Term Labs遭黑客攻击！百万美元攻击事件涉及哪些代币？

DeFi 借贷协议 Term Labs 遭治理攻击，损失约 850 万美元

DeFi 借贷协议 Term Labs 成为治理攻击的目标，其产品 Term Vaults 受到影响。攻击者地址中持有 2,843 ETH 和约 160 万 DAI。DeFi 市场迎来热点事件：Term Labs 宣布因治理漏洞遭受攻击，影响 Term Vaults。据安全公司 PeckShield 和 CertiK 初步数据显示，此次攻击造成的损失约为 850 万美元。

Term Labs 已确认知悉此事，并正在调查攻击细节。协议方表示，将在审查完成后分享更多信息。

Term Labs **声明

Term Labs 在声明中确认，此次事件是影响 Term Vaults 的治理漏洞利用。不过，协议方尚未就攻击的具体实施方式或所利用的机制作出详细说明。因此，目前对攻击技术手段下结论还为时过早。初步信息显示，事件直接与 Term Vaults 的治理机制相关。

攻击者地址中有 2,843 ETH

根据 CertiK 的分享，与攻击相关的地址中持有约 2,843 ETH，这些资产在事件公布时价值约 710 万美元。该地址中还有约 160 万美元的 DAI。因此，攻击者地址中这两项资产的总价值约为 870 万美元。PeckShield 的初步检测则指出，攻击者提取了约 2,843 ETH 和 168 万 USDC，随后 USDC 被兑换为约 168 万 DAI。因此，不同安全监测来源对资产分布的报道存在 USDC 和 DAI 的差异。目前阶段，总损失预估约为 850 万美元。

攻击者通过 Tornado Cash 获得资金

事件中一个值得注意的细节是攻击者地址的过往记录。据 PeckShield 称，攻击者在发动攻击前通过 Tornado Cash 获得了 2 ETH 的资金。该信息本身并不能揭示攻击背后个人或团体的身份，但从链上可追溯性来看，攻击者初始资金来源引人关注。

Term Vaults 事件仍在调查中

尽管 Term Labs 确认此次事件为治理漏洞利用，但尚未说明攻击者具体如何利用治理机制。因此，目前阶段将攻击流程作为确定的技术方案来呈现并不恰当。随着 CertiK 和 PeckShield 对链上活动的监控，攻击者手中资产的动向也受到密切关注。预计 Term Labs 完成调查后，将更清晰地呈现攻击如何发生、哪些 Vault 受到影响以及用户资产面临多大风险。目前可以确定的是：Term Labs 的 Term Vaults 系统遭到治理漏洞利用，初步估计约 850 万美元资产受到影响，协议方正在对事件进行审查。