治理漏洞致Term Labs以太坊金库被盗，损失850万美元

区块链文库报道：

Term Labs 因治理漏洞损失 850 万美元

Term Labs 在攻击者获得足够治理权限，并针对基于以太坊的固定利率借贷协议旗下的金库执行恶意提案后，损失约 850 万美元。Term Labs 于周日确认了此次治理攻击，并开始调查受影响的金库。攻击者控制的地址目前持有约 2,843 枚 ETH 和 160 万枚 DAI，按当前价格计算，已确认的收益接近 850 万美元。

与此次操作相关的钱包在攻击者积累治理投票权之前，曾通过 Tornado Cash 获得资金。随后，攻击者利用 Term 的投票流程授权对协议金库进行交易，将治理控制权转化为对存入资产的控制权，而非直接攻击以太坊本身。

攻击者通过治理权限获取 Term 金库资产

TERM 是 Term Finance 的治理代币，持有者可以参与影响协议决策的投票。Term 运营着固定利率借贷市场和金库产品，这些产品将资金部署到链上借贷策略中。此次攻击针对的是控制 Term 金库的治理路径。攻击者积累了投票权，提交了能够转移金库资产的提案，并获得了足够的支持以执行这些交易。

被盗资产包括约 2,843 枚 ETH 以及稳定币。攻击期间约 168 万枚 USDC 被转移，随后被兑换为 DAI，导致该地址目前持有约 160 万枚 DAI 和上述 ETH。

这种利用已获取投票权的方式，与合约层面的攻击有所不同。例如，周日发生的 KiiChain 攻击中，EVM 模块漏洞允许资金通过 Hyperlane 离开该链，随后验证者才暂停网络。

BONK 因治理被接管损失 2000 万美元

7 月 6 日，BonkDAO 损失了约 2000 万美元的 BONK，原因是一名攻击者积累足够投票权，通过了 Solana 的 Realms 治理系统中的一个恶意提案。攻击者花费约 400 万美元建立了所需的 BONK 头寸，随后通过一项提案从 DAO 金库中转出了 4.426 万亿枚 BONK。随着被盗代币在市场上流通，BONK 价格随后下跌近 40%。

6 月，基于以太坊的小型协议 TOP 也遭遇了类似的接管。攻击者从 Tornado Cash 中提取了约 664 枚 ETH，买下了 TOP 总供应量 16,384 枚代币中的一半以上，并利用多数票批准铸造了 100 亿枚新代币。新铸造的代币被出售后，攻击者从 Balancer 池中提取了约 160 万美元。由于 TOP 在批准与执行之间缺乏时间锁，多数治理权限可以立即执行操作。

Term 展开调查，DeFi 攻击事件加速

在 Term 损失 850 万美元的几天前，Maya Protocol 因账目错误导致攻击者操纵流动性头寸并提取资产，损失约 170 万美元。Maya 通过暂停网络做出回应，同时开发者隔离了受影响的路径。

Term 尚未发布逐笔交易的最终分析报告、恢复计划或确认的赔偿流程。其最新更新显示，受影响的 Term 金库正在接受积极调查，而已识别的攻击者地址仍持有约 2,843 枚 ETH 和 160 万枚 DAI。