Ai总结： DeFi借贷协议Term Labs因治理机制缺陷遭遇黑客攻击，约850万美元资产被窃。攻击者通过链上混币掩盖行踪，引发对协议管理权限防护的广泛质疑。

Term Labs协议遭治理漏洞入侵，逾850万美元资产失窃

DeFi借贷平台Term Labs遭遇严重安全事件，其核心资金池因治理层面的漏洞被攻破，导致约850万美元资产被转移。此次攻击加剧了近期加密领域频发的数字资产被盗风波。

资金流向追踪：ETH与稳定币被转入混币网络

链上数据显示，攻击者成功提取2843枚ETH（估值约687万美元）及168万枚USDC，并迅速将后者兑换为等值的DAI。相关交易路径显示，攻击钱包在行动前曾接收来自Tornado Cash的2枚ETH，表明其使用去中心化混币工具以模糊资金来源。

行业风险持续升级：多重攻击暴露系统薄弱环节

该事件发生在加密市场安全形势恶化背景下。7月份全球加密资产损失达2.474亿美元，较6月增长超三倍，其中冷钱包供应商Coldcard事件贡献近1.16亿美元损失。当前攻击手段已从单一智能合约漏洞扩展至钱包、预言机、跨链桥及运营基础设施等多个维度。

8月接连发生多起事故：Coreum-XRPL桥接系统因配置缺陷致近20万枚XRP被盗，但验证节点密钥未受波及；Coinsbuy平台亦遭受攻击，损失约790万美元。历史数据更揭示更大规模的破坏——如2025年Bybit遭窃15亿美元，以及Ronin Network遭遇6.15亿美元攻击。

值得注意的是，Term Labs此前于2025年4月也曾因预言机配置失误造成约165万美元损失。本次再度遇袭，凸显在攻击者日益精通协议内部治理逻辑的今天，如何有效约束管理权限成为DeFi生态亟待解决的核心议题。