2026-08-23(具体时刻未披露)事件节点
约2 ETH启动攻击准备
攻击者以从Tornado Cash取得的约2 ETH作为启动资金。
2026年8月23日,攻击者以约2 ETH启动资金廉价取得Term Finance Meta Vault治理代币多数票,通过治理提案将金库资金重定向至其控制地址,转走约2,843 ETH和168万USDC,总计约850万美元。Term Labs随后永久关闭Meta Vault存款并撤销DAO治理角色,提款保持开放;底层借贷市场未受影响。
攻击者以从Tornado Cash取得的约2 ETH作为启动资金。
攻击者廉价获得稀薄治理代币多数票,批准将Vault资金转向其控制地址。
约2,843 ETH和168万USDC被转出,USDC随后被兑换为DAI。
Term Labs撤销DAO治理角色、停止新增存款但保持提款开放。
损失集中于Term Finance的Meta/Strategy Vaults,底层固定利率借贷市场未受影响。攻击者通过多数治理票重定向金库资金,项目方随后永久关闭新存款并撤销DAO治理权限。
基于事件公开进展整理的定性情绪阶段,不代表抽样调查或量化舆情比例。
关键资金权限需要最低参与人数、分散度和经济门槛,不能只看简单多数票。
涉及金库接收地址的提案应经过长时间锁、独立安全委员会复核和链上异常告警。
治理应修改参数而非直接转移用户资产;资金移动需额外多签或独立执行层。
基于公开根因与处置过程提炼的可执行安全改进项。
评论
暂无评论