Term Labs 治理漏洞遭攻陷，850万美金资产流失

Term Labs 治理漏洞被利用，近千万美元资产遭窃

去中心化金融借贷平台 Term Labs 遭受严重治理攻击，其核心产品 Term Vaults 受到波及。据PeckShield与CertiK初步分析，此次事件造成损失约为850万美元。攻击者控制的地址中目前持有2,843 ETH及约160万DAI，资产总值接近870万美元。

协议方确认治理机制存在可被利用的缺陷

Term Labs 已正式回应称，本次事件源于对 Term Vaults 治理流程的恶意利用。尽管尚未披露具体技术路径，但明确指出攻击直接关联于其治理架构的设计盲点。当前阶段，仍无法对攻击手法做出最终定论。

攻击账户持有大量高价值数字资产

CertiK数据显示，涉事地址内包含约2,843 ETH（估值约710万美元）以及约160万美元的DAI。而PeckShield则报告称，攻击者提取了等值2,843 ETH和168万USDC，并将后者兑换为相近金额的DAI。不同机构的数据在稳定币类型上存在差异，但总体损失估算一致指向约850万美元。

攻击前资金经由 Tornado Cash 进行匿名化处理

链上追踪显示，攻击者在行动前曾通过 Tornado Cash 接收2 ETH的资金。这一行为虽不直接暴露身份，但揭示了其资金来源的隐蔽性，引发对攻击背后组织或个人背景的关注。该环节成为调查的重要线索之一。

事件调查仍在进行，后续进展待公布

虽然协议方已确认攻击系治理机制被滥用所致，但具体实施方式、受影响的Vault范围及用户资产风险程度仍未完全厘清。随着CertiK与PeckShield持续监控链上动向，攻击者持有的资产流向备受关注。预计在完成全面审查后，Term Labs 将发布详细报告，说明攻击全过程与潜在影响范围。