Term Labs 调查 8 月 23 日发生的 850 万美元治理攻击事件

去中心化金融借贷协议 Term Labs 正在调查一起治理机制遭利用的事件。据区块链安全公司 PeckShield 估计，该事件于 8 月 23 日从其金库基础设施中抽走了约 850 万美元。Term Labs 于周日确认了这一事件，表示已知悉“一起影响 Term 金库的治理机制遭利用事件”，并将在进一步调查后提供更多信息。不过，该公司尚未独立核实 850 万美元的损失金额，也未发布完整的事后报告。攻击者积累了足够的治理影响力，从而控制了涉及多个 Term 策略金库的决策。此次攻击利用的是该协议投票系统中用户参与度低的问题，而非智能合约漏洞。PeckShield 报告称，攻击者抽取了约 2,843 ETH，价值约 687 万美元，另有 168 万 USDC，随后将其兑换为 DAI；该钱包最初的资金来源可追溯至 Tornado Cash 转入的 2 ETH。该事件凸显了去中心化治理系统中反复出现的弱点：当真实用户不积极参与协议决策时，投票权可能高度集中。

攻击者积累了对四个 USDC 金库的治理控制权

初步分析表明，这起事件不同于传统的去中心化金融智能合约漏洞利用。攻击者并非利用代码漏洞直接进行未经授权的提款，而是积累了足够的治理影响力，以控制涉及多个 Term 策略金库的决策。研究人员报告称，攻击者控制了四个 USDC 策略金库，以及与 Ethereum Meta Vault 相关的约 91% 治理投票权。这种影响力使恶意提案得以通过，资产随后从受影响的金库中转移。

这一机制凸显了去中心化治理系统中反复出现的弱点：当真实用户不积极参与时，投票权可能高度集中。据报道，在 Term 的案例中，金库用户会收到份额代币，但还需要额外操作，才能将这些头寸转换为治理投票权。由于参与度低，攻击者可能无需控制金库中经济资产的相同比例，就能获得活跃治理投票供应量中的支配性份额。

PeckShield 将已识别攻击者地址的初始资金追溯至源自 Tornado Cash 的 2 ETH。使用隐私协议增加了识别该地址控制者的难度，但无法证明谁应对这次攻击负责。在相关交易完成后，攻击者地址持有约 2,843 ETH 和超过 160 万 DAI；此前，攻击者已将抽取的 168 万 USDC 兑换为约 168 万 DAI。

据报道，Term Finance 核心借贷协议未受金库漏洞利用事件影响

区分 Term 的金库产品与其核心借贷协议十分重要。初步报告显示，受影响的 Term 金库使用基于 Yearn v3 的基础设施，并且独立于 Term Finance 的核心回购借贷架构；后者提供固定利率借贷服务。目前没有迹象表明，攻击者入侵了 Term Finance 底层的回购合约或用户的个人钱包。

据事件发生前后的同期估计，Term Finance 的总锁仓价值超过 2,500 万美元，其中约 1,225 万美元存放在与 Term 相关的金库中。因此，850 万美元的损失将占受影响金库基础设施中部署资产的相当大一部分。

Term Labs 尚未宣布恢复计划或确认损失金额

Term Labs 尚未宣布恢复计划、赔偿承诺或恢复受影响服务的详细时间表。该协议也尚未发布关于相关治理机制的完整交易级解释，这意味着确切的攻击过程仍处于初步判断阶段。约 850 万美元这一数字仍是区块链安全研究人员的估计，而非 Term Labs 正式确认的损失金额。

随着调查人员追踪交易并确定究竟哪些金库和用户受到影响，最终损失金额可能发生变化。该协议最终发布的事后报告对于准确确定攻击者如何积累治理控制权，以及需要进行哪些更改以防止同一机制再次被利用，将至关重要。

常见问题

8 月 23 日 Term Labs 发生了什么？

据区块链安全公司 PeckShield 称，Term Labs 正在调查一起治理机制遭利用的事件。该事件于 8 月 23 日从其金库基础设施中抽走了约 850 万美元。攻击者积累了足够的治理影响力，从而控制了涉及多个 Term 策略金库的决策，使恶意提案获批，资产也随之从四个 USDC 策略金库和 Ethereum Meta Vault 中转移。

攻击者从 Term Labs 金库中抽取了多少资产？

PeckShield 估计，攻击者抽取了约 2,843 ETH，价值约 687 万美元，另有 168 万 USDC，价值约 168 万美元。随后，这些 USDC 被兑换为约 168 万 DAI。Term Labs 尚未独立确认 850 万美元的损失估计，也未发布完整的事后报告。