Term Labs 遭治理漏洞攻击损失 850 万美元

BeInCrypto
Apri BeInCrypto
Term Labs 遭治理漏洞攻击损失 850 万美元

据区块链安全机构 PeckShield 报告,去中心化借贷协议 Term Labs 于周日遭遇治理漏洞攻击,其 Term 金库共损失约 850 万美元。

攻击者从协议中提取了 2,843 枚以太坊($ETH)和 168 万枚 $USDC 稳定币。Term Labs 官方已确认事件发生,并表示将在调查结束后公布详细情况。

Term Labs 攻击者如何转移资金

PeckShield 估算,其中 $ETH 价值约 687 万美元,$USDC 部分为 168 万美元。随后,攻击者将 $USDC 全部兑换为约 168 万枚 $DAI。

报告指出,实施本次攻击的钱包最初通过从 Tornado Cash 提取 2 枚 $ETH 进行资金注入。利用混币器注资是链上攻击的常见前奏,因为这样可以切断资金与交易所的关联路径。

Term Labs 主要通过链上拍卖实现固定利率借贷。根据 DefiLlama 数据,目前金库总锁仓价值为 1,220 万美元,其中 860 万美元部署在以太坊主网。

团队目前尚未披露攻击者所利用的具体治理权限或函数。

We are aware of a governance exploit impacting Term vaults.

We will share more details once it has been further investigated.

— Term Labs (@term_labs) August 23, 2026

关注我们的 X 账号,及时获取区块链最新动态

八月黑客损失持续扩大

本次攻击发生在近期 DeFi 安全事件频发的背景下。据 DefiLlama 统计,在 Term Labs 被盗前,8 月已累计发生 17 起安全事件,累计损失约 1,880 万美元。Term Labs 此次 850 万美元损失,将 8 月安全事件总金额推高至超 2,700 万美元。

尽管如此,8 月份的损失金额仍不及 7 月,当月共有 38 起安全事件,合计损失约 2.54 亿美元。其中 Coldcard 钱包固件漏洞造成了 1.16 亿美元损失。

其他 8 月受害项目还包括 Harmony,攻击者非法铸造了约 40 亿枚代币。支付处理商 Coinsbuy 也 被盗走 790 万美元资金。Sandbox 则在上周六 曝出 SAND 跨链桥安全漏洞。

治理攻击事件虽较为罕见,但带来的损失极高。据 DefiLlama 数据,2026 年共记录 5 起治理攻击,累计损失达 2,510 万美元,其中以 7 月 BonkDAO 遭遇 2,000 万美元恶意提案为最。

Term Finance 也是黑客频繁攻击的目标之一。DefiLlama 记录显示,2025 年 4 月,Term Finance 因预言机配置失误,遭受了一次 165 万美元的资金损失。

放眼整个行业,SlowMist 统计,2026 年上半年共发生 182 起安全事件,累计损失约 9.56 亿美元。点击查看年度中期报告。

订阅我们的 YouTube 频道,获取行业领袖与记者的深度解读

https://youtu.be/gIE4Mmpm_Vw

在 cn.beincrypto.com 阅读由 Kamina Bashir 撰写的原始文章 Term Labs 遭治理漏洞攻击损失 850 万美元