Term Finance遭攻击：850万美元如何从DeFi金库中被洗劫一空

DeFi借贷协议Term Labs遭遇治理漏洞攻击，其金库被盗走约850万美元，使本就频繁的加密货币攻击事件再添一笔重大损失。

攻击者移除了2843枚ETH（当时价值约687万美元）以及168万枚USDC。链上分析显示，这些稳定币随后被兑换成了约168万枚DAI。

Term Labs确认其金库受到治理漏洞影响，并表示将在调查后公布更多细节。该协议尚未披露攻击所利用的具体治理功能或漏洞。

攻击者转移ETH和稳定币

区块链安全研究人员追踪到攻击钱包最初从Tornado Cash接收了2枚ETH转账。资金溯源虽无法锁定攻击者身份，但混币器常被用于在加密货币盗窃前后掩盖资金起源。

Term Finance通过链上拍卖提供固定利率借贷。数据显示，其金库当前锁仓总价值约1226万美元，其中约864万美元部署在上。

与协议剩余流动性相比，此次被盗规模尤为显著。治理攻击虽不如私钥泄露或桥接攻击常见，但攻击者可借此利用协议自身的控制机制反噬自身。

DeFi攻击事件持续累积

此次事件发生在加密货全形势严峻的夏季之后。仅7月就产生了约2.474亿美元的损失，是6月损失总额的三倍多，其中Coldcard攻击案约占1.16亿美元。最新报告显示，攻击者不仅针对智能合约，还越来越多地将目标对准钱包、预言机、桥接设施和运营基础设施。

8月又发生多起事件。Coreum-XRPL桥接设施的一个漏洞导致近20万枚XRP被盗，但验证者密钥未受影响；Coinsbuy则在另一次攻击中损失约790万美元。

历史记录中的损失规模更大。一些最大的加密货币攻击造成了数亿美元损失，包括2025年Bybit的15亿美元盗窃案以及Ronin Network的6.15亿美元攻击案。

Term Labs在2025年4月也曾遭遇攻击，因预言机配置错误导致约165万美元损失。此次最新事件再次将焦点投向治理控制机制——当攻击者已超越传统智能合约漏洞时，DeFi协议是否充分保护了管理功能。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的Term Finance遭攻击：850万美元如何从DeFi金库中被洗劫一空信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()