Term Finance在8月23日遭遇攻击,据区块链安全机构PeckShield和CertiK监测,攻击者利用其策略金库的治理系统,窃取了约850万美元资产。
PeckShield报告称,攻击者从金库中提取了约2843枚以太坊(当时价值约687万美元),并将168万枚USDC转换为等值的DAI。CertiK则估算总损失约为850万美元。根据DefiLlama数据,攻击前Term的金库持有1245万美元资产,被盗金额约占总额的68%,其中几乎涵盖了金库中880万美元的以太坊存款。
攻击者如何获得控制权
链上监控服务Defimon指出,攻击者以低成本获得了某个流动性较低的治理代币的多数持仓,随后利用该持仓通过提案,从而获得了对金库合约的控制权。Term Labs尚未确认具体利用了哪些治理功能,也未说明获取投票控制权的确切方式。
这些金库构建在Yearn V3基础设施之上。Yearn表示,此次攻击涉及Term Finance专属的自定义治理封装,标准的Yearn金库设置并不存在相同的攻击向量。
Term关闭金库并启动恢复工作
Term Labs表示,事件发生后已永久关闭所有Term Meta Vault,并撤销了其去中心化自治组织(DAO)的治理权限。提现功能仍保持开放,但协议不再接受针对这些产品的新存款。Term称其核心借贷市场未受影响,但仍在评估此次攻击的全部影响范围。
该公司表示,正与外部安全团队合作进行资产追回,并将研究弥补剩余缺口的方案。记者未能联系到Term Labs置评。
这并非Term首次遭遇安全事件。2025年4月,一次预言机错误导致约918枚以太坊被意外清算。Term当时追回了556枚以太坊,最终承担了362枚以太坊的损失,并对受影响用户进行了补偿。此后,该协议承诺对关键更新进行第三方验证,并提高了治理透明度。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种