该推文已被作者删除。
但我们已保存所有内容 🙂。
据区块链安全公司 PeckShield 和 CertiK 称,去中心化借贷协议 Term Finance 遭到攻击,目标是其金库的治理系统,损失约 850 万美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
PeckShield 表示,攻击者转走了约 2,843 枚 ETH,价值 687 万美元,此外还转走了 168 万枚 USDC,后者随后被兑换为约 168 万枚 DAI。CertiK 估计总损失约为 850 万美元。
在 X 上查看帖子 加载中...
攻击发生前,Term Finance 金库持有约 1,245 万美元资产。这意味着黑客转走了约 68% 的全部资产。根据 DefiLlama 数据,Ethereum 储备几乎被全部耗尽;事发前其规模约为 880 万美元。
Term Labs 表示,已永久关闭所有 Term Meta Vaults,并撤销其关联 DAO 的治理权限。金库已无法接受新存款,但用户仍可提取资金。
根据公司的初步调查结果,Term Finance 核心协议及其直接借贷市场未受影响。调查仍在进行中。
链上监测服务 Defimon 表示,攻击者以较低成本获得了多数治理代币的控制权,而这些代币由相对少数的持有者掌握。随后,攻击者通过治理提案,获得了对 Term Finance 金库的控制权。
Term Labs 尚未确认攻击者究竟如何取得投票控制权,也未说明其利用了哪些治理功能。
Term Finance 金库运行在 Yearn V3 基础设施上。Yearn 强调,该漏洞与 Term Finance 自行构建的独立治理系统有关,这意味着标准 Yearn 金库并未暴露于同一攻击路径。
Term Labs 已聘请外部安全专家,并正努力追回被盗资产。公司还表示,将考虑如何弥补任何剩余资金缺口。
这并非 Term Finance 首次发生重大事故。2025 年 4 月,一次预言机错误触发了非预期清算,涉及约 918 枚 ETH。该项目后来追回约 556 枚 ETH,将最终损失降至 362 枚 ETH,并向受影响用户进行了赔偿。
在那起事故之后,Term Finance 承诺在审查关键更新时引入第三方专家,并提高治理透明度。
黑客会利用多种常见手段攻击加密项目。其中最普遍的方式之一,是利用智能合约漏洞绕过协议规则并转走资金。犯罪分子还会攻击跨链桥、操纵价格预言机,并试图夺取项目治理机制的控制权,Term Finance 遭遇的攻击便属于这种情况。
针对人员和公司基础设施的攻击同样危险。黑客通过网络钓鱼、恶意软件和社会工程窃取私钥及登录凭证,随后利用这些信息访问钱包或内部系统。拥有较高权限的员工尤其容易成为目标:有时,仅攻破一个此类账户,就足以让攻击者绕过安全性很高的智能合约。