Term Labs 调查 8 月 23 日发生的 850 万美元治理攻击事件
去中心化金融借贷协议 Term Labs 正在调查一起治理机制遭利用的事件。据区块链安全公司 PeckShield 估计,该事件于 8 月 23 日从其金库基础设施中抽走了约 850 万美元。Term Labs 于周日确认了这一事件,表示已知悉“一起影响 Term 金库的治理机制遭利用事件”,并将在进一步调查后提供更多信息。不过,该公司尚未独立核实 850 万美元的损失金额,也未发布完整的事后报告。攻击者积累了足够的治理影响力,从而控制了涉及多个 Term 策略金库的决策。此次攻击利用的是该协议投票系统中用户参与度低的问题,而非智能合约漏洞。PeckShield 报告称,攻击者抽取了约 2,843 ETH,价值约 687 万美元,另有 168 万 USDC,随后将其兑换为 DAI;该钱包最初的资金来源可追溯至 Tornado Cash 转入的 2 ETH。该事件凸显了去中心化治理系统中反复出现的弱点:当真实用户不积极参与协议决策时,投票权可能高度集中。 攻击者积累了对四个 USDC 金库的治理控制权 初步分析表明,这起事件不同于传统的去中心化金融智能合约漏洞利用。攻击者并非利用代码漏洞
Ethan Brooks·08-24 11:14
