据报道,Term 永久关闭了其元金库,因为一次攻击几乎清除了其所有以太坊存款。
据区块链安全公司称,去中心化借贷协议 Term Finance 在攻击者利用其策略金库的治理控制后损失了约 850 万美元。
周日,PeckShield 表示,攻击者耗尽了约 2,843 个以太币 (ETH),当时价值 687 万美元,以及 168 万美元 USDC,兑换了约 168 万个戴 (DAI)。 CertiK 也做出了类似的估计,总损失约为 850 万美元。
根据 Defillama 的数据,所报告的损失约占攻击发生前 Term 金库产品中持有的 1245 万美元的 68%,其中包括几乎全部约 880 万美元的以太坊存款。
Term Labs 表示,它已经不可逆转地关闭了所有 Term Meta Vault,并撤销了它们的 DAO 治理角色,永久阻止进一步存款,同时保持提款开放。根据迄今为止的调查,该公司表示,基础 Term 协议及其直接借贷市场并未受到影响,但仍在核实范围。
无法联系 Term Labs 寻求评论。该公司没有列出公共媒体联系人,并且其在 X 上的直接消息也被关闭。
据称攻击者通过治理控制了
链上监控服务 Defimon 表示,攻击者以低廉的价格获得了持有量稀少的治理代币的大部分,并通过了允许其夺取 Term 金库控制权的提案。 Term 尚未确认攻击者如何获得投票控制权或使用了哪些治理功能。
Vault 合约使用 Yearn V3 基础设施。然而,Yearn 表示,此次攻击涉及自定义治理包装器,并且攻击向量不适用于标准 Yearn 金库设置。
Term 表示正在与外部安全团队就资产追回和修复进行协调。该公司表示将“探索解决”任何剩余资金缺口的途径。
该事件发生在 2025 年 4 月的一次预言机错误之后,该错误引发了约 918 ETH 的意外清算。根据事后调查,Term 收回了约 556 ETH,将最终损失减少至 362 ETH,并向受影响的用户进行了补偿。事件发生后,Term 承诺对关键更新进行第三方验证并提高治理透明度。