去中心化金融(DeFi)借贷协议 Term Finance 在一次治理漏洞攻击中损失约 850 万美元——这再次提醒人们,保护去中心化协议的控制层本身也可能成为攻击面。

要点:

• 据报道,Term Finance 在一次治理漏洞攻击中损失约 850 万美元。
• 此次事件针对的是治理机制,即控制去中心化协议参数和国库的机制。
• 详情仍然有限,大部分叙述来自早期报道,而非已完成的事后分析报告。

事件经过

Term Finance 是一个围绕固定利率、固定期限借贷市场构建的去中心化借贷协议,根据对该事件的报道,该协议遭到治理漏洞攻击,造成约 850 万美元的损失。在许多借贷利率随市场状况浮动的 DeFi 领域,固定期限市场允许借款人和出借人在设定时期内锁定利率——这种安排依赖于协议的参数和国库控制保持稳定和可信。

治理漏洞攻击是指攻击者滥用了允许代币持有者或管理员更改协议运行方式的机制。在实践中,这可能涉及操纵提案、投票流程或特权控制来转移资金或更改参数,而不是破解智能合约的底层运算逻辑。

这一区别对借贷协议尤其重要。与普通的代币项目不同,DeFi 借贷平台代表用户托管存款和抵押品,因此其治理控制一旦被攻破,波及的可能是汇集的资本,而不仅仅是单个钱包。

对用户、出借人和协议信心的潜在影响

估计达八位数的损失足以直接引发关于用户资金、借贷活动以及提款是否受到影响的疑问,不过现有报道尚未详细说明被盗资产的具体构成。

声誉损害加剧了财务打击。DeFi 借贷平台的运转依赖于用户对其国库管理、治理保障和智能合约设计的信心,而治理漏洞攻击侵蚀的恰恰是让出借人持续提供流动性的信任。Term Finance 团队在处理事件期间一直通过其在 X 平台上的官方 Term Labs 账号发布更新:

Term Labs 在 X 上的帖子

有必要区分已确认的事实与悬而未决的问题。目前的报道支持的是估计损失数字和攻击的治理性质;攻击的完整机制、可能的追回情况以及最终损失统计尚未得到确认。此前,另一个团队在遭遇漏洞攻击后决定关停其 L1 区块链时,也出现过类似的关停和补救问题。

为什么此事对 DeFi 治理安全很重要

治理日益被视为一种独立的攻击面。当投票权重、提案执行或管理员密钥能够转移价值时,人为和流程层面的敏感程度不亚于代码本身,攻击者也已学会对其进行试探。这种失败模式有先例可循:2022 年 4 月,基于以太坊的 DeFi 协议 Beanstalk 在攻击者利用闪电贷积累投票权并通过恶意自我批准提案后,损失约 1.82 亿美元——这是对流程的破坏,而非对协议核心代码的破解。行业中之所以存在延迟提案执行的时间锁、多重签名审批以及对参数变更速度的限制等保障措施,正是因为已通过的提案可以转移真实资金。

借贷协议在此类事件后往往会受到更严格的审视,因为它们汇集存款,损失会波及众多用户而非单个用户。治理相关的安全失效也进入了更广泛的行业风险讨论,与之并列的还有执法议题,例如与伊朗有关的黑客攻击案件,以及 SEC 的代币项目证券生命周期政策引发的合规问题。

对于在链上构建的创作者和协议团队而言,这一教训与更广泛的基础设施问题相呼应:一个项目的持久性更多取决于其治理和国库控制的严密程度,而非其代币叙事。Term Finance 的事后分析、任何确认的损失数字、对被滥用的治理机制的修复,以及损失在国库与用户资金之间如何划分的明确说明,都是接下来值得关注的信号。

主要来源:The Block 关于 Term Finance 治理漏洞攻击的报道。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场风险巨大。在做出决定之前,请务必自行研究。