攻击者夺取金库治理权后，Term Finance 损失850万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Term Finance在8月23日遭遇攻击，据区块链安全机构PeckShield和CertiK监测，攻击者利用其策略金库的治理系统，窃取了约850万美元资产。

PeckShield报告称，攻击者从金库中提取了约2843枚以太坊（当时价值约687万美元），并将168万枚USDC转换为等值的DAI。CertiK则估算总损失约为850万美元。根据DefiLlama数据，攻击前Term的金库持有1245万美元资产，被盗金额约占总额的68%，其中几乎涵盖了金库中880万美元的以太坊存款。

攻击者如何获得控制权

链上监控服务Defimon指出，攻击者以低成本获得了某个流动性较低的治理代币的多数持仓，随后利用该持仓通过提案，从而获得了对金库合约的控制权。Term Labs尚未确认具体利用了哪些治理功能，也未说明获取投票控制权的确切方式。

这些金库构建在Yearn V3基础设施之上。Yearn表示，此次攻击涉及Term Finance专属的自定义治理封装，标准的Yearn金库设置并不存在相同的攻击向量。

Term关闭金库并启动恢复工作

Term Labs表示，事件发生后已永久关闭所有Term Meta Vault，并撤销了其去中心化自治组织（DAO）的治理权限。提现功能仍保持开放，但协议不再接受针对这些产品的新存款。Term称其核心借贷市场未受影响，但仍在评估此次攻击的全部影响范围。

该公司表示，正与外部安全团队合作进行资产追回，并将研究弥补剩余缺口的方案。记者未能联系到Term Labs置评。

这并非Term首次遭遇安全事件。2025年4月，一次预言机错误导致约918枚以太坊被意外清算。Term当时追回了556枚以太坊，最终承担了362枚以太坊的损失，并对受影响用户进行了补偿。此后，该协议承诺对关键更新进行第三方验证，并提高了治理透明度。