• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Term Labs黑客在利用850万美元治理漏洞后,将300 ETH转移至Tornado Cash

2026-08-25 10:25:11
收藏

Term Labs 黑客在盗取 850 万美元治理资金后,将 300 ETH 转入 Tornado Cash

据区块链安全机构 PeckShield 监测,一名在上周末利用 DeFi 协议 Term Labs 治理漏洞的黑客,已开始通过加密货币混币服务 Tornado Cash 转移被盗资金。该攻击者分三笔各 100 ETH 的交易,将总计 300 ETH(约合 74.1 万美元)存入该隐私协议,此举很可能旨在掩盖被盗资产的踪迹。

漏洞细节与资金动向

本次入侵发生于 2025 年 7 月 13 日,攻击者通过操控 Term Labs 的治理机制,从协议中盗走了约 850 万美元的加密货币。PeckShield 于 7 月 14 日发现了这些存入 Tornado Cash 的交易,并指出攻击者将交易拆分以规避检测,并增加追踪难度。Tornado Cash 是一种流行的混币服务,能够切断链上源地址与目标地址之间的关联,使调查人员难以追踪资金流向。

这并非 Tornado Cash 首次被用于重大加密货币盗窃案。自 2019 年以来,该服务一直是黑客和洗钱者的常用工具,尽管美国财政部于 2022 年 8 月对其实施了制裁。制裁针对的是该协议在清洗超过 70 亿美元虚拟货币(包括来自朝鲜黑客组织的资金)中所扮演的角色。

对 DeFi 安全与监管的影响

Term Labs 事件凸显了去中心化金融领域存在的持续漏洞,尤其是那些依赖代币持有者投票的治理系统。此类攻击已变得越来越常见,攻击者往往瞄准提案执行机制薄弱或缺乏足够制衡措施的协议。本案中使用 Tornado Cash 的行为,也进一步凸显了隐私工具与监管合规之间的持续紧张关系。

对于用户和投资者而言,这一事件提醒大家注意 DeFi 固有的风险。虽然智能合约审计和漏洞赏金计划已很普遍,但治理漏洞往往因涉及人为决策过程而非代码缺陷而得以逃脱。目前,各方正敦促协议实施时间锁和多重签名要求,以防止恶意提案迅速生效。

对加密货币社区的重要意义

此次成功的洗钱尝试可能会助长其他恶意行为者的气焰,进而引发类似攻击的激增。同时,这也给监管机构带来压力,要求其加强对隐私协议和链上取证工具的审查。对于执法部门而言,本案展示了资金一旦进入混币器后的追踪难度,尽管像 PeckShield 这样的区块链分析公司仍在继续开发去匿名化交易的方法。

Term Labs 尚未就此次漏洞或资金转移发表公开声明。该协议团队很可能正在与安全专家和执法部门协调,以调查事件并追回被盗资产。从历史来看,追回工作的结果喜忧参半:部分资金曾由交易所冻结,或经过谈判后部分归还,但成功与否并无保证。

结论

Term Labs 遭黑客攻击以及随后将资金存入 Tornado Cash 的事件,凸显了去中心化金融领域持续存在的安全挑战,以及攻击者为洗白被盗资金所采取的手段。随着调查的展开,该事件将成为行业的一个关键案例,强调了在加密生态系统中加强治理保障和反洗钱措施的紧迫性。

常见问题解答

问:什么是 Tornado Cash?它是如何运作的?
答:Tornado Cash 是一个去中心化的隐私协议,允许用户从资金池中存入和提取加密货币,从而切断链上发送方与接收方之间的关联。它利用零知识证明实现隐私交易,使得追踪资金流向变得困难。

问:Term Labs 是如何被攻击的?
答:攻击者利用了 Term Labs 协议中的治理漏洞,可能通过创建恶意提案并获得代币持有者批准,或者操纵投票过程,从而盗走了约 850 万美元的加密资产。

问:被盗资金能否追回?
答:追回具有挑战性,但并非不可能。如果资金仍留在公开区块链上,执法部门和区块链分析公司可以追踪;但一旦资金进入 Tornado Cash 等混币器,追踪难度将大幅增加。过去曾有交易所冻结资金,或通过谈判实现部分归还,但成功并不能保证。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%