·
DeFi借贷协议Term Finance遭遇治理劫持攻击，被盗850万美元
以太坊固定利率借贷平台Term Finance于8月23日爆发重大治理攻击，安全机构PeckShield、CertiK链上数据确认，黑客合计盗走2843枚ETH（约690万美元）+168万枚USDC，总损失850万美元，占金库资产近7成。
攻击核心逻辑（无合约漏洞，属于机制设计缺陷）
本次攻击并非代码漏洞，而是通过低成本囤积治理代币夺权：黑客仅花费约2ETH（资金来自混币器Tornado Cash），就拿下金库90%以上投票权。
利用协议规则漏洞，提交恶意治理提案：第一步直接关闭7天安全冷却期，第二步通过提案授权转移金库全部资产。提案公示周期内无社区用户否决，顺利执行盗币操作；被盗USDC立刻兑换为DAI，增加资产追踪难度。
项目应急处置
官方已永久关闭受影响Meta金库，冻结新增存款、撤销金库治理权限，底层借贷市场未受波及。团队联合安全机构追踪黑客资金，但暂无资产追回、用户赔付方案。 #web3
·
Coinbase Base链上线合规代币化美股，传统股票彻底解锁链上DeFi能力
8月25日，Coinbase正式在自家以太坊二层网络Base原生发行代币化美股，首批上线苹果AAPLc、英伟达NVDAc、Meta、谷歌Alphabet四大科技龙头标的，成为行业里程碑式RWA落地进展 。
本次代币基于B20标准发行，每一枚代币1:1对应真实美股，由阿布扎比监管框架下的持牌机构Alpaca隔离托管，持有者完整享有股票分红、拆股等股东权益，并非简单价格合成资产。
和传统美股最大差异：打破9:30-16:00交易时限，实现7×24小时全球链上自由交易，海外合规用户用自托管钱包即可参与，无需传统券商开户。
最核心突破：股票首次成为可编程链上资产，全面接入Base生态DeFi协议。用户可抵押手中苹果、英伟达代币，在Aave等借贷池借出USDC稳定币；也能存入DEX流动性池赚取手续费收益，持仓股票不用抛售，就能随时提取链上流动资金。
配套Chainlink预言机提供全天候实时股价数据，支撑抵押风控、清算自动化运行。Coinbase透露未来几周将持续新增更多蓝筹股票代币。 #web3
Repost this post?
Share with your followers.
Reply