导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Term Labs 确认借贷金库遭治理攻击,安全机构估计损失约 850 万美元

据 Term Labs 于 8 月 23 日确认,其借贷金库遭遇了一起治理漏洞攻击。多家区块链安全公司估计,攻击者从金库中窃取了约 850 万美元的加密货币。

安全公司 CertiK 将此次事件归类为治理攻击,并估计损失约为 850 万美元。但 Term Labs 尚未公开证实这一数字。PeckShield 报告称,攻击者盗取了约 2,843 枚 ETH(当时价值约 687 万美元)以及 168 万枚 USDC,随后将 USDC 兑换为约 168 万枚 DAI。这些数据大致支持 CertiK 的估计,但最终损失金额需待 Term Labs 确认所有受影响金库并核对交易后确定。

Term Labs 在声明中表示:“我们已知悉一起影响 Term 金库的治理攻击。我们将在进一步调查后公布更多细节。”但声明未说明是否暂停了存款、提现或治理功能,也未指出用户应避免交互的合约地址。截至目前,Term Labs 尚未提出恢复计划、赔偿承诺或完成技术事后分析的时间表。

关于攻击机制,Term Labs 及安全公司均未发布完整的交易级解释。目前尚不清楚攻击者是通过积累投票权、滥用现有权限还是利用提案流程漏洞发起的攻击。PeckShield 还追踪到攻击者地址在攻击前通过 Tornado Cash 获得了 2 枚 ETH 的初始资金,这掩盖了钱包的资金来源,但并不能确定攻击者身份。

Term Labs 运营着一个基于固定利率借贷的去中心化借贷系统,其策略金库通过编程合约分配存入资金。该协议尚未说明是否所有金库均受影响,还是仅部分特定部署遭到攻击。用户正等待后续更新,以确认哪些金库和合约受到影响,以及协议是否已联系攻击者、执法机构、稳定币发行方或中心化交易所。