Term Finance 因金库治理漏洞损失了约 850 万美元

去中心化借贷协议 Term Finance 在攻击者利用其策略金库的治理控制后，估计损失了 850 万美元，来自区块链安全公司。

周日，PeckShield 表示，攻击者提取了约 2843 个以太坊（ETH），当时价值 687 万美元，以及 168 万 USDC，这些 USDC 被兑换为约 168 万 Dai（DAI）。CertiK 也做出了类似的估计，认为总损失约为 850 万美元。

根据 Defillama 数据，报告的损失约占 Term 在攻击前持有的 1245 万美元金库产品的 68%，其中几乎包括了其约 880 万美元的以太坊存款。

Term Labs 表示已不可逆转地关闭了所有 Term Meta Vaults，并撤销了其 DAO 治理角色，永久阻止进一步存款，同时保持提款开放。根据目前的调查，该公司表示基础的 Term 协议及其直接借贷市场未受影响，尽管仍在验证范围。

Cointelegraph 无法联系到 Term Labs 进行评论。该公司没有列出公共新闻联系人，其在 X 上的直接消息也已关闭。

攻击者涉嫌通过治理控制

链上监控服务 Defimon 表示，攻击者以低价获得了稀疏持有的治理代币的多数，并通过提案使其能够控制 Term 的金库。Term 尚未确认攻击者是如何获得投票控制权或使用了哪些治理功能。

金库合约使用 Yearn V3 基础设施。然而，Yearn 表示此次攻击涉及自定义治理包装，攻击向量不适用于标准的 Yearn 金库设置。

Term 表示正在与外部安全团队协调资产恢复和补救工作。它表示将 “探索解决” 任何剩余缺口的途径。

此次事件发生在 2025 年 4 月的预言机错误之后，该错误触发了约 918 ETH 的意外清算。当时，Term 恢复了约 556 ETH，将最终损失减少到 362 ETH，并向受影响用户进行了赔偿，根据其事后分析。事件发生后，Term 承诺对关键更新进行第三方验证，并提高治理透明度。