利好
Term Finance 遭治理攻击损失约 850 万美元
05:48
金库被提取约 2843 枚 ETH 及 168 万美元 USDC,损失占 TVL 近七成,自定义治理机制失效。
据 Woofun AI 消息,DeFi 固定利率借贷协议 Term Finance 旗下金库于 8 月 24 日遭遇治理攻击,安全机构 PeckShield 与 CertiK 评估损失约为 850 万美元。攻击者转移了约 2843 枚 ETH 及 168 万美元 USDC,并将部分 USDC 兑换为 DAI。
此次攻击针对基于 Yearn V3 架构的 Term Strategy Vaults。Yearn 指出,漏洞源于 Term 在金库外层部署的自定义治理机制,标准 Yearn 金库未受影响。
尽管 Term 金库设有 7 天时间锁及 LP 否决权,但未能阻止攻击。攻击前金库 TVL 约 1245 万美元,此次损失占比约 68%,Term Labs 正在调查具体路径。
WOOFUN AI
影响力评估 · 一键速读
此次攻击暴露了自定义治理逻辑在复杂 DeFi 协议中的潜在风险,即便存在时间锁等常规保护机制,若底层权限设计存在缺陷仍可能被利用。损失占 TVL 近七成,对 Term Finance 的流动性储备和用户信心构成直接冲击。随着调查深入,若发现更多系统性漏洞,可能引发对该类非标准 Yearn 集成项目的重新审计潮。
WOOFUN AI 生成 · 仅供参考,非投资建议
评论
暂无评论