Term Labs 遭遇治理攻击，850万美元被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Term Labs 遭遇治理攻击，850万美元被盗

2026-08-23 21:51:57

Term Labs 遭受治理攻击，损失 850 万美元

Term Labs 成为最新一个遭遇攻击的借贷协议。由于金库治理规则存在漏洞，攻击者成功提取了总计 850 万美元的 ETH 和 DAI。

Term Labs 是 Term Finance 的创建者，后者是一个提供固定利率 ETH 贷款的去中心化借贷协议。Term Labs 旨在提供更可预测的贷款利率，并声称其团队拥有来自前花旗银行和摩根士丹利专家的传统量化交易经验。

Term Labs 表示，此次攻击影响了其部分金库，实际损失仍在评估中。

“我们注意到一起影响 Term 金库的治理攻击。进一步调查后，我们会公布更多细节。”——Term Labs（@term_labs），2026 年 8 月 23 日

初步数据显示，攻击者并未使用恶意漏洞，而是仅利用其治理影响力，这与协议的设计意图相符。

截至 2026 年 8 月 23 日，Term Labs 锁定的总价值超过 2500 万美元。该协议拥有 392 万美元的活跃贷款，以及金库中更高数额的抵押品。Term Finance 的金库总计持有 1225 万美元，这意味着此次攻击几乎耗尽了该协议的借贷能力。

对 Term Labs 的攻击发生在 Maya Protocol 和 The Sandbox 的铸造攻击等几起备受瞩目的攻击事件之后不久。

攻击者如何从 Term Labs 盗取资金？

链上数据显示，攻击者钱包最初通过 Tornado Cash 获得了 2 枚 ETH。这种初始资金来源此前曾与朝鲜黑客的攻击行为相关联。

攻击者通过持有 100% 的治理代币，控制了 Term Labs 五个被盗金库中的四个。

Term Labs 提供与 Morpho 类似的借贷金库，任何人都可以存入资金并获得被动收益。然而，Term Labs 还使用 Aragon 作为其治理平台。用户可以选择将金库存款包装成治理代币。

要获得治理代币，用户必须手动将金库中获得的份额代币转换为一种特殊的治理代币。攻击者通过执行第二步操作，获得了不公平的治理优势，从而能够利用治理影响力盗取金库资金。

攻击者持有的治理代币仅值几美元，却能产生不成比例的影响力，并将金库中的所有储备资金转移走。

攻击者于 8 月 17 日提交了自己的提案，其中包含隐藏操作，投票者无法立即看到。在六天的等待期结束后，攻击者得以更改金库参数，从而允许从五个 USDC 借贷金库中盗取资金。

转移资金后，攻击者将资金集中存放在一个已知的钱包中，该钱包持有 160 万美元的 DAI 和约 690 万美元的 ETH。这些资金尚未被混币或转移，而其他攻击事件中，攻击者通常会在第一小时内就进行混币操作。

治理攻击为何屡屡得手？

许多 Web3 协议都构建了某种治理机制，通常与持有特定代币相关。

巨鲸、团队分配或激进买家的存在，意味着储备金、DAO 金库或其他资金池可能遭到攻击并被盗取。

DAO 和 Web3 组织提案的通过率各不相同，普通用户也并非都能理解所有提案。这意味着有兴趣的一方可以提出对自己有利的提案，并成功投票通过。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文