Term Finance 關閉 Meta Vaults，估計損失達 850 萬美元

Term Finance 已經永久關閉其 Meta Vaults，並撤回了其 DAO 治理權限，因為一名攻擊者從中盜取了約 850 萬美元的 ETH 和穩定幣。

摘要

• Term Finance 已經永久阻止新的存款，同時保持提款可用。
• PeckShield 估計攻擊者移除了 2,843 ETH 和 168 萬 USDC。
• Yearn 表示，此次漏洞針對的是 Term 的自定義治理包裝，而非標準的 Yearn V3 vaults。
• Term Labs 尚未確認存款人的償還、回收金額或賠償時間表。

Term Finance 永久阻止 Meta Vault 存款

Term Labs 在 8 月 23 日的更新中表示，已關閉所有 Term Meta Vault 並撤回與該產品相關的 DAO 治理角色。此舉不可逆轉，並防止用戶進行新的存款，儘管現有存款人可以繼續提交提款。

“所有 Term Meta Vault 都已關閉，DAO 治理角色已被撤回，”開發團隊表示。

更新：所有 Term Meta Vault 都已關閉，DAO 治理角色已被撤回。此關閉是不可逆的，並永久阻止進一步的存款。提款仍然開放。

今天的事件涉及 Term Vault 治理。根據我們目前的調查，... https://t.co/e1jstHfzWd
--- Term Labs (@term_labs) 2026 年 8 月 23 日

Term Labs 沒有透露 Vault 中剩餘的資金或每位存款人可以提取的金額。相反，團隊表示將“探索途徑”來填補任何缺口，最終的回收金額和任何短缺的處理仍未決定。
你可能還喜歡：以太坊用戶在 Tornado Cash 網絡釣魚攻擊中損失 1,010 ETH

更新中沒有伴隨任何賠償計劃、償還承諾或付款時間表。該協議也尚未宣布是否已聯繫攻擊者、執法機構、集中交易所或穩定幣發行商，以試圖凍結或回收任何資產。

關閉是在 Term Labs 初步確認治理漏洞影響其 Vault 之後進行的。正如 crypto.news 在 8 月 23 日報導的，第一份聲明並未確定受損合約、暫停狀態或估計損失，因為調查仍在進行中。

當時，Term Labs 表示：

“我們知道有一個治理漏洞影響了 Term vaults。我們將在進一步調查後分享更多細節。”

最新通知確定了 Meta Vaults 的運營狀態，但財務賬目仍不完整。Term Labs 尚未發布逐個 Vault 的詳細報告、最終技術報告或確認的缺失客戶資產數字。

PeckShield 追蹤 ETH 和穩定幣轉移

區塊鏈安全公司 PeckShield 在追蹤了約 2,843 ETH 和 168 萬 USDC 從受影響的 Vault 中後，估計損失約為 850 萬美元。當交易發生時，這些 ETH 價值約 687 萬美元。

#PeckShieldAlert @term_labs 因治理漏洞影響 Term vaults 而被利用，損失約 850 萬美元。

攻擊者已經提取了約 2,843 $ETH（687 萬美元）和 168 萬 USDC（168 萬美元）——這些資金已經被兌換為約 168 萬 $DAI

攻擊者最初用 2 ETH 進行資金注入... pic.twitter.com/6ZRoDD9QK7
--- PeckShieldAlert (@PeckShieldAlert) 2026 年 8 月 23 日

根據這家安全公司的說法，攻擊者在從協議中移除 168 萬 USDC 後，將其兌換為大約相同數量的 DAI。PeckShield 還追蹤到攻擊錢包的初始資金來源為通過 Tornado Cash 獲得的 2 ETH，儘管該轉移並未揭示誰控制了該錢包。

Etherscan 的報告中提到的交易記錄顯示，一筆交易將 2,841.74 個包裝 ETH 發送至標記為「Term Finance Exploiter 1」的地址。另一筆轉移則將 168 萬 USDC 移動至 Etherscan 標識為「Term Finance Exploiter 2」的地址。

Etherscan 的標籤幫助用戶追蹤與報告事件相關的地址，但並不識別帳戶背後的個人或組織。Term Labs 尚未公開指認任何嫌疑人，也未透露調查人員是否將這些錢包與擁有經過驗證的客戶信息的交易所帳戶聯繫起來。

隨後的攻擊分析發現，攻擊者花費約 951 美元獲得足夠的治理代幣，以控制四個 USDC 策略金庫和大約 91% 的以太坊 Meta Vault。根據報告，Term 的金庫產品在攻擊前持有約 1245 萬美元的存款資金，估計損失接近存入價值的 68%。

報告指出，這些交易並不依賴於傳統智能合約的編碼錯誤。攻擊者則利用協議的授權治理過程，在獲得足夠的投票權後提交並批准了指示金庫轉移資金的提案。

Term Labs 尚未確認 951 美元的購買、報告中的投票百分比或估計的金庫資產損失比例。完整的帳目仍依賴於團隊的技術調查和對每個受影響合約的對賬。

Yearn 表示其標準 V3 金庫未受到影響

Yearn 在回應中表示，Term 受影響的合約基於 Yearn V3 架構，但攻擊者使用了專門為 Term 的金庫產品開發的治理包裝。

「雖然他們的合約是基於 Yearn 的 V3 架構，但攻擊是通過圍繞金庫的自定義治理包裝發生的。」Yearn 表示，並補充說同樣的攻擊路徑不適用於標準的 Yearn 金庫配置。

根據 Yearn 的說法，存放在其常規金庫中的資金未受到影響。該聲明將 Term 的附加治理系統與 Yearn V3 的主要金庫合約區分開來，後者允許外部開發者圍繞底層架構構建自定義產品。

Term Labs 同樣表示，目前的調查未發現對底層 Term 協議或其直接貸款市場的影響。其 Meta Vault 作為一個獨立的產品層運作，通過管理策略分配存入的資產，而主要協議則通過鏈上拍賣提供固定利率的借貸。

根據開發團隊的說法，外部安全專家正在協助修復和資產回收。Term Labs 尚未透露相關公司、所採取的步驟或後續事件報告的日期。

治理攻擊促使 DAO 控制更加嚴格

Term Finance 不是 2026 年第一個通過批准的治理行動失去資產控制的協議。今年七月，一名攻擊者利用購買的投票權通過了一項提案，將約 2000 萬美元的 BONK 從 BonkDAO 的財庫轉移。

在那次攻擊之後，ENS DAO 啟動了一個由八名成員組成的安全委員會，並賦予有限的權力以取消惡意提案。需要五個簽名才能否決排隊的交易，而該委員會無法轉移財庫資產或重寫提案。

另一個試圖進行的治理攻擊在資金轉移之前被阻止。Binance 在 8 月 18 日表示，其安全團隊檢測到一項惡意提案，威脅到一個未具名的 DAO 持有的約 120 萬美元。該交易所在執行前不到 48 小時聯繫了該項目，該提案被拒絕，未報告損失。

對於美國用戶來說，證券交易委員會（SEC）對去中心化組織的立場取決於每個安排的事實和經濟結構。在其2017年的DAO報告中，SEC得出結論認為該案件中檢查的DAO代幣屬於證券，並表示使用分散式帳本進行資本籌集的組織必須遵守適用的聯邦證券法。

SEC報告並未涉及Term Finance，且目前沒有美國監管機構公開宣布對Meta Vault攻擊展開調查。PeckShield報導的Tornado Cash資金流向也未能證明被盜資產進入美國或經過美國控制的服務。

在2025年8月，聯邦陪審團裁定Tornado Cash的聯合創始人Roman Storm因共謀經營未經許可的貨幣傳輸業務而有罪。紐約南區美國檢察官辦公室表示該服務已傳輸超過10億美元的犯罪收益。
閱讀更多：RockawayX尋求1.5億美元以成立加密對沖基金