Term Labs 治理漏洞被利用，资产损失达850万美元

DeFi借贷协议Term Labs遭遇针对性治理攻击，其核心产品Term Vaults受到波及。据PeckShield与CertiK联合监测，此次事件导致约850万美元资产流失。攻击者控制的地址中现存2,843枚ETH及约160万DAI，合计价值接近870万美元。

协议方首次回应：确认治理机制遭恶意利用

Term Labs官方已证实本次事件源于治理流程中的安全缺陷，但尚未披露攻击具体路径或技术细节。当前阶段，无法对攻击手法做出定论，相关分析仍处于初期阶段。初步证据指向治理权滥用是事件的核心诱因。

攻击者钱包持有逾2800枚ETH及160万稳定币

CertiK数据显示，涉事地址在事件曝光时持有约2,843枚ETH（估值约710万美元）和160万DAI。而PeckShield则指出，攻击者实际提取了2,843枚ETH及168万USDC，随后将后者兑换为等值DAI。不同机构对资产构成的统计存在差异，但总损失预估维持在850万美元左右。

攻击资金来源涉及Tornado Cash链上混币

链上追踪显示，攻击者在实施行动前曾通过Tornado Cash接收2枚ETH作为初始资金。尽管该行为本身不具身份指向性，但其资金溯源路径引发安全团队关注，凸显攻击者在匿名化处理上的策略性布局。

事件调查持续进行，后续影响待进一步披露

虽然已确认为治理机制被利用所致，但攻击者如何绕过权限控制、具体影响范围以及受影响的Vault实例仍未明确。随着CertiK与PeckShield持续监控资产流向，未来几日将密切关注资金去向。预计在审查结束后，Term Labs将发布完整报告，包括漏洞成因、受损系统清单及用户风险评估。