Term Finance金库遭攻击损失超850万美元

Term Finance遭遇重大安全攻击

区块链安全机构PeckShield与CertiK监测显示，Term Finance于8月23日遭受攻击，攻击者利用其策略金库的治理系统，窃取约850万美元资产。据报告，攻击者从金库中提取了2843枚以太坊（当时价值约687万美元），并将168万枚USDC兑换为等值DAI。DefiLlama数据显示，攻击前金库总资产为1245万美元，被盗金额占总额的68%，其中几乎涵盖全部880万美元的以太坊存款。

攻击者如何获得控制权

链上监控服务Defimon指出，攻击者以极低成本获取了流动性较低的治理代币多数持仓，并通过该持仓提交提案，从而取得对金库合约的控制权。尽管具体利用的治理功能尚未披露，但事件暴露了治理机制在低流动性代币环境下的脆弱性。Term Labs未确认确切路径，也未说明其治理系统被攻破的具体环节。

协议紧急响应与恢复措施

事件发生后，Term Labs立即永久关闭所有Term Meta Vault，并撤销其去中心化自治组织（DAO）的治理权限。提现功能仍开放，但不再接受新存款。公司声明其核心借贷市场未受波及，但仍在全面评估此次攻击的潜在影响范围。 目前，团队正与外部安全专家合作推进资产追回工作，并研究弥补剩余缺口的可行方案。记者未能获得Term Labs进一步回应。 此前，该协议在2025年4月曾因预言机错误导致约918枚以太坊被意外清算，最终追回556枚，承担362枚损失，并对用户进行了补偿。此后，协议承诺对关键更新实施第三方验证，并提升治理透明度。