去中心化借贷协议 Term Finance 在一名攻击者获得与其策略金库相关的治理控制权后，估计损失 850 万美元。公司表示，这起 Term Finance 黑客事件影响的是 Meta Vault 产品，而其借贷市场仍在正常运行。

据称，该攻击者在取得多数治理控制权并通过恶意提案授权提款后，从受影响的金库中转走了 2,843 ETH 和约 168 万美元稳定币。DefiLlama 数据显示，攻击发生前该金库产品约持有 1,245 万美元，因此披露的损失约占其资产的 68%。在攻击者抽走大部分存款前，这些金库还持有接近 880 万美元的 Ether。

随着事件展开，安全公司 PeckShield 和 CertiK 都在跟踪攻击者的持仓。PeckShield 报告称，攻击者持有 2,843 Ether，价值 687 万美元，以及 168 万 USDC，并观察到攻击者将 USDC 换成了 168 万 DAI（PeckShieldAlert on X）。

Term Finance 黑客事件瞄准金库治理

Term Labs 于 2026 年 8 月 23 日确认，一起治理漏洞利用影响了 Term Vaults。公司表示，此次攻击针对的是建立在其固定利率借贷协议之上的金库层，并称其审查未发现核心借贷市场受到损害。

链上监控 Defimon 表示，攻击者买入了一个流通较少的治理代币的多数份额。报道称，攻击者使用了可追溯至 Tornado Cash 的 2 ETH 来获取 TERM 代币，而由此产生的投票权据称使恶意提案得以通过。这些提案据称让攻击者获得了对策略金库提款的控制权。

据称，该方法通过自定义治理逻辑绕过了七天锁定期和 LP 否决流程，不过 Term Labs 尚未确认这一路径。受影响的金库使用的是 Yearn V3 基础设施。Yearn 表示，此次攻击涉及 Term Finance 使用的自定义治理封装，并补充说同样的攻击路径不适用于标准 Yearn 金库部署。

Term Labs 永久关闭 Meta Vault 存款

在确认事件后，Term Labs 已永久停止向所有 Meta Vault 开放新存款，并撤销了与这些金库相关的 DAO 治理角色。公司称该关闭是不可逆的，并将永久阻止进一步存款。在审查继续期间，用户仍可提款。

更新：所有 Term Meta Vault 已关闭，dao 治理角色已撤销。此次关闭不可逆，并将永久阻止进一步存款。提款保持开放。今天的事件涉及 Term Vault 治理。根据我们目前的调查，… — Term Labs (@term_labs) August 23, 2026

更新：所有 Term Meta Vault 已关闭，dao 治理角色已撤销。此次关闭不可逆，并将永久阻止进一步存款。提款保持开放。

今天的事件涉及 Term Vault 治理。根据我们目前的调查，…

— Term Labs (@term_labs) August 23, 2026

DefiLlama 数据显示，在攻击前该金库产品约持有 1,245 万美元。披露的损失相当于这些资产的 68%。在攻击者抽走大部分存款前，这些金库还持有接近 880 万美元的 Ether。

在此前预言机损失之后，恢复审查仍在继续

Term Labs 表示，公司正与外部安全团队合作进行恢复和修复。在调查持续期间，公司建议用户暂时撤销合约授权，并且只依赖官方更新。

此事件发生在 2025 年 4 月的一次预言机错误之后，当时该错误导致约 918 ETH 出现非预期清算。Term 之后追回了约 556 ETH，记录最终损失为 362 ETH，并向受影响用户进行了赔偿。