震惊！治理漏洞致Term Labs被窃850万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

治理漏洞攻击导致Term Labs损失850万美元

Term Labs近期遭遇重大财务打击，其治理系统被利用，导致约850万美元的资金损失。知名安全机构CertiK和PeckShield于8月23日发现异常活动，确认此次网络盗窃是通过操纵治理漏洞实施的。

以太坊是主要目标吗？

是的，攻击主要针对以太坊金库，攻击者将约2,843枚ETH和160万枚DAI集中到一个地址。按当前市场价计算，仅ETH持仓就价值约710万美元。初步调查显示，此次漏洞并非源于智能合约缺陷，而是通过破坏治理凭证实现的，这使得攻击者能够对资产转移进行未经授权的决策。

CertiK宣布，Term Labs遭受了一次治理攻击，已确认损失达850万美元；其中2,843枚ETH和约160万枚DAI存于涉案地址。

Term Labs的协议有多安全？

尽管存在这些漏洞，Term Labs开发的Term Finance仍作为去中心化金融（DeFi）协议运行，在以太坊上提供固定收益借贷服务。通过复杂的治理角色和风险管理机制，该系统协调流动性和借贷流程。值得注意的是，其金库治理机制允许流动性股东对关键决策施加影响。

当投票控制权或管理权限被滥用时，治理攻击会带来重大风险，可能推翻社区决策。由于缺乏内置延迟机制，去中心化金融中的金库和保险库操作面临更高的风险。

行业专家强调，在DeFi系统中，除了技术漏洞外，还需要关注治理风险。攻击者通过获得足够的投票权或绕过治理检查，能够批准修改并可疑地转移资金。

Term Labs承认其金库遭遇了治理漏洞，并承诺随着调查的推进公布更多细节。

• 此前曾发生过类似事件：BonkDAO因攻击者收集到足够的BONK代币并提交金库转移提案，损失了2000万美元。

• 同样，TOP协议由于缺乏执行时间延迟机制，使其容易受到治理攻击。

• Term Finance近期宣布推出Term V2的消息恰逢此次事件，而此前在2025年，该协议曾因定价更新失败导致150万美元的损失，该问题已得到修复。

调查是否仍在进行？

确实，确定治理权限是如何被夺取的，以及哪些金库受到影响，对Term Labs来说至关重要。他们的文档概述了管理角色权限和事件响应的流程。正在进行的调查旨在确定需要对治理指标或结构设置进行哪些调整。