币圈界报道：

Term Labs 治理缺陷暴露：金库遭攻陷致巨额资金外流

去中心化金融（DeFi）借贷平台 Term Labs 遭遇严重治理层面的安全威胁，其核心金库产品遭受攻击，造成约850万美元的直接经济损失。此次事件并非因智能合约代码缺陷引发，而是针对协议治理权限的系统性漏洞，影响范围明确指向运营中的金库模块。

治理漏洞事件的关键已知要素

目前确认的事件主体为 Term Labs 协议，攻击路径为利用治理控制权，受影响系统为金库合约体系。初步评估显示损失金额约为850万美元。然而，攻击发生的具体时间窗口、实施者身份及技术实现方式仍处于调查阶段，尚未有权威披露。相关细节暂未核实，故不作进一步推断。

治理权限失守如何波及金库资产

唯一可验证的影响范围是协议金库。在 DeFi 架构中，治理权通常赋予修改合约参数、启动升级或调整资金流向的能力，一旦被非法接管，即可操控底层资产配置。由于当前证据集中于金库受损，用户风险敞口主要集中在该类产品上。目前尚无数据表明损失在各金库或个体账户间的分配情况，具体分摊机制有待后续公告。

必须区分事实与推测：已确认部分为治理漏洞导致金库受损；其余如修复方案、恢复进度及责任归属等，均为待解议题，当前不作定论。

治理失效为何成为DeFi核心安全痛点

治理机制作为协议自主演进的核心入口，若遭滥用，将直接危及用户资产安全。Term Labs 的案例印证了这一逻辑——治理层失控最终传导至用户端产品，形成链式风险。

该事件发生在近期多个协议接连暴雷的背景下。此前，Balancer Labs 在遭遇1.16亿美元攻击后宣布逐步停运；MANTRA 链因一次入侵导致其原生代币OM暴跌，被迫暂停主网运行；稳定币基础设施亦未能幸免，Resolv Labs 被曝疑似生成5000万枚异常代币。

这些事件不仅冲击单一项目，更对整个生态信任体系构成压力。例如对 Resolv 攻击的分析显示，其对关键指标产生连锁扰动。对于 Term Labs 来说，当务之急是建立透明的信息披露机制并推进实质性补救，这将成为评估其危机应对能力的重要标尺。