Term Finance 因治理机制问题损失约850万美元

以太坊借贷平台 Term Finance 近日发生一起安全事件，导致约850万美元资产被转移。根据链上数据，攻击者通过获取足够的治理投票权，控制了平台的部分借贷金库，并从其中盗走了约2843枚以太坊（当时价值约690万美元）和168万枚 USDC，占金库总资产的约68%。

据 DefiLlama 数据，攻击发生前 Term Finance 的 Meta Vaults 共持有约1245万美元资产，其中近880万美元的以太坊存款几乎全部被取走。Term Finance 团队表示，平台整体的借贷市场并未受到影响，仅金库产品出现异常。

治理机制被利用

此次事件较为特殊之处在于攻击者的进入方式。链上监控服务 Defimon 指出，攻击者以较低成本获得了该项目流通量较少的治理代币的多数份额，从而取得协议治理投票权。随后，攻击者利用该投票权通过提案，获得了对金库的控制权，进而转移资产。

Term Finance 尚未确认攻击者具体如何获得多数治理代币，也未公布涉及的治理功能细节。目前，Term 已永久关闭该金库产品，停止接受新存款，并移除了允许修改金库的治理权限。

与 Yearn 基础设施的关系

该金库基于 Yearn V3 基础设施构建，Yearn 是一种自动将存款在不同借贷市场间转移以追求最佳收益的软件。Yearn 表示，此次事件涉及 Term 在其技术基础上添加的自定义治理层，标准 Yearn 金库不受影响。

此前相似事件

值得注意的是，2025年4月 Term Finance 曾因预言机错误导致约918枚以太坊的意外清算。后续协议追回了大部分资金，并对受影响用户进行了补偿，同时承诺加强治理透明度和关键变更的外部验证。事隔一年，治理机制本身再次成为薄弱环节。

Term Finance 团队表示，正在与外部安全团队合作，尝试追回资产，并探索弥补剩余损失的方案。

本文内容仅供参考，不构成任何投资建议。数字资产市场波动较大，请理性决策，注意风险。

信息来源：CoinDesk