Term Finance治理攻击致850万美元损失，金库已永久关停

核心提要：2026年8月24日，基于以太坊的借贷平台Term Finance遭遇重大治理攻击，导致约850万美元资产被盗。攻击者通过低价获取治理代币并掌控多数投票权，成功提取2,843 ETH及168万USDC。平台已永久关闭所有Meta Vault，并启动追偿与补偿机制。

DeFi平台Term Finance遭治理入侵，超850万美元资产被窃

2026年8月24日，以太坊生态中的固定利率借贷协议Term Finance确认其策略金库遭受严重治理攻击，造成约850万美元的经济损失。此次事件由PeckShield与CertiK联合披露，被列为当年最严重的去中心化金融安全事件之一。

资金池遭清空：近七成锁定资产被转移

攻击发生后，约2,843枚以太坊（价值约687万美元）及168万枚USDC从金库中被提取。后者已转换为等值DAI代币，进一步增加了追回难度。据DefiLlama数据显示，事发前相关金库总锁仓价值约为1,245万美元，此次损失几乎占其总资产的68%，其中包括接近全部的880万美元以太坊储备。

攻击路径揭示：治理代币集中引发权限滥用

区块链监控机构Defimon指出，攻击者通过低门槛购入大量治理代币，利用其所有权高度集中的特性，仅以极低成本便达成多数投票控制。该漏洞存在于平台自定义的治理逻辑中，而非标准Yearn V3框架本身。尽管Yearn官方声明其核心协议未受影响，但此次事件暴露出非标准部署带来的系统性风险。

应急响应与后续举措：全面封锁与追偿启动

发现异常后，Term Labs迅速采取行动，永久停用所有Meta Vault，并撤销全部DAO治理权限，防止进一步资金流失。用户提现功能仍保持开放，以便保留资产回收渠道。团队正联合外部安全专家开展资金追踪工作，并计划评估对受损用户的补偿方案。

这是Term Finance继2025年4月预言机故障引发918枚ETH错误清算后的第二次重大危机。当时团队成功追回556枚ETH并完成用户补偿，此后承诺引入独立验证机制以强化关键变更流程。目前，安全调查仍在推进，更多细节预计将在后续通报中公布。