新聞 
幣種資訊 
關於我們 
以太坊借貸應用「Term Finance」近日遭到鎖定治理投票權的攻擊，損失金額約850萬美元。
CoinDesk報導，於24日（當地時間）指出，攻擊者疑似大量收購Term Finance的治理投票權，藉此取得部分借貸金庫的控制權，過程中約2843枚以太幣(ETH)與168萬枚USDC遭到轉出。The Block則報導，區塊鏈資安公司PeckShield與CertiK將此次損失規模估算為約850萬美元。
CoinDesk指出，攻擊者在攻擊當下取得的資產合計約690萬美元，其中包括以太幣(ETH)與168萬枚USDC，占Term Finance金庫資產總額約68%。The Block報導，PeckShield表示，這筆USDC已被兌換為約168萬枚DAI。
CoinDesk報導，Term Finance背後團隊Term Labs已永久關閉受影響的金庫商品，暫停新資金存入，並撤除原本允許變更金庫設定的治理權限。CoinDesk並提到，Yearn對此回應稱，此次事件並非發生在標準的Yearn金庫，而是與Term Finance額外疊加的治理層有關。
評論：此事件顯示，DeFi協議若在核心金庫之外另行疊加治理層，一旦權限設計出現漏洞，就可能成為攻擊者繞過既有安全機制的新破口。
留言 0