币圈界报道：

Term Finance 安全事件致巨额资金外流，治理机制成焦点

据多家区块链安全机构披露，去中心化借贷平台 Term Finance 因其策略金库的治理权限被恶意操控，遭遇重大资产损失，总金额约为850万美元。周日，PeckShield 报告称，攻击者成功提取了约2843枚以太坊（估值约687万美元）及168万枚USDC，后者随后被兑换为等值Dai。CertiK 的独立评估也确认整体损失接近该数值。

核心金库全面关停，治理权永久冻结

根据 Defillama 数据，本次损失占攻击前金库总资产1245万美元的68%以上，几乎涵盖其880万美元以太坊储备的全部余额。为防止进一步风险，Term Labs 已不可逆地终止所有元金库功能，撤销其DAO治理身份，并永久关闭新存款入口，同时维持现有提款通道开放。目前初步调查显示，底层协议及其直接借贷市场未受到实质性冲击，但影响范围仍在持续验证中。

治理代币操纵触发控制权夺占，非标准架构成突破口

链上监测平台 Defimon 指出，攻击者通过低价购入流通量极低的治理代币，进而提交关键提案，获得对金库的控制权限。尽管具体获取投票权的路径尚未明确，且涉及的治理机制未被官方证实，但已有分析表明，相关金库基于 Yearn V3 架构构建，却引入了自定义治理封装层。Yearn 官方强调，此攻击向量并不适用于标准配置的 Yearn 金库，属于特定部署环境下的异常行为。

启动追偿程序，历史事件教训待深化

Term 表示正与外部安全团队协同推进资产追回工作，并将探索可行方案以填补剩余缺口。此前在2025年4月，该平台曾因预言机数据错误引发约918枚以太坊的意外清算，最终通过追回556枚，将净损失控制在362枚，并完成对用户的补偿。此后，公司承诺对关键更新实施第三方审计，并强化治理流程透明度，以防范类似风险再次发生。