区块链安全公司称，去中心化借贷协议 Term Finance 在攻击者利用其策略金库的治理控制权后，损失估计达 850 万美元。
周日，PeckShield 表示，攻击者耗尽了约 2,843 枚以太币（ETH），当时价值 687 万美元，以及 168 万枚 USDC，这些 USDC 被兑换成了约 168 万枚 Dai（DAI）。CertiK 给出了类似的估计，总损失约为 850 万美元。
根据 Defillama 的数据，报告的损失约占攻击前 Term 金库产品中 1245 万美元的 68%，其中几乎包括其全部约 880 万美元的以太坊存款。
Term Labs 表示，已不可逆转地关闭了所有 Term Meta Vaults 并撤销了其 DAO 治理角色，永久禁止进一步存款，同时保持提款开放。根据目前的调查，该公司表示，底层的 Term 协议及其直接借贷市场未受影响，尽管仍在核实影响范围。
Cointelegraph 未能联系到 Term Labs 置评。该公司未列出公开的新闻联络方式，其在 X 上的直接消息也已关闭。
攻击者据称通过治理获得控制权
链上监控服务 Defimon 表示，攻击者以低廉的成本获得了持币稀少的治理代币的多数份额，并通过提案使其得以控制 Term 的金库。Term 尚未确认攻击者如何获得投票控制权或使用了哪些治理功能。
金库合约使用了 Yearn V3 基础设施。然而，Yearn 表示，此次攻击涉及一个定制的治理包装器，且该攻击向量不适用于标准的 Yearn 金库设置。
相关阅读：Zilliqa 在疑似冷钱包失窃后要求交易所暂停 ZIL 转账
Term 表示，正在与外部安全团队协调资产追回和补救工作。它表示将“探索解决”任何剩余短缺问题的途径。
此次事件之前，2025 年 4 月曾发生一起预言机错误，引发了约 918 枚 ETH 的非预期清算。根据其事后分析报告，当时 Term 追回了约 556 枚 ETH，将最终损失减少至 362 枚 ETH，并赔偿了受影响的用户。在该事件之后，Term 承诺对关键更新进行第三方验证并提高治理透明度。
杂志文章：MiCA 在欧洲打击 USDT……但其他人并不在意
