Term Finance 是一个基于以太坊(ETH)的去中心化金融(DeFi)借贷协议。8月23日,一名攻击者利用其治理系统夺取了对 vault 资产的控制权,导致该协议损失约850万美元。
关键要点
根据区块链安全研究人员的说法,攻击者盗走了约850万美元,其中包括2843枚 ETH 和约168万美元的稳定币。 该事件针对的是治理控制机制,而非传统的智能合约漏洞。 根据 Blockaid 的数据,在2026年上半年追踪到的安全事件中,以太坊链上的损失最大,约为3.32亿美元。
Term Finance 被攻击事件
Term Labs 表示:“我们注意到一起影响 Term vaults 的治理漏洞事件。”并称在调查结束后将发布更多信息。 PeckShield 估计,攻击者从该协议中盗走了2843枚 ETH(价值约687万美元)和168万枚 USDC。PeckShield 表示,攻击者将 USDC 兑换成了约168万枚 DAI,而用于发起此次操作的账户则通过 Tornado Cash 收到了2枚 ETH。这条资金追踪线索并未指向攻击者的身份。 对该事件的报道指出,攻击者积累了足够的治理权力,以批准能够控制受影响 vaults 的提案。该事件利用了治理机制,而非传统的智能合约漏洞,这使得低参与度和集中的投票权成为攻击的关键因素。
以太坊安全风险
Blockaid 在2026年上半年追踪到了212起链上安全事件,总损失达11亿美元,其中以太坊链上的损失约为3.32亿美元。其报告指出,应用程序和协议逻辑中的漏洞是导致该网络损失的主要原因。 治理攻击带来的风险不同,因为恶意行为可以通过授权的控制路径进行,而无需破坏合约代码。这使得投票集中度、提案审查和执行延迟成为与智能合约审计同等重要的安全措施。 Term Finance 此前在2025年4月26日曾遭遇过一起独立的运营故障,当时预言机的小数位不一致导致了约918枚 ETH 的非预期清算。该协议追回了约556枚 ETH,最终损失为362枚 ETH(约65万美元),并表示受影响的用户将获得全额补偿。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注