Term Labs DAO AI投票攻撃：わずか951ドルで850万ドルを奪取

グローバル · マーケティング・広告 · 詐欺・落とし穴

Term Labs DAO AI投票攻撃：わずか951ドルで850万ドルを奪取 グローバル · マーケティング・広告 · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻撃者はまず、イ… · 骗子动作链 › 引流 第1步 攻撃者はまず、イ… 受害者看到 · 攻撃者はまず、イ… · 受害者视角 › 引流 受害者看到 攻撃者はまず、イ… 第2步 · 次に、ハッカーは… · 骗子动作链 › 收割 第2步 次に、ハッカーは… 受害者看到 · 次に、ハッカーは… · 受害者视角 › 收割 受害者看到 次に、ハッカーは… 第3步 · AIエージェント… · 骗子动作链 › 收割 第3步 AIエージェント… 受害者看到 · AIエージェント… · 受害者视角 › 收割 受害者看到 AIエージェント… 红旗信号 · 投票ウィンドウ開… · 官方防线 › 收割 红旗信号 投票ウィンドウ開… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 投票ウィンドウ開始後、短時間で異常な数の投票が発生し、その多くが新規作成された低…
  • • 単一の提案が数分以内に90%以上の投票権を獲得し、投票分布が極端に集中している。
  • • 投票アカウントの作成時間が同一ブロック高に集中しており、その多くがENSやその他…
  • • 投票理由やチャット履歴に酷似した文面が見られ、言語モデルによる生成の痕跡が顕著で…
  • • 提案実行コントラクトに、国庫資産を一度に全額転送するコードが含まれており、マルチ…

真实案例

  • • 2024-08-15、Term Labs DAOが攻撃を受ける。ハッカーは1
  • • 99.9%
  • • 2025-03-20、YAM Financeのガバナンス提案がAIエージェントに…

怎么防护

  • • 投票前に全投票アカウントのオンチェーン行動分析を行い、1日の投票回数上限や保有量…
  • • マルチシグや時間遅延メカニズムを導入し、重要な提案は少なくとも2名以上の異なる権…
  • • オンチェーン身分認証（ENS紐付けや分散型KYCなど）を使用して各投票アカウント…
  • • 提案実行コントラクトのセキュリティ監査を実施し、緊急停止機能を組み込む

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export