Term Finance遭黑客攻击，850万美元资产被盗

核心提要：去中心化借贷协议 Term Finance 遭受严重安全事件，攻击者利用治理权限窃取约850万美元资产。公司已关闭金库并撤销DAO角色，底层协议未受影响，正联合安全团队追回资金。

Term Finance遭遇重大安全漏洞，逾850万美元资产被转移

根据多家区块链安全机构披露，去中心化金融协议 Term Finance 因其策略金库的治理控制权被恶意利用，导致资产遭受大规模损失。据 PeckShield 报告，攻击者成功提取了约 2843 枚以太坊（当时估值约 687 万美元）及 168 万枚 USDC，后者随后兑换为等值 Dai。CertiK 的独立评估亦确认总损失接近 850 万美元。

核心金库已永久关闭，治理权限全面冻结

Defillama 数据显示，此次损失占攻击前金库总资产 1245 万美元的 68%，几乎涵盖全部约 880 万美元的以太坊存款。为防止进一步风险，Term Labs 已不可逆地终止所有元金库功能，撤销其 DAO 治理身份，永久禁用新资金存入，同时维持现有提现通道开放。目前调查确认，底层协议及直接借贷市场未受波及，但影响范围仍在持续验证中。

攻击者通过低流通代币获取控制权，非标准治理路径

链上监控平台 Defimon 指出，攻击者通过低价购入大量流动性极低的治理代币，并提交提案以夺取金库控制权。尽管具体手段尚未明确，但 Term 官方表示仍无法确认攻击者如何实现投票主导。值得注意的是，相关金库基于 Yearn V3 架构，但 Yearn 官方声明此次事件涉及自定义治理包装层，与标准配置无关，不构成对主流 Yearn 体系的威胁。

启动追偿程序，历史事故后强化治理透明度

Term 表示正与外部安全专家协作，推进资产追索与系统修复工作，并承诺将“探索可行解决方案”填补剩余缺口。此前在 2025 年 4 月，一次预言机错误曾引发约 918 枚以太坊的异常清算，最终通过追回 556 枚实现损失控制，剩余部分已对用户完成补偿。此后，公司承诺关键升级须经第三方审计，并提升治理流程的公开性与可追溯性。