrol yolları üzerinden “meşru” görünecek şekilde ilerleyebiliyor.
Bu durum, yalnızca akıllı sözleşme denetimlerinin değil; oy gücünün dağılımı, teklif inceleme süreçleri ve tekliflerin yürürlüğe girişine ilişkin gecikme mekanizmalarının da temel güvenlik katmanları haline gelmesine yol açıyor.
Term Finance, daha önce 26 Nisan 2025’te, fiyat beslemesi sağlayan oracle’daki ondalık basamak uyumsuzluğu nedeniyle yaklaşık 918 ETH tutarında istenmeyen tasfiye yaşamıştı. Protokol, bu tutarın yaklaşık 556 ETH’lik kısmını geri almayı başardı; sonuçta 362 ETH, yani yaklaşık 650 bin dolarlık nihai zarar oluştu ve etkilenen kullanıcılara tamamen tazminat ödeneceği açıklandı.
Sıradaki Haber: Bitcoin ve altın, ABD borç krizi riskine karşı koruma sunuyor; Ray Dalio uyarıyor
