去中心化金融协议Term Labs近日遭遇一起严重的治理攻击,导致约850万美元的数字资产被盗。据Odaily首先监测并跟踪攻击者的链上活动,目前攻击者地址仍持有2,843枚ETH,价值约710万美元,以及约160万枚DAI,合计被盗资产总价值估算为850万美元。
初步分析显示,此次攻击利用了Term Labs协议的治理机制漏洞,攻击者可能通过恶意提案或权限操纵成功耗尽协议资金。具体攻击手法和时间线仍在进一步调查中。Term Labs团队尚未发布官方声明,但已提示用户关注官方渠道以获取最新进展,并建议用户采取必要的安全防范措施,如暂停相关授权或转移受影响资产。
此次事件再次凸显DeFi协议治理安全的重要性。安全专家呼吁项目方在治理设计中引入更强的多重签名和时间锁机制,并加强针对治理攻击的审计与监控。截至发稿时,Term Labs官方尚未确认是否计划对受影响用户进行补偿。
