去中心化借貸協議 Term Finance 在攻擊者取得其策略金庫相關治理控制權後，估計損失 850 萬美元。公司表示，這起 Term Finance 駭客事件影響的是 Meta Vault 產品，而其借貸市場仍維持運作。

據報，攻擊者在取得多數治理控制權並透過惡意提案授權提領後，自受影響的金庫中提走了 2,843 ETH 與約 168 萬美元的穩定幣。DefiLlama 資料顯示，該金庫產品在攻擊發生前約持有 1,245 萬美元，因此通報的損失約占其資產的 68%。在攻擊者提走大部分存款之前，這些金庫也曾持有接近 880 萬美元的 Ether。

隨著事件發展，資安公司 PeckShield 與 CertiK 都追蹤了攻擊者持有的資產。PeckShield 報告稱，攻擊者持有 2,843 Ether，價值 687 萬美元，外加 168 萬 USDC，並觀察到攻擊者已將 USDC 兌換為 168 萬 DAI (PeckShieldAlert on X)。

Term Finance 駭客事件鎖定金庫治理

Term Labs 於 2026 年 8 月 23 日確認，一起治理漏洞利用事件已影響 Term Vaults。公司表示，攻擊目標是建立在其固定利率借貸協議之上的金庫層，且其審查尚未發現核心借貸市場受損。

鏈上監測者 Defimon 表示，攻擊者買入了一個流通量較低的治理代幣的大部分份額。報導指出，攻擊者使用了可追溯至 Tornado Cash 的 2 ETH——這是一個於 2022 年因洗錢指控而遭美國財政部制裁、且在過往漏洞資金追蹤中屢見不鮮的加密混幣器——來取得 TERM 代幣，而由此產生的投票權據稱讓惡意提案得以通過。這些提案據報使攻擊者得以控制策略金庫的提領。

在流通量稀薄的治理代幣中買入多數投票權，是 DeFi 中反覆出現的失效模式，而非新現象。2022 年 4 月，借貸協議 Beanstalk 曾在攻擊者利用閃電貸累積足夠治理代幣、通過一項掏空其儲備的提案後，損失約 1.82 億美元。Term 的據報手法規模小得多，但遵循相同模式：少量資本被轉化為決定性的投票權。

據稱，該方法透過自訂治理邏輯繞過了七天 timelock 與 LP veto 流程，不過 Term Labs 尚未證實這條路徑。Timelock 與類似延遲是 DeFi 治理中的標準防護措施，旨在讓用戶在獲批變更生效前有時間反應並提領；若通報的繞過方式得到證實，存款人將沒有這樣的退出窗口。

Yearn 澄清其角色

受影響的金庫使用 Yearn V3 基礎架構。Yearn 是 DeFi 歷史最久的收益金庫協議之一，該公司表示，這次攻擊涉及 Term Finance 使用的自訂治理包裝器，並補充說同樣的攻擊路徑不適用於標準 Yearn 金庫部署。

Term Labs 永久關閉 Meta Vault 存款

在確認事件後，Term Labs 已永久停止所有 Meta Vault 的新存款，並撤銷與這些金庫相關聯的 DAO 治理角色。公司將此次關閉形容為不可逆，表示這將永久阻止後續存款。於審查持續期間，用戶仍可提領。

更新：所有 Term Meta Vault 均已關閉，且 dao 治理角色已被撤銷。此關閉不可逆，並將永久阻止後續存款。提領仍可進行。

今天的事件涉及 Term Vault 治理。根據我們目前的調查，……

— Term Labs (@term_labs) August 23, 2026

在先前預言機損失後，恢復審查持續進行

Term Labs 表示，正與外部資安團隊合作進行恢復與修補。公司建議用戶暫時撤銷合約授權，並在調查持續期間僅依賴官方更新。

這起事件延續了高額加密資產漏洞利用的趨勢：區塊鏈分析公司追蹤到 2024 年有超過 20 億美元自加密平台被盜，而 2025 年 2 月 Bybit 交易所約 15 億美元的失竊事件，至今仍是史上最大紀錄。

這起事件發生在 2025 年 4 月的一次 oracle 錯誤之後，當時造成約 918 ETH 的非預期清算。Term 之後追回約 556 ETH，記錄最終損失為 362 ETH，並向受影響用戶進行補償。對金庫存款人而言，目前尚待釐清的問題包括：被提走的 ETH 與穩定幣是否能被追蹤並追回、審查是否會維持核心借貸市場未受影響的初步結論，以及在金庫營運持續的情況下，被撤銷的 DAO 角色將由何種機制取代。

Source: CoinCentral