Term Finance 周日因机枪池治理漏洞遭受攻击，损失 850 万美元

去中心化借贷协议 Term Finance 的策略机枪池治理控制权于周日遭攻击者利用，损失估计达 850 万美元。据区块链安全公司 PeckShield 和 CertiK 称，攻击者低价购入了由少数持有者掌控的大部分治理代币，并通过提案获得了接管机枪池控制权的权限，抽走约 2,843 枚以太币，价值 687 万美元，以及 168 万 USDC。此次损失约占攻击前 Term 机枪池产品所持 1,245 万美元资产的 68%。受影响的是一个使用 Yearn V3 基础设施及定制治理封装器的去中心化金融借贷协议。

PeckShield 和 CertiK 报告称机枪池资金被抽走 850 万美元

PeckShield 周日表示，攻击者抽走了约 2,843 枚以太币（ETH），按当时价格计算价值 687 万美元，以及 168 万 USDC；后者被兑换成约 168 万 Dai（DAI）。CertiK 的估算类似，将总损失金额定为约 850 万美元。

据 DefiLlama 数据，报告中的损失约占攻击前 Term 机枪池产品所持 1,245 万美元资产的 68%，其中包括其约 880 万美元以太坊存款中的近乎全部。

Defimon 确认获取治理代币是攻击路径

链上监测服务 Defimon 表示，攻击者低价购入了由少数持有者掌控的大部分治理代币，并通过提案获得了接管 Term 机枪池控制权的权限。Term 尚未确认攻击者如何获得投票控制权，也未确认使用了哪些治理功能。

这些机枪池合约使用 Yearn V3 基础设施。不过，Yearn 表示，此次攻击涉及定制治理封装器，攻击路径不适用于标准 Yearn 机枪池设置。

Term Labs 关闭 Meta Vaults 并撤销治理角色

Term Labs 表示，已不可逆地关闭所有 Term Meta Vaults，并撤销其 DAO 治理角色，永久禁止进一步存款，同时继续开放提款。该公司表示，根据目前的调查结果，底层 Term 协议及其直接借贷市场未受影响，但仍在核实影响范围。

Term 表示，正在与外部安全团队协调资产追回和修复工作。该公司表示，将“探索解决”任何剩余资金缺口的途径。

Cointelegraph 未能联系到 Term Labs 置评。该公司未列出公开的媒体联系人，其在 X 上的私信功能也已关闭。

2025 年 4 月预言机错误先于当前漏洞利用事件发生

此次事件发生在 2025 年 4 月一次预言机错误之后，该错误触发了约 918 ETH 的非预期清算。据 Term 的事后报告，当时 Term 追回了约 556 ETH，将最终损失降至 362 ETH，并向受影响用户进行了赔偿。事件发生后，Term 承诺对关键更新进行第三方验证，并提高治理透明度。

常见问题

Term Finance 在周日的漏洞利用事件中损失了什么？
据区块链安全公司 PeckShield 和 CertiK 称，Term Finance 的策略机枪池治理控制权于周日遭攻击者利用，损失估计达 850 万美元。攻击者抽走了约 2,843 枚以太币，价值 687 万美元，以及 168 万 USDC。

攻击者如何获得 Term Finance 机枪池的控制权？
链上监测服务 Defimon 表示，攻击者低价购入了由少数持有者掌控的大部分治理代币，并通过提案获得了接管 Term 机枪池控制权的权限。Term 尚未确认攻击者如何获得投票控制权，也未确认使用了哪些治理功能。

漏洞利用事件发生后，Term Labs 采取了哪些措施？
Term Labs 表示，已不可逆地关闭所有 Term Meta Vaults，并撤销其 DAO 治理角色，永久禁止进一步存款，同时继续开放提款。该公司表示，正在与外部安全团队协调资产追回和修复工作。