Term Finance 遭保险库治理攻击，损失850万美元

Term Finance 金库遭治理攻击，损失约 850 万美元

去中心化借贷协议 Term Finance 据报道遭遇了一次严重的治理攻击，目标直指其金库产品。安全机构估计，此次攻击造成的损失约为 850 万美元。该事件的核心是 Term Meta Vaults——一种用于分配和管理资产的策略金库合约。攻击者据称获得了这些合约的治理权，并借此抽走了资金。

PeckShield 表示，攻击者提取了约 2,843 枚 ETH 和 168 万枚 USDC。PeckShield 在其发布的消息中称，按当时价格计算，被盗的 ETH 价值约 687 万美元，并指出 USDC 已被兑换成约 168 万枚 DAI。CertiK 报告的数据大致相同，认为总损失约为 850 万美元。

事件要点

安全机构根据报告的 ETH 和稳定币提取情况，估算 Term Finance 金库被盗金额约为 850 万美元。此次攻击被描述为一次治理接管：攻击者据称获得了投票权，并通过了允许其控制金库的提案。Term Labs 表示，已关闭所有 Term Meta Vaults，并撤销了其 DAO 治理角色，旨在阻止进一步存款，同时允许用户提款。此前在 2025 年的一次预言机事件后，风险控制措施已经收紧，但此次新事件再次凸显了治理作为关键攻击面的风险。

损失估算及被盗资产详情

多家区块链安全监测机构对此次攻击的规模看法一致。根据 PeckShield 的警报，攻击者从 Term 的金库系统中提取了约 2,843 枚 ETH 和 168 万枚 USDC。PeckShield 还指出，USDC 被兑换成了约 168 万枚 DAI。CertiK 的估算与之数量级相符，认为总损失约为 850 万美元。相对于 Term 部署在金库中的资产，此次被盗事件尤为严重：DefiLlama 的数据显示，事发前 Term 金库产品持有约 1,245 万美元资产，其中包括其约 880 万美元的以太坊存款中的绝大部分。

Term Labs 冻结金库，称核心协议市场未受影响

Term Labs 回应称，已“不可逆地关闭了所有 Term Meta Vaults”，并撤销了其 DAO 治理角色。该公司表示，此举阻止了进一步的存款，但提款功能仍然开放。Term Labs 在声明中表示，其目前的调查表明，底层 Term 协议及其直接的借贷市场未受影响。该团队还强调，他们仍在验证全部影响范围，包括金库合约之外是否存在其他风险敞口。

治理操纵被指导致金库控制权失守

监测服务商 Defimon 表示，攻击者可能通过低价收购一个流通量稀少的治理代币的大部分份额，从而获得了控制权。Defimon 报告称，攻击者随后利用该控制权提交提案，从而夺取了对 Term 金库的控制权。Term 尚未确认攻击者是如何获得投票权的，也未说明使用了哪些具体的治理功能。这种不确定性对用户和集成商来说至关重要，因为它指向的漏洞可能不只是单一合约的缺陷——尤其是在治理框架可能通过代币集中、提案机制或投票包装器受到影响的情况下。Term 的金库合约基于 Yearn V3 基础设施构建。然而，Yearn 表示，此次攻击利用的是一个自定义的治理包装器，该攻击向量并不适用于标准的 Yearn 金库设置。这一区别对于评估“基于 Yearn”是否自动意味着“默认具有治理保护”的开发者来说非常重要。

为何此次事件与 Term 此前的事故相似

此次治理攻击发生在 2025 年 4 月 Term 的一次事件之后。根据 Term 发布的事后分析报告，当时一次预言机错误据称引发了总计约 918 枚 ETH 的非预期清算。Term 的后续应对措施包括在当时追回了约 556 枚 ETH，将最终损失减少至 362 枚 ETH，并对受影响的用户进行了赔偿。在 2025 年 4 月事件之后，Term 承诺对关键更新进行第三方验证，并提高治理透明度。此次新的盗窃事件表明，无论操作控制和监控如何改进，如果攻击者能够获得投票影响力或利用提案执行流程，治理路径仍然可能成为高影响力的攻击目标。目前，利益相关方最需要关注的问题是：Term 剩余的金库和治理安排是否已完全与受攻击的机制隔离，以及 Term 能多快量化任何剩余风险敞口。随着该公司已禁用 Meta Vaults 存款并撤销治理角色，注意力应转向受影响合约的范围、部分追回的可能性，以及在下轮金库运营恢复前，Term 的治理设计是否会进行进一步的结构性调整。