Term Labs 遭攻击者控制策略金库，损失850万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Term Labs 遭攻击者控制策略金库，损失850万美元

2026-08-23 21:07:20

治理漏洞导致Term Labs损失850万美元，攻击者夺取策略金库控制权

一次治理攻击让攻击者控制了金库操作，据估计盗走了850万美元。8月23日，Term Labs因攻击者利用其治理系统中的漏洞而遭受约850万美元的损失。根据多家媒体报道，此次漏洞使攻击者获得了协议策略金库的控制权。

治理攻击针对的是允许代币持有者或授权方投票并执行协议变更的机制。当这些机制被攻破时，攻击者可以强行实施通常需要广泛批准的行动。在此次事件中，报道指出攻击者利用该控制权夺取了旨在运行自动化投资策略的金库的权限。

策略金库是去中心化金融中的常见功能。它们汇集用户存款，并根据预设规则进行部署，通常涉及借贷市场、流动性池或收益策略。由于金库通常持有大量余额并拥有较高权限，它们成为那些能够操纵控制系统的攻击者的频繁目标。

估计的850万美元代表从受影响金库中被盗取的价值。目前的报道均未详细说明攻击者如何破坏Term Labs的治理系统，也没有指明具体哪些金库或多少存款人受到影响。同样不清楚的是，攻击者是利用了智能合约漏洞、投票逻辑缺陷，还是其他治理层面的弱点。

基于治理的攻击已成为DeFi安全事件中的反复出现的主题。与简单的智能合约漏洞不同，这些攻击通常涉及操纵投票权、提案执行或管理权限，而非通过编码缺陷直接盗取资金。这一区别对于协议如何防御未来攻击至关重要，因为治理安全需要不同于标准合约审计的防护措施。

在所审查的报道中，Term Labs尚未详细说明其对此次事件的应对措施。过去面临类似攻击的协议曾采取暂停受影响合约、与攻击者协商可能的资金返还，或与区块链安全公司合作追踪被盗资产等步骤。目前尚不清楚Term Labs采取了其中哪些措施，如果有的话。

市场影响

治理攻击往往会引发超出受直接影响协议之外的担忧，因为它们凸显了DeFi平台在管理用户资金控制权方面的结构性风险。850万美元的损失对一个单一协议而言是重大的，可能影响用户未来对Term Labs金库产品的信心。

此事件也可能促使人们重新审视类似基于金库的DeFi平台的治理机制。在备受瞩目的治理失败之后，同类协议中的投资者和存款人通常会重新评估其风险敞口，尤其是当攻击向量涉及控制机制而非可以快速修补的一次性编码漏洞时。

Term Labs漏洞事件的全部范围，包括治理系统是如何被攻破的，以及是否能够追回任何资金，仍有待调查的进一步澄清。

常见问题解答

Term Labs发生了什么？

一名攻击者利用治理漏洞夺取了Term Labs策略金库的控制权，导致约850万美元的损失。

什么是DeFi中的治理攻击？

这是一种操纵控制协议的投票或管理机制的攻击，而非利用直接编码缺陷，从而允许进行未经授权的操作，如资金转移。

什么是策略金库？

策略金库是DeFi工具，它汇集用户存款，并根据预设规则自动将其部署到投资策略中，例如借贷或流动性提供。

Term Labs是否追回了任何损失资金？

目前的报道并未表明是否有任何资金被追回，也未说明Term Labs采取了哪些应对措施。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文