• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

攻击者夺取金库治理权后,Term Finance 损失850万美元

2026-08-25 01:40:57
收藏

Term Finance在8月23日遭遇攻击,据区块链安全机构PeckShield和CertiK监测,攻击者利用其策略金库的治理系统,窃取了约850万美元资产。

PeckShield报告称,攻击者从金库中提取了约2843枚以太坊(当时价值约687万美元),并将168万枚USDC转换为等值的DAI。CertiK则估算总损失约为850万美元。根据DefiLlama数据,攻击前Term的金库持有1245万美元资产,被盗金额约占总额的68%,其中几乎涵盖了金库中880万美元的以太坊存款。

攻击者如何获得控制权

链上监控服务Defimon指出,攻击者以低成本获得了某个流动性较低的治理代币的多数持仓,随后利用该持仓通过提案,从而获得了对金库合约的控制权。Term Labs尚未确认具体利用了哪些治理功能,也未说明获取投票控制权的确切方式。

这些金库构建在Yearn V3基础设施之上。Yearn表示,此次攻击涉及Term Finance专属的自定义治理封装,标准的Yearn金库设置并不存在相同的攻击向量。

Term关闭金库并启动恢复工作

Term Labs表示,事件发生后已永久关闭所有Term Meta Vault,并撤销了其去中心化自治组织(DAO)的治理权限。提现功能仍保持开放,但协议不再接受针对这些产品的新存款。Term称其核心借贷市场未受影响,但仍在评估此次攻击的全部影响范围。

该公司表示,正与外部安全团队合作进行资产追回,并将研究弥补剩余缺口的方案。记者未能联系到Term Labs置评。

这并非Term首次遭遇安全事件。2025年4月,一次预言机错误导致约918枚以太坊被意外清算。Term当时追回了556枚以太坊,最终承担了362枚以太坊的损失,并对受影响用户进行了补偿。此后,该协议承诺对关键更新进行第三方验证,并提高了治理透明度。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%