币圈界报道：

Term Finance协议因治理权限滥用遭重大资产外流

多家链上安全机构披露，Term Finance的策略金库在近期遭受系统性攻击，导致约850万美元资产被转移。此次事件并非源于借贷市场本身的逻辑缺陷，而是聚焦于治理流程中的权限管理失衡，凸显出即使主协议运行正常，治理结构的薄弱仍可能成为致命突破口。

治理控制权被恶意夺取，非协议核心遭破坏

据PeckShield与CertiK联合分析，攻击者成功获取了对特定金库的治理主导权，并据此执行了大规模提款操作。其提取的资产包括约2,843枚ETH（估值约687万美元）及168万枚USDC，后者随后被兑换为等值DAI。相关数据表明，该金库在攻击前持有总值约1,245万美元资产，意味着超过六成资金被非法挪用。值得注意的是，此次事件并未影响底层借贷市场的运作，问题集中于治理路径的可被操纵性。

受损规模与资产流向清晰可查

根据链上追踪结果，被盗资产总额经多方验证接近850万美元，占金库初始净值的约68%。此比例反映出攻击效率极高，且目标明确。尽管金库曾承载约880万美元的以太坊生态存款，但其几乎全部集中在受攻击的元金库中，进一步放大了单点故障的风险。目前，所有资金流动均已被记录，为后续追回提供关键线索。

紧急关停机制启动，治理权限永久撤销

Term Labs已宣布采取不可逆措施，全面关闭受影响的元金库并移除其在DAO中的治理角色。此举旨在彻底阻断新资金注入，同时保留原有用户提款权利。公司强调，核心借贷协议未受波及，但仍在评估具体影响范围。然而，其官方沟通渠道存在严重缺失——公开联系方式未公示，平台私信功能亦已关闭，阻碍了外界及时获取信息。

攻击路径依赖稀疏治理代币投票机制

Defimon指出，攻击者极可能通过低门槛收购少数治理代币，从而获得提案表决优势，进而掌控金库权限。尽管具体技术细节尚未公开，但该模式揭示了一个深层隐患：当治理代币分布高度集中或流通量极低时，即便没有代码漏洞，也可能被单一实体轻易接管。当前，Term Labs尚未就其治理代币分配机制或提案规则作出完整说明，加剧了公众疑虑。

Yearn V3基础设施未被直接入侵，包装器成关键风险点

虽然金库底层使用了Yearn V3框架，但该项目方明确表示，本次攻击利用的是自定义治理封装层，而非标准组件本身。这意味着现有成熟架构的安全性依然成立，但其外部集成层若设计不当，仍会引入新型攻击面。这一区分对其他采用类似基础设施的项目具有警示意义——防御重点应从“是否使用主流工具”转向“如何构建权限边界”。

治理风险重现，历史教训未能完全规避

此前在2025年4月，Term曾因预言机数据异常触发连锁清算，造成约918枚ETH损失。虽最终追回部分资产并完成补偿，但当时承诺加强第三方审计与治理透明度。而此次再度暴露出治理层面的系统性缺陷，说明制度性改进尚未触及根本。这表明，仅依赖事后响应不足以防范新型攻击，必须建立持续性的治理审查机制。

目前，Term正在协同外部安全团队推进资产追索工作，并表示将探索补救方案以弥补潜在缺口。尽管尚无具体进展披露，但其态度暗示对部分资产回收持乐观预期。对于整个行业而言，此事件再次证明：即便依托广泛验证的底层协议，若治理层缺乏严密控制，任何集成都将面临不可控风险。未来需重点关注治理代币分布、提案门槛及权限隔离机制的设计合理性。

公众应密切关注后续信息披露，尤其是攻击者获取控制权的具体方式、资金追回进展，以及未来恢复金库服务前所设定的新治理保障措施。