• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Term Finance遭攻击:850万美元如何从DeFi金库中被洗劫一空

2026-08-24 02:57:34
收藏

DeFi借贷协议Term Labs遭遇治理漏洞攻击,其金库被盗走约850万美元,使本就频繁的加密货币攻击事件再添一笔重大损失。

攻击者移除了2843枚ETH(当时价值约687万美元)以及168万枚USDC。链上分析显示,这些稳定币随后被兑换成了约168万枚DAI。

Term Labs确认其金库受到治理漏洞影响,并表示将在调查后公布更多细节。该协议尚未披露攻击所利用的具体治理功能或漏洞。

攻击者转移ETH和稳定币

区块链安全研究人员追踪到攻击钱包最初从Tornado Cash接收了2枚ETH转账。资金溯源虽无法锁定攻击者身份,但混币器常被用于在加密货币盗窃前后掩盖资金起源。

Term Finance通过链上拍卖提供固定利率借贷。数据显示,其金库当前锁仓总价值约1226万美元,其中约864万美元部署在以太坊上。

与协议剩余流动性相比,此次被盗规模尤为显著。治理攻击虽不如私钥泄露或桥接攻击常见,但攻击者可借此利用协议自身的控制机制反噬自身。

DeFi攻击事件持续累积

此次事件发生在加密货币安全形势严峻的夏季之后。仅7月就产生了约2.474亿美元的损失,是6月损失总额的三倍多,其中Coldcard攻击案约占1.16亿美元。最新报告显示,攻击者不仅针对智能合约,还越来越多地将目标对准钱包、预言机、桥接设施和运营基础设施。

8月又发生多起事件。Coreum-XRPL桥接设施的一个漏洞导致近20万枚XRP被盗,但验证者密钥未受影响;Coinsbuy则在另一次攻击中损失约790万美元。

历史记录中的损失规模更大。一些最大的加密货币攻击造成了数亿美元损失,包括2025年Bybit的15亿美元盗窃案以及Ronin Network的6.15亿美元攻击案。

Term Labs在2025年4月也曾遭遇攻击,因预言机配置错误导致约165万美元损失。此次最新事件再次将焦点投向治理控制机制——当攻击者已超越传统智能合约漏洞时,DeFi协议是否充分保护了管理功能。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%