Term Labs 治理漏洞事件引发资产外流,超850万美元资金遭劫

8月23日,安全机构CertiK披露,去中心化金融项目Term Labs遭遇针对性治理攻击,造成约850万美元的数字资产损失。此次攻击通过利用协议治理机制中的潜在缺陷实现,目前攻击者控制的地址中仍持有2,843枚以太币(约合710万美元)及约160万枚DAI稳定币。

核心协议存在可被滥用的治理接口,调查正在深入展开

Term Labs官方确认,此次事件源于其Term Vaults模块中存在的治理权限配置漏洞,攻击者利用该缺陷篡改了关键参数设置,从而完成资产转移。项目团队已暂停相关功能,并联合多家安全公司开展全面溯源与链上追踪工作,以期最大限度追回损失。