固定利率借贷协议 Term Labs 发布公告称,其受影响金库中的全部固定利率贷款头寸已于 8 月 25 日前全部追回。本次事件仅限于 Term 金库内的流动余额,元金库及相关策略仍处于关闭状态。
Term V1、V2 合约未遭受入侵,直接借贷市场的供应、还款与清算仍在正常运行。官方披露了攻击细节:攻击操作地址经 Tornado Cash 注资后提交治理提案,将相关栈的治理延迟降为零。随后部署伪造回购代币,并安装同时伪装控制器与价格适配器的合约,把策略储备比率降至零、集中度上限拉满,再以一单位假代币按策略全部流动 USDC 定价卖出并转走。ETH 侧则把多条策略召回元金库后经新建「退出策略」转出 WETH。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

