Term Finance 今日遭黑客攻击：850万美元资金被盗后发生了什么？

区块链文库报道：

Term Finance 黑客攻击详解：850万美元治理漏洞如何发生？

2026年8月23日，Term Labs 确认其固定利率借贷协议 Term Finance 之上的金库层 —— Term Vaults 遭遇了治理漏洞攻击。区块链安全公司 CertiK 估计损失约为 850 万美元。作为回应，Term Labs 永久关闭了所有 Meta Vault 的存款功能，撤销了 DAO 治理角色，并在调查期间保持提现通道开放。

Term Finance 确认治理漏洞影响 Term Vaults

该协议首次公开承认了这一事件，表示已注意到影响金库的治理漏洞，并将在调查取得进展后分享更多信息。在早期阶段，团队并未披露攻击的全部范围或具体实施方式。明确的是，此次攻击专门针对金库治理，而非核心协议，且验证工作仍在进行中。

Term Finance 黑客攻击是如何发生的？

攻击者获得金库治理控制权

根据事件报告，攻击者仅使用通过 Tornado Cash 追踪到的 2 ETH 来获取 TERM 治理代币。这笔相对较小的持仓似乎足以获得对策略金库（基于 Yearn V3 构建，Term Vaults 依赖于此）治理的多数控制权。

恶意提案触发资产提取

一旦获得控制权，攻击者据称推动通过了授权从受影响金库提取资产的治理提案。报告指出，攻击者通过自定义治理逻辑绕过了协议通常的安全措施，包括 7 天时间锁和 LP 否决机制。这一背景很重要：该事件被描述为治理层的漏洞，而非 Term 核心智能合约的缺陷。

Term Finance 黑客攻击损失估计达 850 万美元

关键细节报告信息估计损失约 850 万美元涉及 ETH约 2,843 ETH其他资产约 168 万美元 USDC（据称已兑换为 DAI）受影响的协议 TVL报告 TVL 1245 万美元中约 68%损失估计来源CertiK 警报最终损失金额仍有待官方确认 CertiK 的监测发现，攻击者关联地址持有约 2,843 ETH 以及当时价值约 160 万美元的 DAI。这些数据代表的是快照而非最终数字，Term Labs 表示官方核算仍可能随着审查的继续而发生变化。

Term Labs 关闭 Meta Vault 并撤销治理角色

在确认漏洞后，Term Labs 迅速采取了行动。所有 Meta Vault 均已关闭，与这些金库相关的 DAO 治理角色也被撤销。团队称此次关闭是不可逆的，这意味着新存款将永久禁用，但现有用户仍可提取其资金。

值得注意的是，Term Labs 表示迄今为止的调查表明，核心协议（包括其直接借贷市场）并未受到此次漏洞影响。这一区别对于与 Term 借贷市场（非金库产品）互动的用户来说至关重要。

Term Finance 建议用户撤销合约授权

作为预防措施，该协议建议用户在调查期间暂时撤销对其合约的授权。团队还敦促社区仅依赖其官方账户发布的验证更新，并警惕冒充者发布的虚假恢复链接或补偿方案 —— 这是大型 DeFi 漏洞事件后常见的伎俩。

攻击时间线

日期/阶段事件8月23日之前攻击者据称积累代币，为控制权布局攻击阶段用于提取金库资产的提案被通过2026年8月23日Term Labs 确认知晓漏洞初步监测CertiK 估计损失接近 850 万美元后续更新Term Labs 关闭所有 Meta Vault，撤销 DAO 角色当前状态存款永久禁用，提现开放，调查仍在进行中 Term 的核心借贷市场是否受到影响？

根据 Term Labs 迄今为止的审查，底层借贷协议及其直接借贷市场未受影响。漏洞似乎仅限于金库。Term Labs 提醒，随着调查深入，这一结论可能发生变化，因此应视为初步结论而非最终结果。

Term Finance 黑客攻击之后会发生什么？

Term Labs 表示正在与外部安全团队合作进行补救，并可能追回资金。如果审查结束后仍存在资金缺口，团队表示将探索为受影响用户解决问题的方式。关于治理安全措施如何被绕过的完整事后分析报告尚未发布，最终损失金额也应在 Term Labs 官方公布后才被视为确认。

结论

此次事件提醒我们，即使协议的核心借贷市场正常运行，治理系统本身也可能成为攻击面。据报道，约 850 万美元面临风险，金库 TVL 的 68% 受到影响。接下来需要关注的关键节点包括：最终损失的确认、资金追回的进展，以及攻击者如何绕过 Term 的时间锁和否决保护机制的详细技术分析。

免责声明：本文仅供信息参考，不构成财务、投资或法律建议。加密货币市场波动较大，存在重大风险。与漏洞相关的数据基于初步报告，可能随调查进展而发生变化。在做出财务决策前，请务必自行研究。