DeFi協議Term Finance遭治理攻擊，損失約850萬美元

BiRun 訊，8 月 24 日，DeFi 固定利率借貸協議 Term Finance 旂下金庫遭遇治理攻擊，區塊鏈安全機構 PeckShield 與 CertiK 估計損失約 850 萬美元。攻擊者據稱轉移了約 2843 枚 ETH 及 168 萬美元 USDC，並將 USDC 兌換為 DAI。

此次攻擊目標為基於 Yearn V3 架構的 Term Strategy Vaults，但 Yearn 表示，漏洞源於 Term 在金庫外層部署的自定義治理機製，標準 Yearn 金庫並未受到影響。值得注意的是，Term 金庫治理交易原本設有 7 天時間鎖，並允許 LP 投票否決，但相關保護機製未能阻止此次攻擊。

攻擊前，Term 金庫 TVL 約為 1245 萬美元，此次損失約佔其金庫總 TVL 的 68%，Term Labs 目前仍在調査具體攻擊路徑。