又一起DeFi 攻击,但这次坏的不是程序代码,而是治理机制本身。根据The Block 8 月23 日报导，去中心化借贷协议Term Finance（Term Labs）遭攻击者操控DAO 治理投票、夺取金库控制权，损失估计约850 万美元。
没有程式漏洞,攻击者用「买票」夺走金库
这起事件的特别之处，在于它并未利用任何智慧合约的程式错误。攻击者悄悄累积足够的治理代币投票权，通过恶意提案，直接命令金库把资金交出来。依链上资料，攻击者取得了5 个USDC▲策略金库中4 个的100% 投票控制权，以及以太坊Meta Vault 约91% 的控制权，从中提走约2,843 枚ETH▲（约687 万美元）与168 万枚USDC▲，并随即把USDC▲换成约168 万枚DAI。
启动金仅2 ETH 来自Tornado Cash,三家资安公司证实
链上数据显示，攻击者仅用从被制裁的以太坊混币器Tornado Cash 提出的2 枚ETH▲就启动了整场操作,借此切断交易所提款与后续链上活动之间的关联。这起攻击最早由资安公司Decurity 的链上监控机器人Defimon 公开示警，随后获PeckShield 与CertiK 独立证实。这也再次凸显,DeFi 的风险不只藏在程式码里—当治理代币的投票权可以被低成本收购,「治理」本身就可能成为被攻击的入口。
本文链接地址：https://www.wwsww.cn/hqfx/40794.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
