Term Finance治理漏洞导致以太坊金库损失850万美元
去中心化借贷协议Term Finance因自定义金库治理系统遭攻击,损失约850万美元。攻击者利用定制治理控制漏洞,从金库中提取了以太币、USDC和DAI。
Term Labs在社交平台X上表示,此次治理漏洞攻击波及Term金库,并已启动内部调查。但团队未确认具体损失金额,也未说明哪些策略金库遭遇了未经授权的提款。
据PeckShield估计,攻击者提取了2843枚以太币(约合690万美元)以及168万枚USDC。该机构在X平台上指出,攻击者已将提取的USDC兑换为约168万枚DAI。而CertiK在独立评估区块链交易后,估算总损失接近850万美元。PeckShield追踪到相关资产流向一个初始通过Tornado Cash接收两枚以太币的地址。
自定义治理系统成为主要攻击路径
Term的策略金库遵循ERC-4626标准,并通过基于Yearn V3架构开发的基础设施运行。然而,攻击者瞄准的是Term金库周围的自定义治理封装层,而非Yearn的标准基础设施。
Yearn在X平台上表示,这种攻击方法无法影响其标准安排下运行的金库。Term将运营权限与存款人监督权分离,通过多个角色分担职责:管理员负责拍卖,治理者控制风险参数、紧急功能和更广泛的协议设置。
此外,流动性提供者作为DAO成员参与,并可在七天的锁定期内否决治理交易。然而,Term尚未说明攻击者攻破了哪个角色,以及这些保护措施为何失效。
根据DefiLlama数据,攻击发生前,Term的金库产品在支持的网络中持有约1245万美元资产。其中约880万美元运行在以太坊区块链上的金库中。因此,报告的损失约占金库产品在所有网络中总锁仓价值的68%。
此前损失给Term Finance带来额外压力
Term在2025年4月曾因预言机配置错误导致错误清算,造成160万美元损失。该协议追回了超过100万美元,并承诺动用财务资源弥补剩余部分。
治理攻击仍然是去中心化金融领域持续存在的风险,因为攻击者可能操纵投票机制或获取特权管理权限。Term的调查必须确定攻击者如何获得治理访问权限,并绕过为存款人设计的保护措施。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注