Term Finance遭黑客攻击损失超850万美元

Term Finance金库遭黑客入侵，逾850万美元资产失窃

8月23日，DeFi协议Term Finance遭受重大安全攻击，据PeckShield与CertiK联合监测，攻击者利用其策略金库的治理机制，成功转移了约850万美元的数字资产。其中，2843枚以太坊（估值约687万美元）被直接提取，另有168万枚USDC被兑换为等值DAI。

通过低流动性代币实现治理权限接管

链上追踪平台Defimon披露，攻击者以极低成本获取了某低流通量治理代币的多数持仓，并借此提交并批准了关键提案，从而获得对金库合约的完全控制权。尽管Term Labs尚未公开具体依赖的治理功能或操作路径，但其确认此次事件暴露了自定义治理结构中的潜在风险。

该金库部署于Yearn V3框架之上，而Yearn官方指出，本次攻击所涉漏洞为Term Finance特有封装逻辑所致，标准版Yearn金库并未存在相同攻击面。

协议紧急关停金库并推进资产恢复

事发后，Term Labs立即宣布永久停用所有Term Meta Vault，并取消其去中心化自治组织（DAO）的治理权限。虽然提现通道仍开放，但系统已停止接受新存款。公司强调核心借贷市场运行正常，但仍在全面评估此次事件带来的连锁影响。

目前，团队正协同外部安全机构开展资产追索工作，并将探讨填补剩余资金缺口的可行性方案。截至发稿，未能取得Term Labs方面的进一步回应。

这并非该协议首次面临安全挑战。2025年4月，因预言机数据异常，约918枚以太坊被误清算。当时，协议追回556枚，承担362枚损失，并对受影响用户完成补偿。此后，其承诺引入第三方审计机制，强化治理流程透明度。