购权控库：Term Finance 因治理漏洞失守 850 万美元

据 Woofun AI 消息，以太坊借贷平台 Term Finance 遭遇治理权恶意收购，导致约 850 万美元资产失守。攻击者通过获取投票权控制金库，引发资金被盗事件。

Woofun AI 整理数据显示，被盗资产包括 2,843 枚 ETH（价值约 690 万美元）及 168 万 USDC，占金库总量 68%。DefiLlama 记录显示，攻击前 Meta Vaults 存有 1245 万美元，其中 880 万美元 ETH 几乎全数被窃。Defimon 指出，攻击者低价买入大量治理 token，利用赋予的投票权通过提案掌控金库。

周一官方回应称，更广泛的 Term Finance 协议及借贷市场未受影响。产品基于 Yearn V3 构建，Yearn 强调漏洞源于定制化治理层，普通 Yearn 金库安全。回溯 2025 年 4 月，Term Finance 曾因预言机故障导致 918 枚 ETH 意外清算，虽追回资金并承诺改进，但治理隐患未除。

目前团队正联合外部安全团队追回资产，并永久关闭该产品。此次事件暴露出治理结构的深层脆弱性：当投票权对应的资产价值远超获取成本时，协议极易沦为攻击目标。这是继预言机故障后，Term Finance 再次因机制缺陷遭受重创。