Term Finance金库遭治理攻击，损失逾850万美元

8月24日，DeFi领域固定利率借贷协议Term Finance的金库系统遭遇严重治理攻击，据区块链安全机构PeckShield与CertiK联合评估，此次事件导致资产损失约850万美元。攻击者成功转移了约2843枚ETH及168万美元USDC，并将部分稳定币兑换为DAI以规避追踪。

攻击路径源于自定义治理层，标准Yearn金库未受影响

此次攻击目标为基于YearnV3架构构建的TermStrategyVaults，但官方声明指出，漏洞并非出自Yearn核心代码，而是由Term Finance在金库外部部署的定制化治理模块所致。因此，标准版本的Yearn金库未受到波及，系统安全性保持完整。

时间锁与投票机制失效，关键防护层被绕过

原本设计用于防范恶意操作的7天时间锁机制以及流动性提供者（LP）投票否决功能，在本次攻击中未能生效。这表明攻击者可能通过操控治理权限或利用权限升级漏洞，突破了既定安全边界，暴露出链上治理流程中的潜在风险。