加密新闻

8月23日，Term Labs团队正式确认了DeFi协议Term Finance存储管理系统遭到未经授权的入侵。然而，事件的具体细节并未披露——公司选择不评论损失规模。我基于独立监控平台数据对情况进行的分析，可以还原事件的全貌。

根据分析服务PeckShield的数据，攻击者成功从协议中提取了2843 ETH（约合690万美元），以及168万USDC（随后被兑换为DAI）。与此同时，CertiK的专家估计总损失为850万美元。考虑到攻击时的汇率波动和额外交易，这个数字看起来更为现实。

需要重点强调：根据DefiLlama的数据，被盗金额约占协议存储中所有锁定资金的68%。这意味着此次攻击并非点状性质，而是旨在最大程度地抽干流动性。如此程度的损失使Term Finance作为平台的持续生存能力受到质疑——在遭受如此打击后恢复用户信任将需要大量努力，可能还需要补偿措施。

目前尚不清楚是利用了智能合约中的漏洞，还是通过管理密钥泄露实施的攻击。无论如何，这一事件再次凸显了DeFi领域的系统性风险，即使是经过验证的协议也无法免受漏洞利用的影响。我建议此类存储中的资金持有者重新审视其风险管理策略，并关注具有更成熟安全体系和保险基金的协议。