固定利率借貸協議Term Finance的金庫傳出遭治理漏洞攻擊,約850萬美元資金流出,事件於稍早經媒體披露。
動區動趨(BlockTempo)報導,23日UTC時間6點25分47秒(台灣時間下午2點25分47秒),乙太坊主金庫(Ethereum Meta Vault)中有2841.74枚WETH(WETH)被轉入駭客錢包。報導接著指出,UTC時間6點47分47秒(台灣時間下午2點47分47秒),另有5個USDC(USDC)金庫再流出167萬9639枚USDC,流出規模持續擴大。
根據報導,攻擊者疑似透過Term Finance的治理程序執行提案得手。Term Finance開發文件說明,金庫的流動性提供者(LP)原本可在時間鎖(timelock)期間內否決提案,但這道防線這次似乎未能發揮作用。
Term Labs在X(前身為Twitter)發文表示,「我們已知悉影響Term金庫的治理漏洞攻擊」,並承諾「完成進一步調查後將公布詳細內容」。事件也讓外界重新關注DeFi協議治理機制的安全設計是否足夠嚴謹。
留言 0