• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

震惊!治理漏洞致Term Labs被窃850万美元

2026-08-24 02:16:52
收藏

治理漏洞攻击导致Term Labs损失850万美元

Term Labs近期遭遇重大财务打击,其治理系统被利用,导致约850万美元的资金损失。知名安全机构CertiK和PeckShield于8月23日发现异常活动,确认此次网络盗窃是通过操纵治理漏洞实施的。

以太坊是主要目标吗?

是的,攻击主要针对以太坊金库,攻击者将约2,843枚ETH和160万枚DAI集中到一个地址。按当前市场价计算,仅ETH持仓就价值约710万美元。初步调查显示,此次漏洞并非源于智能合约缺陷,而是通过破坏治理凭证实现的,这使得攻击者能够对资产转移进行未经授权的决策。

CertiK宣布,Term Labs遭受了一次治理攻击,已确认损失达850万美元;其中2,843枚ETH和约160万枚DAI存于涉案地址。

Term Labs的协议有多安全?

尽管存在这些漏洞,Term Labs开发的Term Finance仍作为去中心化金融(DeFi)协议运行,在以太坊上提供固定收益借贷服务。通过复杂的治理角色和风险管理机制,该系统协调流动性和借贷流程。值得注意的是,其金库治理机制允许流动性股东对关键决策施加影响。

当投票控制权或管理权限被滥用时,治理攻击会带来重大风险,可能推翻社区决策。由于缺乏内置延迟机制,去中心化金融中的金库和保险库操作面临更高的风险。

行业专家强调,在DeFi系统中,除了技术漏洞外,还需要关注治理风险。攻击者通过获得足够的投票权或绕过治理检查,能够批准修改并可疑地转移资金。

Term Labs承认其金库遭遇了治理漏洞,并承诺随着调查的推进公布更多细节。

• 此前曾发生过类似事件:BonkDAO因攻击者收集到足够的BONK代币并提交金库转移提案,损失了2000万美元。

• 同样,TOP协议由于缺乏执行时间延迟机制,使其容易受到治理攻击。

• Term Finance近期宣布推出Term V2的消息恰逢此次事件,而此前在2025年,该协议曾因定价更新失败导致150万美元的损失,该问题已得到修复。

调查是否仍在进行?

确实,确定治理权限是如何被夺取的,以及哪些金库受到影响,对Term Labs来说至关重要。他们的文档概述了管理角色权限和事件响应的流程。正在进行的调查旨在确定需要对治理指标或结构设置进行哪些调整。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%