Term Finance治理漏洞致850万美金损失，攻击路径曝光

核心提要：去中心化借贷平台Term Finance因自定义治理系统缺陷遭黑客攻击，导致约850万美元资产被盗。攻击者利用权限绕过机制提取以太币、USDC及DAI，相关资金经Tornado Cash混币处理。此前该协议已遭遇160万美金清算损失，安全风险持续引发关注。

Term Finance治理缺陷引发超850万美元资产外流

去中心化金融协议Term Finance因自定义治理架构存在重大安全漏洞，遭受针对性攻击，造成约850万美元资产损失。攻击者通过操控治理控制接口，从多个策略金库中非法提取以太币、USDC与DAI等主流资产。

核心治理层被突破，多方机构确认损失规模

Term Labs在社交平台X上披露事件影响范围波及旗下金库系统，并已启动内部审计流程。尽管未公布确切数字，但多家安全机构提供了独立估算：PeckShield指出攻击者提取了2843枚以太币（价值约690万美元）及168万枚USDC；随后这些稳定币被兑换为等值的DAI。CertiK基于链上数据分析，综合评估总损失接近850万美元。追踪显示，涉案资金最初流入一个通过Tornado Cash接收两枚以太币的地址，疑似用于匿名化处理。

定制化治理框架成主要突破口，标准基础设施未受影响

Term Finance的策略金库遵循ERC-4626标准，并基于Yearn V3架构构建运行体系。然而，攻击者并未针对其底层协议，而是聚焦于围绕金库设计的自定义治理封装层。Yearn官方强调，此类攻击不会影响其标准配置下的金库系统安全性。

该协议采用职责分离机制，将运营权与监督权分置：管理员负责拍卖流程，治理者掌控风险参数设定、紧急开关及整体协议配置。同时，流动性提供者作为DAO成员，可在七天锁定期内对治理提案行使否决权。但目前团队尚未说明攻击者具体突破了哪个角色权限，也未解释为何保护机制未能生效。

据DefiLlama数据，攻击发生前，Term金库产品在全网范围内共持有约1245万美元资产，其中以太坊链上部分达880万美元。此次损失约占其总锁仓价值的68%，凸显事件对协议生态的严重冲击。

历史损失叠加新危机，治理安全再受审视

早在2025年4月，Term Finance曾因预言机配置错误引发误清算，造成160万美元资产蒸发。当时协议成功追回逾百万美元，并承诺动用储备资金弥补剩余缺口。

此次治理攻击再次暴露去中心化金融领域长期存在的治理风险——攻击者可能通过操纵投票权重或窃取管理密钥获取控制权。未来调查必须厘清攻击者如何取得治理访问权限，以及为何存款人层面的制衡机制失效，这对后续协议设计具有关键警示意义。