Term Finance 因金库治理漏洞损失约850万美元

Term Finance 遭攻击，损失约 850 万美元

据区块链安全公司称，去中心化借贷协议 Term Finance 因攻击者利用其策略金库的治理控制权，损失约 850 万美元。周日，PeckShield 表示，攻击者盗走了约 2843 枚以太坊（当时价值约 687 万美元）以及 168 万枚 USDC（后兑换为约 168 万枚 Dai）。CertiK 给出了类似评估，总损失约为 850 万美元。

据 Defillama 数据，此次报告损失约占 Term 金库产品在攻击前所持 1245 万美元的 68%，其中几乎包括其约 880 万美元的以太坊存款的全部。Term Labs 表示，已不可逆地关闭了所有 Term 元金库，并撤销了其 DAO 治理角色，永久阻止进一步存款，同时保持提现通道开放。根据目前的调查，该公司表示底层 Term 协议及其直接借贷市场未受影响，但仍在核实影响范围。

链上监控服务 Defimon 称，攻击者以低价获取了大部分流通量稀少的治理代币，并提交了允许其夺取 Term 金库控制权的提案。Term 尚未确认攻击者如何获得投票控制权，以及使用了哪些治理功能。这些金库合约使用了 Yearn V3 基础设施，但 Yearn 表示，此次攻击涉及一个自定义治理包装器，攻击向量并不适用于标准的 Yearn 金库设置。

Term 表示正在与外部安全团队协调资产追回和补救措施，并称将“探索解决路径”以弥补剩余缺口。此次事件之前，2025 年 4 月的一次预言机错误曾引发约 918 枚以太坊的非预期清算。当时 Term 追回了约 556 枚以太坊，最终损失降至 362 枚以太坊，并对受影响用户进行了补偿。此后，Term 承诺对关键更新进行第三方验证，并提高治理透明度。