Term Finance金库遭劫850万：治理漏洞成致命软肋

核心提要：Term Finance去中心化借贷协议因治理权限被恶意夺取，导致约850万美元资金被盗。攻击者通过操控稀疏分布的治理代币实现控制，虽核心协议未受损，但暴露出治理层设计缺陷。事件再次警示行业：成熟基础设施上的自定义包装器可能成为新攻击入口。

Term Finance策略金库遭遇治理劫持致巨额资金流失

多家链上安全机构披露，Term Finance的去中心化借贷系统遭受严重攻击，攻击者利用对策略金库的治理控制权，非法提取约850万美元资产。尽管核心借贷市场运行正常，此次事件凸显了治理机制在DeFi生态中的关键脆弱性——一旦控制权被夺，即便底层逻辑健全，仍可引发快速、大规模的资金外流。

攻击路径聚焦治理控制而非协议漏洞

据PeckShield与CertiK联合分析，攻击者成功提取2,843枚ETH（约合687万美元）及168万枚USDC，随后将其兑换为等值DAI。该金额占攻击前金库总持仓约1,245万美元的68%。值得注意的是，本次事故并非源于协议代码缺陷，而是治理流程存在可被操纵的接口，尤其在治理代币分布极不均衡的情况下，少数持有者即可完成权限接管。

资产规模与损失比例揭示风险敞口

根据DefiLlama数据，受影响金库几乎承载了Term在以太坊上近880万美元的全部存款。这意味着，仅68%的资产流失即造成近850万美元的实际损失，反映出高集中度下治理失效带来的指数级风险放大效应。此比例不仅体现损失严重性，更暴露了当前金库架构对单一治理节点的高度依赖。

紧急封禁措施已启动，但恢复前景不明

Term Labs已在公开平台宣布采取不可逆操作：永久关闭所有元金库并撤销其DAO治理权限，阻止未来资金注入。此举虽有效遏制进一步损失，但保留了提款功能，意味着用户仍可取出剩余资产。公司强调底层协议及直接借贷市场未受波及，目前正协同外部团队评估影响范围，但尚未提供详细技术细节或媒体联络渠道。

治理劫持机制尚存疑点，未获官方确认

链上监控机构Defimon推测，攻击者可能通过低门槛获取少量治理代币的多数表决权，进而提交提案以夺取金库控制权。然而，具体投票机制、提案类型以及权限升级路径均未在现有报告中明确。Term Labs亦未就其治理控制权如何被获取作出正式说明，使整个事件的技术溯源仍处于模糊状态。

Yearn V3基础设施被牵连，但非主因

尽管金库基于Yearn V3构建，但该项目方回应称，此次攻击使用的是定制化的治理封装层，与标准配置无关。这一区分至关重要：它表明问题出在协议附加层的权限设计，而非基础组件本身。对于其他采用类似框架的项目而言，这是一记警钟——即使底层代码经过审计，若外围治理逻辑缺乏严密验证，依然可能成为攻击跳板。

治理风险重演：从预言机错误到控制权失守

回顾2025年4月，Term曾因预言机数据异常触发意外清算，造成约918枚ETH损失。当时公司通过追回部分资产并补偿用户完成善后。彼时承诺将加强第三方审计与治理透明度。而今再度爆发治理类危机，且目标直指管理权限，显示制度性风控仍未根除。这印证了在去中心化体系中，治理本身就是最易被攻破的环节之一。

目前，Term正在协调外部力量尝试资产追回，并表示将探索补救方案以弥补潜在缺口。虽然尚未公布具体进展，但其表态暗示仍有挽回余地。行业应持续关注后续信息披露，包括治理机制重构计划、控制权获取方式还原，以及未来是否引入多签、时间锁或阈值验证等强化手段，以防范同类事件重演。