DeFi协议Term Labs遭治理攻击，损失超850万美元

核心提要：DeFi借贷协议Term Labs因治理漏洞遭遇攻击，初步估算损失达850万美元。攻击者通过Tornado Cash获取初始资金，持有大量ETH与DAI，目前事件仍在调查中。

Term Labs协议遭遇治理漏洞利用，资产损失约850万美元

去中心化金融领域再爆安全事件，借贷协议Term Labs确认其核心产品Term Vaults遭受治理机制攻击。据PeckShield与CertiK联合监测数据，此次攻击导致约850万美元资产外流，成为近期最受关注的链上安全危机之一。

协议方已启动全面审查，暂未披露技术细节

Term Labs官方已公开回应，证实此次事件源于对治理流程的恶意利用，但尚未对外说明具体攻击路径或所涉智能合约漏洞类型。目前各方普遍认为，攻击行为直接关联到Term Vaults的权限管理设计缺陷，相关技术分析仍处于初步阶段。

攻击者地址持有逾2800枚ETH及百万级稳定币

链上追踪显示，涉案地址在攻击发生时共持有约2,843枚ETH，估值接近710万美元，另含约160万DAI。综合多家安全机构报告，部分数据显示攻击者提取了等值2,843 ETH与168万USDC，随后将后者兑换为相同金额的DAI，造成不同平台间资产统计差异。整体损失预估维持在850万美元左右。

初始资金经由Tornado Cash混币，引发溯源关注

值得注意的是，攻击者账户此前曾接收2枚ETH，来源为Tornado Cash混币服务。尽管该操作无法直接指向真实身份，但其资金流转路径暴露于公共链上，引发社区对攻击者是否具备专业洗钱能力的讨论，也为后续反洗钱追踪提供线索。

事件尚处调查阶段，后续进展待官方通报

尽管确认攻击系基于治理机制漏洞，但攻击者如何完成权限劫持、影响范围覆盖哪些Vault实例，以及用户资产安全状况等关键问题仍未明确。随着CertiK与PeckShield持续监控资金动向，预计待Term Labs完成内部审计后，将发布详细技术复盘报告，届时将揭示完整攻击链条与风险敞口情况。