治理漏洞致Term Labs以太坊金库被盗，损失850万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

治理漏洞致Term Labs以太坊金库被盗，损失850万美元

2026-08-23 18:26:46

Term Labs 因治理漏洞损失 850 万美元

Term Labs 在攻击者获得足够治理权限，并针对基于以太坊的固定利率借贷协议旗下的金库执行恶意提案后，损失约 850 万美元。Term Labs 于周日确认了此次治理攻击，并开始调查受影响的金库。攻击者控制的地址目前持有约 2,843 枚 ETH 和 160 万枚 DAI，按当前价格计算，已确认的收益接近 850 万美元。

与此次操作相关的钱包在攻击者积累治理投票权之前，曾通过 Tornado Cash 获得资金。随后，攻击者利用 Term 的投票流程授权对协议金库进行交易，将治理控制权转化为对存入资产的控制权，而非直接攻击以太坊本身。

攻击者通过治理权限获取 Term 金库资产

TERM 是 Term Finance 的治理代币，持有者可以参与影响协议决策的投票。Term 运营着固定利率借贷市场和金库产品，这些产品将资金部署到链上借贷策略中。此次攻击针对的是控制 Term 金库的治理路径。攻击者积累了投票权，提交了能够转移金库资产的提案，并获得了足够的支持以执行这些交易。

被盗资产包括约 2,843 枚 ETH 以及稳定币。攻击期间约 168 万枚 USDC 被转移，随后被兑换为 DAI，导致该地址目前持有约 160 万枚 DAI 和上述 ETH。

这种利用已获取投票权的方式，与合约层面的攻击有所不同。例如，周日发生的 KiiChain 攻击中，EVM 模块漏洞允许资金通过 Hyperlane 离开该链，随后验证者才暂停网络。

BONK 因治理被接管损失 2000 万美元

7 月 6 日，BonkDAO 损失了约 2000 万美元的 BONK，原因是一名攻击者积累足够投票权，通过了 Solana 的 Realms 治理系统中的一个恶意提案。攻击者花费约 400 万美元建立了所需的 BONK 头寸，随后通过一项提案从 DAO 金库中转出了 4.426 万亿枚 BONK。随着被盗代币在市场上流通，BONK 价格随后下跌近 40%。

6 月，基于以太坊的小型协议 TOP 也遭遇了类似的接管。攻击者从 Tornado Cash 中提取了约 664 枚 ETH，买下了 TOP 总供应量 16,384 枚代币中的一半以上，并利用多数票批准铸造了 100 亿枚新代币。新铸造的代币被出售后，攻击者从 Balancer 池中提取了约 160 万美元。由于 TOP 在批准与执行之间缺乏时间锁，多数治理权限可以立即执行操作。

Term 展开调查，DeFi 攻击事件加速

在 Term 损失 850 万美元的几天前，Maya Protocol 因账目错误导致攻击者操纵流动性头寸并提取资产，损失约 170 万美元。Maya 通过暂停网络做出回应，同时开发者隔离了受影响的路径。

Term 尚未发布逐笔交易的最终分析报告、恢复计划或确认的赔偿流程。其最新更新显示，受影响的 Term 金库正在接受积极调查，而已识别的攻击者地址仍持有约 2,843 枚 ETH 和 160 万枚 DAI。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文