币圈界报道：

Term Finance金库遭遇治理劫持，巨额资产遭转移

去中心化金融协议 Term Finance 报告称，其核心金库产品遭受一次重大治理入侵，导致资金被大规模提取。据多家安全机构评估，此次事件造成的经济损失约为850万美元。攻击目标为名为 Term Meta Vaults 的资产分配与管理合约，攻击者疑似通过获得治理投票权，成功提交并执行了控制指令。

治理权限被非法获取，金库控制权遭篡夺

根据 PeckShield 的追踪数据，攻击者共提取约 2,843 枚 ETH 与 168 万枚 USDC。按当时市场价格估算，ETH 损失价值约 687 万美元，而 USDC 已被转换为等值的 DAI。CertiK 的分析报告与之基本一致，确认总损失在 850 万美元左右。该事件被界定为典型的治理接管型攻击，即攻击者利用低流通代币的集中特性，取得多数投票权后推动恶意提案。

资产流失规模与金库存量对比凸显风险严重性

多方监测平台对损失金额达成共识。数据显示，事发前 Term 金库系统持有资产总额约为 1,245 万美元，其中以太坊存款占约 880 万美元。此次被盗金额接近总储备的七成，表明攻击对系统稳定性构成显著威胁。尽管部分资产可能通过链上追踪手段追回，但当前追偿进展尚未公开。

协议方紧急封禁金库，保障用户提款通道开放

Term Labs 宣布已“不可逆地关闭”全部 Term Meta Vaults，并撤销其在 DAO 中的治理角色，以阻止新资金注入。尽管存款功能已被终止，但用户仍可自由提取原有资产。公司声明强调，目前初步调查未发现底层借贷协议或直接市场受到损害，但仍在全面排查是否存在其他潜在漏洞，尤其关注非金库模块的风险暴露。

代币集中成突破口，治理机制存在深层缺陷

Defimon 分析指出，攻击者可能通过低价收购流通量极小的治理代币，实现控制权垄断。随后，其利用该权限提交并通过了赋予自身控制权的提案。虽然 Term 尚未披露具体路径，但这一过程揭示出治理框架在代币分布、提案流程及投票包装器方面的脆弱性。值得注意的是，尽管金库基于 Yearn V3 架构构建，但此次攻击依赖于自定义治理包装器，不适用于标准版本，意味着“基于 Yearn”并不等于具备默认安全性。

接连事故暴露治理风险，修复路径尚不明朗

此次事件紧随 2025 年 4 月的一次预言机故障之后。当时因价格异常触发清算，造成约 918 枚 ETH 被非正常释放，最终通过追回措施将损失降至 362 枚。彼时承诺的第三方审计与治理透明化举措，未能有效防范本次新型攻击。当前焦点转向：受侵机制是否已完全隔离？剩余金库架构能否安全重启？以及未来治理设计是否需引入更严格的代币分发规则与提案审查机制。随着治理权限被收回，后续恢复计划与风险评估将成为关键观察点。