Term Finance遭治理攻击，损失约850万美元

事件概述

8月24日，DeFi固定利率借贷协议 Term Finance 旗下金库遭治理攻击，损失约850万美元。区块链安全机构 PeckShield 与 CertiK 已确认相关数据。

攻击详情

• 攻击者转移约 2843枚ETH 及 168万美元USDC，并将USDC兑换为DAI


• 攻击目标为基于 Yearn V3 架构的 Term Strategy Vaults


• Yearn 表示漏洞源于 Term 外层自定义治理机制，标准 Yearn 金库未受影响

保护机制失效

Term 金库治理交易原设 7天时间锁，并允许 LP 投票否决，但两重保护均未能阻止攻击。攻击前金库 TVL 约1245万美元，本次损失占比约 68%。Term Labs 仍在调查具体攻击路径。