• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Term Finance 遭以太坊治理攻击,损失850万美元

2026-08-24 02:57:11
收藏

Term Finance 是一个基于以太坊(ETH)的去中心化金融(DeFi)借贷协议。8月23日,一名攻击者利用其治理系统夺取了对 vault 资产的控制权,导致该协议损失约850万美元。

关键要点

根据区块链安全研究人员的说法,攻击者盗走了约850万美元,其中包括2843枚 ETH 和约168万美元的稳定币。 该事件针对的是治理控制机制,而非传统的智能合约漏洞。 根据 Blockaid 的数据,在2026年上半年追踪到的安全事件中,以太坊链上的损失最大,约为3.32亿美元。

Term Finance 被攻击事件

Term Labs 表示:“我们注意到一起影响 Term vaults 的治理漏洞事件。”并称在调查结束后将发布更多信息。 PeckShield 估计,攻击者从该协议中盗走了2843枚 ETH(价值约687万美元)和168万枚 USDC。PeckShield 表示,攻击者将 USDC 兑换成了约168万枚 DAI,而用于发起此次操作的账户则通过 Tornado Cash 收到了2枚 ETH。这条资金追踪线索并未指向攻击者的身份。 对该事件的报道指出,攻击者积累了足够的治理权力,以批准能够控制受影响 vaults 的提案。该事件利用了治理机制,而非传统的智能合约漏洞,这使得低参与度和集中的投票权成为攻击的关键因素。

以太坊安全风险

Blockaid 在2026年上半年追踪到了212起链上安全事件,总损失达11亿美元,其中以太坊链上的损失约为3.32亿美元。其报告指出,应用程序和协议逻辑中的漏洞是导致该网络损失的主要原因。 治理攻击带来的风险不同,因为恶意行为可以通过授权的控制路径进行,而无需破坏合约代码。这使得投票集中度、提案审查和执行延迟成为与智能合约审计同等重要的安全措施。 Term Finance 此前在2025年4月26日曾遭遇过一起独立的运营故障,当时预言机的小数位不一致导致了约918枚 ETH 的非预期清算。该协议追回了约556枚 ETH,最终损失为362枚 ETH(约65万美元),并表示受影响的用户将获得全额补偿。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%