Post

Term Labs 保险库遭治理攻击 · 约 850 万美元$BTC 8 月 23 日，Term Finance 的 Meta Vaults 遭治理攻击，约 2,843 ETH（约 687 万美元）与 168 万 USDC 被提走。 据 PeckShield，攻击者对 5 个 USDC 策略库中的 4 个取得 100% 投票控制权，Meta Vault 约 91%；据 GoPlus，约 0.5 ETH 换得 tmvETH 后铸造 gtmvETH 取票，再以提案抽走资金。Yearn 称涉及 Term 自建治理层。 初始 2 ETH 来自 Tornado Cash，仅资金来源、非身份归因；资产归集至 0xD518…Fc13，USDC 换约 160–168 万 DAI，约占保险库资产 68%。 官方 8 月 24 日已关闭全部 Meta Vaults、撤销 DAO 治理角色、永久禁止新增存款，提款仍可进行；底层借贷市场据当前调查未受影响。 治理权就是提款权限，价格远低于所控资产时，攻击无需代码漏洞。存款前看清谁能动钱与时锁，分清底层协议与包装保险库，警惕钓鱼