Ai总结： 以太坊借贷协议Term Finance遭遇严重治理攻击，攻击者通过低成本获取治理代币并操控投票，导致约850万美元资产被转移。平台已永久关闭相关产品，正与安全团队合作追偿。

Term Finance遭治理劫持致巨额资产流失

以太坊生态中的借贷平台Term Finance近期遭遇重大安全事件，一名匿名实体疑似凭借对治理代币的控制权，成功接管部分借贷金库，造成约850万美元的直接损失。

关键金库资产大规模外流

攻击者从Term的Meta Vaults中提取了约2,843枚以太坊（当时估值约690万美元）及168万枚USDC，致使该金库资产蒸发近三分之二。据DefiLlama数据显示，攻击前其总持仓约为1245万美元，其中绝大部分以太坊资金被清空。尽管该金库隶属于平台体系，但核心借贷网络本身未受波及。

低门槛投票权引发系统性风险

此次事件的异常之处在于权限获取方式：链上分析工具Defimon披露，攻击者仅以极低成本购入大量流通稀疏的治理代币，并借此推动一项赋予其金库管理权限的提案，从而完成控制。目前Term尚未公布具体路径，也未说明所启用的治理机制细节。此行为虽在代码逻辑上合法，但在监管视角下可能构成恶意操控或资产挪用，处于合规灰色地带。

平台紧急封控并启动追偿程序

为遏制事态扩大，Term已永久停用涉事产品，暂停所有新资金存入，并彻底移除所有可修改金库状态的治理权限。团队声明其主市场运行稳定，当前正联合外部安全机构推进资产追回工作，并将评估补偿方案以弥补剩余损失。值得注意的是，作为底层技术提供方的Yearn V3强调，本次问题源于其架构之上叠加的定制化治理层，不适用于标准Yearn金库。此前在2025年4月，该平台曾因预言机故障导致918枚以太坊被误清算，事后经赔偿基本实现追回。时隔一年多，治理环节再度暴露脆弱性——投票权的价值远低于其所能控制的资产规模，形成显著不对称风险。