·
DeFi借贷协议Term Finance遭遇治理劫持攻击,被盗850万美元
以太坊固定利率借贷平台Term Finance于8月23日爆发重大治理攻击,安全机构PeckShield、CertiK链上数据确认,黑客合计盗走2843枚ETH(约690万美元)+168万枚USDC,总损失850万美元,占金库资产近7成。
攻击核心逻辑(无合约漏洞,属于机制设计缺陷)
本次攻击并非代码漏洞,而是通过低成本囤积治理代币夺权:黑客仅花费约2ETH(资金来自混币器Tornado Cash),就拿下金库90%以上投票权。
利用协议规则漏洞,提交恶意治理提案:第一步直接关闭7天安全冷却期,第二步通过提案授权转移金库全部资产。提案公示周期内无社区用户否决,顺利执行盗币操作;被盗USDC立刻兑换为DAI,增加资产追踪难度。
项目应急处置
官方已永久关闭受影响Meta金库,冻结新增存款、撤销金库治理权限,底层借贷市场未受波及。团队联合安全机构追踪黑客资金,但暂无资产追回、用户赔付方案。 #web3
·
Coinbase Base链上线合规代币化美股,传统股票彻底解锁链上DeFi能力
8月25日,Coinbase正式在自家以太坊二层网络Base原生发行代币化美股,首批上线苹果AAPLc、英伟达NVDAc、Meta、谷歌Alphabet四大科技龙头标的,成为行业里程碑式RWA落地进展 。
本次代币基于B20标准发行,每一枚代币1:1对应真实美股,由阿布扎比监管框架下的持牌机构Alpaca隔离托管,持有者完整享有股票分红、拆股等股东权益,并非简单价格合成资产。
和传统美股最大差异:打破9:30-16:00交易时限,实现7×24小时全球链上自由交易,海外合规用户用自托管钱包即可参与,无需传统券商开户。
最核心突破:股票首次成为可编程链上资产,全面接入Base生态DeFi协议。用户可抵押手中苹果、英伟达代币,在Aave等借贷池借出USDC稳定币;也能存入DEX流动性池赚取手续费收益,持仓股票不用抛售,就能随时提取链上流动资金。
配套Chainlink预言机提供全天候实时股价数据,支撑抵押风控、清算自动化运行。Coinbase透露未来几周将持续新增更多蓝筹股票代币。 #web3
·
📈 行情与资金面
比特币与以太坊走势:8月24日,比特币报77000美元附近,单周涨幅超22%;以太坊站上2400美元,单周涨幅约29%。
韩国市场交易火爆:受美国国债回购消息与加密行业立法预期共同推动,韩国本土加密交易所重回活跃。Upbit在8月22日下午24小时交易额一度高达4.6153万亿韩元,较一周前扩大约10倍。瑞波币(XRP)成为韩国各大交易所成交最火爆的币种。
合约爆仓剧烈:市场高波动下,过去24小时全网合约爆仓约4.05亿美元,其中多单爆仓2.46亿美元,空单爆仓1.59亿美元。 另有数据显示,在周末的剧烈波动中,全球共有17.47万人被爆仓,爆仓总金额达14.79亿美元。#加密货币 #pickful #比特币 #btc #web3 #eth #区块链
Repost this post?
Share with your followers.
Reply