駭客透過投票系統漏洞竊取850萬美元的Term Finance

貸款平台Term Finance在一起攻擊中損失了約850萬美元，攻擊者不明身份，並控制了其金庫。駭客利用了代幣投票系統的弱點，這使他們能夠在DAO系統中獲得控制權。獲得優勢後，他們通過投票通過了變更，賦予他們對Meta Vaults的完全控制權，資金也從此轉移。被盜的資產約為2843枚以太坊，價值接近690萬美元，以及168萬USDC，這些資金迅速被兌換成DAI。被盜的資產幾乎佔金庫中所有資產的68%，在事件發生前，金庫的資產總額為1245萬美元。專家指出，這次攻擊的可能性源於管理代幣的流動性不足。Term Finance團隊已經鎖定了管理功能，並關閉了新的存款功能。這並不是該項目第一次出現技術問題；在2025年4月，資產估值故障導致用戶的約918枚以太坊頭寸被清算。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。