Term Finance在8月23日遭遇攻击,据区块链安全机构PeckShield和CertiK监测,攻击者利用其策略金库的治理系统,窃取了约850万美元资产。
PeckShield报告称,攻击者从金库中提取了约2843枚以太坊(当时价值约687万美元),并将168万枚USDC转换为等值的DAI。CertiK则估算总损失约为850万美元。根据DefiLlama数据,攻击前Term的金库持有1245万美元资产,被盗金额约占总额的68%,其中几乎涵盖了金库中880万美元的以太坊存款。
攻击者如何获得控制权
链上监控服务Defimon指出,攻击者以低成本获得了某个流动性较低的治理代币的多数持仓,随后利用该持仓通过提案,从而获得了对金库合约的控制权。Term Labs尚未确认具体利用了哪些治理功能,也未说明获取投票控制权的确切方式。
这些金库构建在Yearn V3基础设施之上。Yearn表示,此次攻击涉及Term Finance专属的自定义治理封装,标准的Yearn金库设置并不存在相同的攻击向量。
Term关闭金库并启动恢复工作
Term Labs表示,事件发生后已永久关闭所有Term Meta Vault,并撤销了其去中心化自治组织(DAO)的治理权限。提现功能仍保持开放,但协议不再接受针对这些产品的新存款。Term称其核心借贷市场未受影响,但仍在评估此次攻击的全部影响范围。
该公司表示,正与外部安全团队合作进行资产追回,并将研究弥补剩余缺口的方案。记者未能联系到Term Labs置评。
这并非Term首次遭遇安全事件。2025年4月,一次预言机错误导致约918枚以太坊被意外清算。Term当时追回了556枚以太坊,最终承担了362枚以太坊的损失,并对受影响用户进行了补偿。此后,该协议承诺对关键更新进行第三方验证,并提高了治理透明度。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注