Term Labs 因治理漏洞损失 850 万美元
Term Labs 在攻击者获得足够治理权限,并针对基于以太坊的固定利率借贷协议旗下的金库执行恶意提案后,损失约 850 万美元。Term Labs 于周日确认了此次治理攻击,并开始调查受影响的金库。攻击者控制的地址目前持有约 2,843 枚 ETH 和 160 万枚 DAI,按当前价格计算,已确认的收益接近 850 万美元。
与此次操作相关的钱包在攻击者积累治理投票权之前,曾通过 Tornado Cash 获得资金。随后,攻击者利用 Term 的投票流程授权对协议金库进行交易,将治理控制权转化为对存入资产的控制权,而非直接攻击以太坊本身。
攻击者通过治理权限获取 Term 金库资产
TERM 是 Term Finance 的治理代币,持有者可以参与影响协议决策的投票。Term 运营着固定利率借贷市场和金库产品,这些产品将资金部署到链上借贷策略中。此次攻击针对的是控制 Term 金库的治理路径。攻击者积累了投票权,提交了能够转移金库资产的提案,并获得了足够的支持以执行这些交易。
被盗资产包括约 2,843 枚 ETH 以及稳定币。攻击期间约 168 万枚 USDC 被转移,随后被兑换为 DAI,导致该地址目前持有约 160 万枚 DAI 和上述 ETH。
这种利用已获取投票权的方式,与合约层面的攻击有所不同。例如,周日发生的 KiiChain 攻击中,EVM 模块漏洞允许资金通过 Hyperlane 离开该链,随后验证者才暂停网络。
BONK 因治理被接管损失 2000 万美元
7 月 6 日,BonkDAO 损失了约 2000 万美元的 BONK,原因是一名攻击者积累足够投票权,通过了 Solana 的 Realms 治理系统中的一个恶意提案。攻击者花费约 400 万美元建立了所需的 BONK 头寸,随后通过一项提案从 DAO 金库中转出了 4.426 万亿枚 BONK。随着被盗代币在市场上流通,BONK 价格随后下跌近 40%。
6 月,基于以太坊的小型协议 TOP 也遭遇了类似的接管。攻击者从 Tornado Cash 中提取了约 664 枚 ETH,买下了 TOP 总供应量 16,384 枚代币中的一半以上,并利用多数票批准铸造了 100 亿枚新代币。新铸造的代币被出售后,攻击者从 Balancer 池中提取了约 160 万美元。由于 TOP 在批准与执行之间缺乏时间锁,多数治理权限可以立即执行操作。
Term 展开调查,DeFi 攻击事件加速
在 Term 损失 850 万美元的几天前,Maya Protocol 因账目错误导致攻击者操纵流动性头寸并提取资产,损失约 170 万美元。Maya 通过暂停网络做出回应,同时开发者隔离了受影响的路径。
Term 尚未发布逐笔交易的最终分析报告、恢复计划或确认的赔偿流程。其最新更新显示,受影响的 Term 金库正在接受积极调查,而已识别的攻击者地址仍持有约 2,843 枚 ETH 和 160 万枚 DAI。

交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BONK
ETH