💀 DeFi 又收到了一個提醒:治理(governance)也可能成爲攻擊入口。
Term Finance 在遭到攻擊者利用協議治理系統中的漏洞後,約損失了 850 萬美元。
據 PeckShield 稱,黑客提走了大約:
⚡ 2,843 ETH(約 690 萬美元)
⚡ 168 萬 USDC,隨後兌換成約 168 萬 DAI
CertiK 估計總損失約爲 850 萬美元。
Term Labs 確認正在調查一起影響 Term 各個金庫(vault)的“治理漏洞(governance exploit)”。
更令人害怕的是損失規模。
這些金庫的 TVL 約爲 1245 萬美元,也就是說被拿走的資金相當於約 68% 的 TVL。
我覺得 DeFi 有時候纔是真正意義上的:
“Don’t trust, verify.”
等 verify 完了才發現,治理也想把我 rug 掉。💀
Term 之前在 2025 年 4 月也曾因預言機(oracle)配置錯誤損失約 160 萬美元。
One exploit is bad.
A second exploit starts looking like a subscription plan. 😭
各位覺得 DeFi 是否應該把治理安全放在比功能開發速度更優先的位置呢?
#defi #Ethereum #TermFinance $ETH