Term Labs证实治理缺陷致金库遭入侵，损失规模待核实

Term Labs于8月23日披露，其去中心化借贷系统中的治理机制存在缺陷，已导致资金金库受到未经授权的访问。据第三方安全机构评估，此次事件可能造成约850万美元的数字资产流失，但该数值尚未获得官方确认。

攻击路径与资金流向初步追踪

调查团队已锁定部分涉案地址，其中包含约2,843枚ETH及160万枚DAI。链上分析显示，攻击者在发起交易前曾通过Tornado Cash获取2枚ETH，用于掩盖初始资金来源。尽管如此，该关联仅构成追踪线索，并不能直接指向实际操控方。目前，协议方未发布任何关于合约暂停、用户操作限制或赔偿机制的声明。

外部机构估损与数据一致性验证

CertiK将此事件定性为典型治理攻击，其估算损失约为850万美元。PeckShield补充指出，被盗资产包括约2,843枚ETH（价值约687万美元）和168万枚USDC，后者随后被兑换为等值DAI。这些数据与主流估算基本吻合，但最终金额仍取决于后续全面审计结果。由于价格波动与链上费用影响，精确核算需依赖协议方提供的完整交易清单。

治理机制缺陷尚无明确解释

尽管Term Labs将其归因于治理漏洞，但对具体攻击方式仍未说明。是否存在投票权集中、法定人数过低或执行延迟缺失等问题，均未在公开信息中体现。类似风险曾在其他协议如BonkDAO中出现，表明此类设计缺陷具有普遍性。当前所有结论仍基于推测，需结合交易所记录、钱包聚类分析等多维度证据才能得出定论。

追偿与信息披露进程仍处空白

截至目前，协议方未设定追回时间表，亦未提出赔偿方案或技术复盘计划。用户亟需了解受影响的金库范围、核心合约状态以及治理功能是否正常运行。参考过往案例，如Resupply的追回流程涉及国库支付与治理审批，而本次并未提及类似机制。完整恢复依赖于对损失总额的精准认定及可追回资产的清晰界定，相关工作仍在推进中。