治理漏洞攻击导致Term Labs损失850万美元
Term Labs近期遭遇重大财务打击,其治理系统被利用,导致约850万美元的资金损失。知名安全机构CertiK和PeckShield于8月23日发现异常活动,确认此次网络盗窃是通过操纵治理漏洞实施的。
以太坊是主要目标吗?
是的,攻击主要针对以太坊金库,攻击者将约2,843枚ETH和160万枚DAI集中到一个地址。按当前市场价计算,仅ETH持仓就价值约710万美元。初步调查显示,此次漏洞并非源于智能合约缺陷,而是通过破坏治理凭证实现的,这使得攻击者能够对资产转移进行未经授权的决策。
CertiK宣布,Term Labs遭受了一次治理攻击,已确认损失达850万美元;其中2,843枚ETH和约160万枚DAI存于涉案地址。
Term Labs的协议有多安全?
尽管存在这些漏洞,Term Labs开发的Term Finance仍作为去中心化金融(DeFi)协议运行,在以太坊上提供固定收益借贷服务。通过复杂的治理角色和风险管理机制,该系统协调流动性和借贷流程。值得注意的是,其金库治理机制允许流动性股东对关键决策施加影响。
当投票控制权或管理权限被滥用时,治理攻击会带来重大风险,可能推翻社区决策。由于缺乏内置延迟机制,去中心化金融中的金库和保险库操作面临更高的风险。
行业专家强调,在DeFi系统中,除了技术漏洞外,还需要关注治理风险。攻击者通过获得足够的投票权或绕过治理检查,能够批准修改并可疑地转移资金。
Term Labs承认其金库遭遇了治理漏洞,并承诺随着调查的推进公布更多细节。
• 此前曾发生过类似事件:BonkDAO因攻击者收集到足够的BONK代币并提交金库转移提案,损失了2000万美元。
• 同样,TOP协议由于缺乏执行时间延迟机制,使其容易受到治理攻击。
• Term Finance近期宣布推出Term V2的消息恰逢此次事件,而此前在2025年,该协议曾因定价更新失败导致150万美元的损失,该问题已得到修复。
调查是否仍在进行?
确实,确定治理权限是如何被夺取的,以及哪些金库受到影响,对Term Labs来说至关重要。他们的文档概述了管理角色权限和事件响应的流程。正在进行的调查旨在确定需要对治理指标或结构设置进行哪些调整。
BONK
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注