加密骗局观察：Term Labs遭850万美元治理漏洞攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

关键要点：

在 Term Labs 遭遇 850 万美元漏洞利用后，对加密货币诈骗的报道范围扩大了。

攻击者从受影响的 Term 金库中提取了以太坊和 USDC。

Term Labs 确认了该事件并展开了调查。

Term Labs 在其最近的 X 帖子中证实，2026 年 8 月 23 日发生了一起影响其金库的治理漏洞利用事件。在安全公司追踪到约 850 万美元的资金流出后，该事件引发了更广泛的加密货币诈骗报道。攻击涉及以太坊资产以及通过 Term 关联金库基础设施持有的 USDC。

加密货币诈骗警报

该事件之所以重要，是因为治理权限可能暴露汇集资产，而不会危及以太坊本身。

Term Finance 此前已警告用户，金库智能合约可能包含可能导致资金损失的漏洞。其法律披露称，Term 金库依赖于 Yearn v3 合约和外部去中心化金融协议。

加密货币诈骗焦点转向 Term Labs 治理漏洞利用

PeckShield 表示，在其评估期间，攻击者提取了约 2,843 ETH，价值约 687 万美元。这家区块链安全公司还追踪到 168 万 USDC 从受影响的金库中流出。它表示，这些 USDC 后来被兑换成约 160 万 DAI。

PeckShield 还将攻击者的初始资金追溯到来自 Tornado Cash 的 2 ETH。该资金路径并未确定攻击者的身份，也未证明更广泛的洗钱活动。它仅显示了在漏洞利用之前使用的报告资金来源。

Term Labs 通过其官方 X 账号承认了这次治理漏洞利用。团队表示该事件影响了 Term 金库，并仍在调查中。截至本文撰写时，尚未发布技术事后分析报告。

CertiK 单独追踪到此次治理攻击造成的约 850 万美元损失。其监控确定了攻击者地址为 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。CertiK 表示，该地址随后持有 2,843 ETH 和约 160 万 DAI。

加密货币诈骗辩论聚焦于金库治理风险

Term Finance 文档将其协议描述为以太坊上的非托管固定利率借贷基础设施。其 Term Repos 使用智能合约锁定借款人和贷款人的抵押品。文档称，与单一混合抵押池相比，单独的锁定器减少了风险敞口。

Term Finance 的协议文档还将金库风险敞口与其核心借贷架构分开。它表示回购抵押品保留在专用的智能合约锁定器中，而金库策略则与外部协议交互。

这种设计减少了部分共享池的风险敞口，但并未消除合约或治理风险。公司自身的条款明确警告用户可能损失部分或全部存入资金。

被利用的产品涉及 Term 金库，而非协议的基本回购结构。Term 的法律条款将这些金库描述为基于 Yearn v3 基础设施构建的合约。同一披露警告称，漏洞、脆弱性、外部协议故障或策略问题可能导致损失。

这一区别对于追踪加密货币诈骗和黑客活动的读者来说很重要。治理漏洞利用可以滥用特权控制或决策机制，而无需攻击以太坊共识。Term Labs 尚未披露所使用的具体治理功能、合约路径或权限序列。

Kraken 的一份加密资产披露将 Term Finance 描述为基于以太坊的非托管借贷协议。该文件将 Terminal 0 Ltd.（以 Term Labs 名义运营）确定为开发者。它还指出，TERM 治理控制计划在部署 Governor 合约后进行迁移。

该披露并未描述 8 月 23 日的漏洞利用事件，因为它发生在该事件之前。不过，它提供了协议计划中的治理结构的背景信息。Term Labs 尚未确认计划的 Governor 架构是否在攻击中发挥了任何作用。

加密货币黑客事件留下以太坊和 USDC 踪迹待查

尽管技术披露有限，但资产踪迹为调查人员提供了几个可验证的点。PeckShield 追踪了 ETH 和 USDC 的流出，而 CertiK 随后报告了攻击者地址上的 ETH 和 DAI。这一顺序与 PeckShield 声称的 USDC 在提取后被兑换的说法相符。

现有证据并未显示以太坊或 USDC 基础设施遭到破坏。相反，Term Labs 将该事件描述为影响其金库的治理漏洞利用。这一措辞将责任集中在协议层面的控制上，而非底层网络或代币。

Term Finance 此前已在其产品中披露了网络安全风险。其文档警告称，智能合约故障、治理争议、黑客攻击和外部协议问题可能影响用户。这些披露并未指明此次事件中使用的具体弱点。

下一个可验证的催化剂将是 Term Labs 承诺的调查更新。交易者和存款人将关注受影响的金库身份、合约地址、恢复步骤以及任何治理限制。技术事后分析报告还应澄清资金是否仍可追回。