DeFi固定利率借貸協議Term Finance金庫遭治理攻擊損失約850萬美元
DeFi固定利率借貸協議Term Finance旗下金庫遭遇治理攻擊，PeckShield與CertiK估計損失約850萬美元。
攻擊者轉移約2843枚ETH及168萬美元USDC，並將USDC兌換爲DAI，資金最終集中至單一地址。
攻擊目標爲基於Yearn V3架構的Term Strategy Vaults，Yearn明確表示漏洞源於Term在金庫外層部署的自定義治理機制，標準Yearn金庫未受影響。
Term金庫治理交易原設有7天時間鎖並允許LP投票否決，但相關保護機制未能阻止攻擊。
攻擊前Term金庫TVL約1245萬美元，此次損失約佔金庫總TVL的68%，Term Labs仍在調查具體路徑。
資金從固定利率借貸金庫流向攻擊者控制地址，事件驅動型安全風險暴露，低流動性治理代幣與自定義包裝層承壓，Yearn標準架構相對受益，DeFi治理攻擊案例增加。
來源：公開信息
ABAB AI 解讀
Term Finance作爲固定利率借貸協議，此前在2025年5月因預言機小數點不匹配損失約150萬美元，此次治理攻擊進一步暴露其自定義治理層的脆弱性，類似早期Compound、MakerDAO等協議在治理代幣分散度不足時遭遇的操控風險。
攻擊者以僅2枚ETH從Tornado Cash起步，低成本獲取多數投票權後通過合法治理流程抽走資金，動機在於利用稀疏持有的治理結構實現低成本控制，戰略上避開代碼漏洞而直接攻擊決策層。
這與2022年Beanstalk治理攻擊、以及多起低流動性DAO被閃電貸或囤積代幣操控的案例高度相似，當前DeFi處於從代碼審計向治理設計與投票權分佈強化的階段。
本質屬於監管變化前的市場自我修正。治理機制設計缺陷在資本規模擴大後被放大，機制上通過實際損失迫使協議重構時間鎖、否決權與代幣分佈，推動行業從“代碼即法律”向“治理即安全”演進。
ABAB News · 認知定律
時間鎖擋不住沉默的多數
稀疏治理是最便宜的攻擊面
自定義包裝層往往成爲最弱一環