鏈上 4 天 3 起攻擊案：大盤漲了，黑客更「忙」了

現在該盯的不是敘事，是誰能鑄幣、誰能改參數、提案掛在鏈上時到底有沒有人在看。

撰文：馬赫，Foresight News

短短一週時間不到，三個加密協議便成了攻擊者的靶子。

8 月 20 日，支付公鏈 Keeta Network 將主網切為只讀，稱單一組件出現安全問題，隨後向攻擊者發出 72 小時歸還資金的要求；8 月 22 日，元宇宙項目 The Sandbox 遭遇跨鏈鑄造攻擊，攻擊者在 Base 及 BNB Chain 上印出大量 SAND，項目方切斷兩條鏈橋接，安全機構估算實際被抽走的儲備約合 67 萬美元；8 月 23 日，固定利率借貸協議 Term Finance 則因治理提案被執行，金庫中約 2843 枚 ETH 與 168 萬枚 USDC 被轉出，損失約 850 萬美元。

三起事件互不隸屬，攻擊路徑也不同，但都落在同一週。

Keeta：主網已被設置為只讀狀態

Keeta 是支付型公鏈，其聯合創始人兼 CEO Ty（X 帳號 @schenkty）在 8 月 20 日的更新中稱，突然發布推文表示其安全事件的根因已經找到，問題局限在受影響組件，不涉及錨定系統和外部連接系統；部署在 Base 上的 KTA 未受影響。

作為預防措施，主網被置於只讀狀態，待補丁完成測試並加上額外保障後再恢復全面運行。團隊同時表示，正在評估如何全額補償受影響用戶，並稱戰略儲備可在需要時覆蓋受損資金。

官方迄未公布經審計的「被盜總額」。Lookonchain 則監測到一個新地址經跨鏈橋收到約 930 萬枚 KTA（當時約 68.5 萬美元）以及約 20 億枚 GALA，隨後賣出兌成約 1902 枚 ETH（約 364 萬美元），

8 月 19 日，KTA 價格從最高 0.09 美元暴跌至最低 0.05 美元，跌幅約 37%，目前回升至 0.077 美元。

8 月 22 日，Ty 再次發聲明，稱調查已取得實質性進展，並已收集可指向攻擊方的證據，包括攻擊相關 IP、所用 VPN 與 VPS、發起未授權請求時的用戶代理與技術環境、關聯郵箱，以及軟件和基礎設施服務商等信息；證據已保存並提交有關方面。聲明要求對方在 72 小時內歸還全部所得，可用 KTA、ETH 或 USDC 打至 Base 地址 。若全額歸還，Keeta 願討論漏洞賞金，並在不追究法律責任的前提下了結；逾期則保留法律追責與資金追索權利。

完整技術報告官方承諾在調查核驗後發布。截至 8 月 24 日，主網仍為只讀，補償細則未出，72 小時窗口是否兌付亦未知。

這起事件的教訓並不複雜：應用鏈把「誰能改權限」寫成默認寬鬆或可被組合繞過時，停鏈往往比補丁來得更快。Keeta 選擇公開部分鏈下線索並設歸還期限，在近年失竊案裡並不多見，但錢是否回流、報告能否與鏈上對得上，才是檢驗這套做法的標準。

The Sandbox：假幣印出天文數字

8 月 22 日 The Sandbox 部署在 Base 上的 SAND 跨鏈合約遭攻擊。攻擊者通過 approveAndCall 奪走 LayerZero 的 代表權限，在沒有以太坊主網抵押的情況下持續鑄造 SAND，並波及 BNB Chain。LayerZero 協議核心層並未被攻破。

項目方隨即切斷與 Base、BNB Chain 的雙向橋接。名義增發被報出約 149 億枚、現貨名義敞口約數億美元，真正從以太坊儲備抽走並變現的，鏈上復盤約為 1475 萬枚 SAND、約 80 枚 ETH，折合約 67 萬美元。以太坊與 Polygon 上的 SAND、用戶錢包及主網抵押，項目方稱未被波及。

SAND 跨鏈採用 LayerZero 的 OFT：對端鑄造應對應主網鎖定，節點代表 決定誰能在目標鏈 mint。漏洞出在項目方合約的 approveAndCall，被用來改掉委託權限，偽造的跨鏈鑄造隨之生效。

官方稱漏洞已控制，影響不到總供應量的 0.01%，並提醒投資者不要在 Base、BSC 上交易 SAND。交易所 Upbit、Bithumb 已暫停存提。

截至發稿，SAND 的幣價從 0.05 美元跌至 0.045 美元。

Term Finance：提案在鏈上掛了六天否決，金庫按治理流程被轉走

Term Finance 是以太坊上做固定利率的借貸協議。8 月 23 日，一筆以太坊交易執行了已在鏈上公示約六天的治理提案。投票頁面否決票為零。提案內容包括關閉原先約 7 天的交易冷卻（timelock），隨後從 ETH Meta Vault 轉出約 2842 枚 WETH。

約 20 分鐘後，第二筆交易從五個 USDC 金庫轉出約 168 萬枚 USDC，並換成 DAI。PeckShield 統計攻擊者取走約 2843 枚 ETH（當時約 690 萬美元）及 168 萬枚 USDC。

這次事件不是智能合約重入，也不是預言機被操縱，而是治理按協議設計走完了「提交---等待---無人否決---執行」。外部分析稱，攻擊者在治理代幣流通偏稀的情況下，獲得部分 USDC 策略金庫近乎全部投票權，以及對 ETH Meta Vault 約九成控制權，再把轉出資金寫成一次有效治理。

截至目前，Term Labs 表示所有 Term Meta Vaults 已被關閉，DAO 治理角色已被撤銷，此次關閉不可逆轉，並永久禁止進一步存款。提款仍可進行。官方稱，根據目前的調查，底層 Term 協議及其直接借貸市場未受影響，正在與外部安全團隊協調進行補救和恢復工作。

治理攻擊近年並不罕見。票權集中、投票參與低時，這種攻擊尤其奏效。

今年 7 月，BonkDAO 金庫遭一項惡意治理提案攻擊，價值約 2000 萬美元的 BONK 代幣被盜。攻擊者相關地址曾在提案發起前通過 CEX 錢包購買 BONK，隨後操控投票，最後按照治理流程「公開」轉走巨額資金。

Keeta 停的是整條主網，組件權限最先關閉，後面才是補償和 72 小時追索。Sandbox 斷的是橋，紙面可以印到離譜，能兌走的儲備大約只有 60 多萬美元，爭議會落在 LP 快照如何補。Term 的提案晾了六天，否決票為零，冷卻期還能被同一份提案關掉，約 850 萬美元是按治理流程轉走的。

現在該盯的不是敘事，是誰能鑄幣、誰能改參數、提案掛在鏈上時到底有沒有人在看。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。