Term Finance漏洞事件:951美元購得90%控制權,盜走850萬美元
上週末,一名加密貨幣攻擊者僅花費不到一千美元就竊取了數百萬美元的數字資產。Term Finance漏洞事件如今被視爲一個典型案例,揭示了治理參與度不足如何使借貸協議淪爲攻擊目標。此次攻擊並未涉及智能合約漏洞,也無需數月偵察。攻擊者僅僅購買了一小筆代幣,進行質押,然後投了一票,而沒有人足夠重視,以至於未能及時阻止攻擊。
上週末,一名加密貨幣攻擊者僅花費不到一千美元就竊取了數百萬美元的數字資產。Term Finance漏洞事件如今被視爲一個典型案例,揭示了治理參與度不足如何使借貸協議淪爲攻擊目標。此次攻擊並未涉及智能合約漏洞,也無需數月偵察。攻擊者僅僅購買了一小筆代幣,進行質押,然後投了一票,而沒有人足夠重視,以至於未能及時阻止攻擊。
2026年7月17日,鏈下代碼文件中缺失的8字節校驗讓攻擊者有機可乘,從Risk Labs運營的中繼器中竊取了約450萬美元——然而,Across協議的所有用戶卻毫髮無損。Across Solana中繼器攻擊暴露了區塊鏈所見與鏈下軟件所信任內容之間雖小卻至關重要的差距。