Term Finance 是一个围绕固定利率、固定期限借贷构建的协议。在一次该协议估计损失约 850 万美元的漏洞攻击后,Term Finance 永久关闭了其 Meta Vaults,将受影响的产品线从其技术栈中移除,而非暂停以待日后重启。这一决定以彻底清盘金库产品取代临时停运,标志着该协议采取了果断的遏制措施。

事件经过

Term Finance 在发现漏洞攻击后决定关闭其 Meta Vaults,并在 X 上的声明中公布了这一决定,将该关闭定性为最终行动而非临时暂停。在事件发展过程中,该协议还曾在该平台上进行沟通。

估计损失约为 850 万美元,这一数字被作为估计值而非经确认、对账后的最终总额。现有证据并未指明确切的技术根因,本文亦不对此作出归因;此前报道将该事件描述为协议治理层的漏洞攻击。由于漏洞攻击与关闭产品是本文的两项核心事实,叙述重点保持在协议的应对措施本身。进一步的补救细节(包括任何账目核对)未包含在发稿时可获得的资料中。关于此次损失的报道另外指出损失与攻击者获取投票权有关,这是理解此次风险敞口来源的相关背景。

为何永久关闭会改变风险状况

永久关闭 Meta Vaults 在操作层面不同于暂停。对储户而言,这表明该金库策略将就此退役,而非等待修复补丁和重新部署的暂停,同时也使该产品不再作为持续吸纳资金的场所。选择关闭而非暂停,通常反映出一种判断:受影响的架构在现有形式下无法安全重启。这一区别对于评估 Meta Vaults 产品线剩余风险敞口的交易对手方尤为重要。

现有资料中没有关于提款、赔偿或与清盘相关的任何治理投票的细节,本文亦不作此类断言。

该事件对 DeFi 金库安全的意义

金库产品将用户存款集中在共享的策略与合约界面之后,这意味着策略层或治理层的单一缺陷可能影响整个资金池,而非孤立的头寸。这种集中性是各类 DeFi 金库设计中反复出现的结构性风险。

治理层接管尤其有先例可循。2022 年 4 月,Beanstalk Farms 因攻击者利用闪电贷获得的投票权通过了一项掏空协议抵押品的提案,损失约 1.82 亿美元;区块链分析公司 Chainalysis 随后统计,2024 年各类加密货币黑客攻击中被盗金额超过 20 亿美元。Term Finance 事件的具体机制尚未得到确认,因此这一类比只是一种模式,并非归因。

Meta Vaults 属于 Yearn 帮助推广普及的同一类产品家族。在事件发展过程中,Yearn 团队在 X 上公开说明了情况。智能合约与策略执行风险仍是此类架构的主要攻击面。

在此类永久关闭之后,发布一份更完整的事后分析通常是标准的下一步,但现有资料中尚未确认有任何此类分析。对于 DeFi 用户而言,要点仍是那条熟悉的风险管理常识:金库敞口同时承载合约层与治理层风险,而永久关闭产品正是为了遏制这种风险。