摘要:DeFi借贷协议Term Labs因治理机制缺陷遭遇攻击,导致约850万美元资产被转移。攻击者通过Tornado Cash获取初始资金,持有2,843 ETH与超160万DAI。协议方已启动调查,链上数据持续追踪中。

币圈界报道:
Term Labs 协议遭遇治理攻击,资产损失初步评估达850万美元
去中心化金融领域再起风波,Term Labs协议旗下产品Term Vaults因治理层面漏洞遭到恶意利用。据多家安全机构初步分析,此次攻击造成经济损失约为850万美元。相关事件迅速引发市场关注,成为当前DeFi生态中的焦点议题。
核心系统治理机制遭恶意渗透,攻击路径尚待披露
Term Labs官方确认本次事件为针对其治理结构的攻击行为,直接波及Term Vaults功能模块。尽管已知攻击与治理流程存在关联,但具体实施方式、漏洞触发条件及技术细节仍未公开。目前阶段,协议方表示将基于完整审计结果对外发布详细说明。
攻击账户持有逾2,800枚ETH及百万元级稳定币
链上数据显示,与本次攻击相关的钱包地址中现存约2,843枚以太币,估值接近710万美元;此外还持有约160万枚DAI。综合计算,该地址资产总额约达870万美元。不同监测机构对资金构成的记录略有差异:部分报告指出攻击者曾提取2,843枚ETH与168万枚USDC,随后将其兑换为等值DAI。由此推测,实际损失金额在850万美元左右,具体数额仍需进一步核实。
攻击者资金来源追溯至Tornado Cash匿名网络
值得关注的是,攻击者在行动前曾通过Tornado Cash接收2枚以太币作为初始流动资金。这一操作虽无法直接锁定身份,但暴露了其对隐私工具的依赖,也提升了链上追踪的复杂度。该信息为后续调查提供了关键线索,亦引发关于攻击者背景与动机的广泛讨论。
事件调查仍在进行,用户风险敞口待定
尽管确认事件属于治理机制被滥用所致,但攻击者如何完成权限获取、是否涉及多层代理或跨协议协作,均尚未明确。随着CertiK与PeckShield持续监控资金流向,外界正密切关注攻击者后续操作。预计在审查结束后,Term Labs将公布受影响的Vault范围、用户资产状态及潜在补偿方案。目前可确认的是,协议系统确已遭受治理攻击,初步损失评估为850万美元,整体影响仍在评估之中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
