Term Finance 治理攻击致损超850万，金库遭全面冻结

核心提要：去中心化借贷协议 Term Finance 遭遇严重治理攻击，约850万美元资产被转移。攻击者通过控制治理代币夺取金库权限，导致所有 Term Meta Vaults 被永久关闭。尽管底层协议未受影响，但事件再次暴露治理机制的脆弱性。

Term Finance 金库遭治理劫持，损失逾850万美元

去中心化金融协议 Term Finance 近期遭遇重大安全事件，其核心金库产品被实施治理接管攻击，造成约850万美元资产流失。此次攻击针对的是基于策略管理的 Term Meta Vaults 合约体系，攻击者据信通过获取治理投票权，成功提交并执行了控制资金流向的恶意提案。

治理权失守引发资金外流，多机构确认损失规模

根据 PeckShield 的追踪数据，攻击者已提取约 2,843 枚 ETH 与 168 万枚 USDC。按当时市场价格估算，ETH 部分价值约为 687 万美元，而 USDC 已被转换为等值的 DAI。CertiK 的分析报告与之基本一致，确认总损失在 850 万美元左右。这一金额占事发前金库总资产的显著比例——据 DefiLlama 数据，相关金库此前持有约 1,245 万美元资产，其中以太坊存款占比近 880 万美元。

核心资产隔离措施启动，提款通道仍开放

Term Labs 在事件发生后迅速采取行动，宣布“不可逆地终止”所有 Term Meta Vaults 的存入功能，并撤销其在 DAO 中的治理权限，以防止进一步资金注入。虽然新资金无法进入，但用户仍可申请提取已有余额。该公司强调，当前调查尚未发现底层借贷协议或直接市场出现异常，但仍在排查是否存在其他潜在风险敞口。

攻击路径疑点浮现：治理代币集中成突破口

Defimon 分析指出，攻击者可能通过低价收购流通量极低的治理代币，实现对投票权的实质性掌控。随后利用该权限提交并批准了授权自身控制金库的提案。尽管 Term 尚未公开具体入侵手段，也未披露所用治理工具细节，但此过程揭示出治理系统在代币分布不均、提案机制设计缺陷等情况下的高危性。值得注意的是，尽管金库基于 Yearn V3 架构，但此次攻击实际利用的是自定义治理包装器，而非标准协议组件，表明“基于 Yearn”并不等同于“具备同等安全性”。

治理风险再发警报，与去年预言机事故形成呼应

本次事件紧随 2025 年 4 月一次预言机故障之后。当时因价格数据错误引发约 918 枚 ETH 的非预期清算，最终通过追回部分资产将损失降至 362 枚。此后，Term 承诺加强第三方审计与治理透明度。然而，此次治理劫持再次证明，即便风控机制升级，只要治理流程存在可被操纵的入口，仍可能成为高杠杆攻击目标。当前焦点已转向受创合约的完整隔离状态、部分资产追回的可能性，以及未来金库重启前是否将引入更严格的治理结构设计。