Term Labs DAO AI投票攻击：仅花951美元盗走850万美元 Diagram

红旗信号（别上当）

• 投票窗口开放后短时间内出现异常大量投票，且多数来自新创建的低持币账户。
• 单个提案在几分钟内获得超过 90% 的投票权，投票分布高度集中。
• 投票账号的创建时间集中在同一区块高度，且大多数未绑定 ENS 或其他身份标识。
• 投票说明或聊天记录出现高度相似的文案，语言模型生成痕迹明显。
• 提案执行合约包含一次性转移全部国库资产的代码且缺乏多签或延迟机制。

真实案例

• 2024-08-15
• 99.9%
• 2025-03-20

怎么防护

• 在投票前对所有投票账户进行链上行为分析
• 引入多签或时间延迟机制
• 使用链上身份验证（如 ENS 绑定或去中心化 KYC）提升每个投票账号的可信度
• 对提案执行合约进行安全审计并加入紧急撤销功能

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export