据区块链安全公司PeckShield和CertiK监测，基于以太坊的固定利率借贷市场Term Finance于周日遭遇治理攻击，攻击者通过操纵协议治理系统，从金库中窃取了约850万美元的以太坊和稳定币。
Term Labs在X平台发文确认：“我们注意到一起影响Term金库的治理漏洞。”团队表示将在调查后公布更多细节，但未证实损失规模或具体受影响的金库。PeckShield估计，攻击者提取了约2843枚ETH（价值约690万美元）和168万枚USDC，并将USDC兑换为约168万枚DAI。PeckShield追踪发现，这些资金最终汇聚至一个地址，该地址最初从混币协议Tornado Cash收到2枚ETH。CertiK则将损失估为约850万美元。
Term的策略金库是基于Yearn V3基础设施构建的ERC-4626代币化金库。根据Term开发者文档，这些金库将资金配置于Term的固定利率借贷市场和浮动利率借贷协议之间。事件发生后，Yearn在X平台澄清：“尽管合约基于Yearn V3架构构建，但漏洞源自金库周围的自定义治理封装，此攻击向量不适用于标准Yearn金库设置。存入标准Yearn金库的资金是安全的，这些金库未受影响。”
该金库采用将运营控制权与存款人监督权分离的治理结构。其中“管理者”角色负责拍卖操作，“治理者”角色负责风险参数、协议配置和紧急功能。此外，金库流动性提供者（LP）作为DAO成员参与治理，可以在七天时间锁内投票否决待执行的治理交易。根据Term的治理文档，只要LP成功否决，交易便无法执行。治理者有权更换协议控制器、价格预言机和风险限制，并可以暂停存款或策略活动。
Term尚未透露攻击者利用了哪个治理角色，也未解释为何时间锁和LP否决机制未能阻止攻击交易。据DefiLlama数据，攻击发生前Term金库的总锁仓量（TVL）约为1245万美元，其中以太坊上约880万美元。报道称约855万美元的损失相当于该金库产品在所有链上TVL的约68%，超过三分之二，几乎占以太坊金库TVL的全部。
这些金库仅是Term Finance产品线的一部分。DefiLlama综合协议页面显示，攻击前Term整体总锁仓量约为2580万美元，活跃贷款额为379万美元。此前，Term Finance在2025年4月曾因预言机配置错误导致tETH市场发生异常清算，造成160万美元损失，最终追回超100万美元，剩余部分由协议资金库承担。当时Term称“这不是黑客攻击，没有智能合约被利用，用户资金也未直接成为目标”。
DeFi协议长期面临闪贷或廉价代币驱动的治理攻击。今年3月，一名攻击者花费约1800美元购买代币，推动了威胁Moonwell平台108万美元的提案。2022年Beanstalk曾因闪贷治理攻击损失约1.82亿美元。截至发稿，The Block未能立即联系到Term Labs置评。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/6206/
