DeFi协议Term Finance遭治理攻击，损失约850万美元

BiRun 讯，8 月 24 日，DeFi 固定利率借贷协议 Term Finance 旗下金库遭遇治理攻击，区块链安全机构 PeckShield 与 CertiK 估计损失约 850 万美元。攻击者据称转移了约 2843 枚 ETH 及 168 万美元 USDC，并将 USDC 兑换为 DAI。

此次攻击目标为基于 Yearn V3 架构的 Term Strategy Vaults，但 Yearn 表示，漏洞源于 Term 在金库外层部署的自定义治理机制，标准 Yearn 金库并未受到影响。值得注意的是，Term 金库治理交易原本设有 7 天时间锁，并允许 LP 投票否决，但相关保护机制未能阻止此次攻击。

攻击前，Term 金库 TVL 约为 1245 万美元，此次损失约占其金库总 TVL 的 68%，Term Labs 目前仍在调查具体攻击路径。