Term Labs 正在調查 8 月 23 日發生的 850 萬美元治理漏洞利用攻擊事件
根據區塊鏈安全公司 PeckShield 的估算,去中心化金融借貸協議 Term Labs 正在調查一宗治理攻擊事件;據稱,攻擊者於 8 月 23 日從其金庫基礎設施中竊取了約 850 萬美元。Term Labs 於週日確認該事件,表示已知悉「影響 Term 金庫的治理攻擊事件」,並將在進一步調查後提供更多資訊,但尚未獨立驗證 850 萬美元的損失數字,也尚未發布完整的事後報告。攻擊者累積了足夠的治理影響力,以控制影響多個 Term 策略金庫的決策;其利用的是協議投票系統中使用者參與度低落的問題,而非智慧合約漏洞。PeckShield 報告稱,攻擊者提取了約 2,843 ETH,價值約 687 萬美元,另有 168 萬 USDC,之後兌換為 DAI;該錢包的初始資金來源可追溯至來自 Tornado Cash 的 2 ETH。這起事件凸顯了去中心化治理系統中反覆出現的弱點:當合法使用者不積極參與協議決策時,投票權可能變得高度集中。 攻擊者取得對四個 USDC 金庫的治理控制權 初步分析顯示,這起事件不同於傳統的去中心化金融智慧合約漏洞利用事件。攻擊者並非利用可直接允許未經授權提款的程式碼
ETH1.99%
Ethan Brooks·4分鐘前
