Term Labs追回贷款，8.5亿美元治理攻击影响受控

Term Labs已追回受8月23日治理攻击影响的全部固定利率贷款头寸，最后一笔头寸于8月25日完成转移。安全公司CertiK和PeckShield估计，Term Labs漏洞利用事件从Term Finance金库策略中转移了约850万美元的流动性ETH和USDC。 攻击者通过恶意治理提案将执行延迟降为零。随后，约2,841.74枚ETH被转入一个固定收款人策略。攻击者还利用伪造的回购代币清空五个策略中的流动USDC余额。由于控制器和价格适配器合约遭到操纵，该伪造代币的估值一度接近相关策略的全部余额。此前的链上追踪还显示，攻击者获得了约168万枚USDC，并将其兑换为DAI；攻击者最初还通过Tornado Cash收到2枚ETH。 Term Labs表示，其V1和V2借贷合约，包括直接借贷市场，均未被攻破。Meta Vaults和受影响策略仍处于关闭状态。协议已禁止新增存款，但提款仍可进行。Term Labs升级了相关合约，并在固定利率头寸到期赎回资金前完成转移，避免资金返回受影响的金库。 Term Labs治理攻击凸显了低成本治理接管、执行延迟不足和金库流动性集中的风险。Term Labs正与执法机构及网络安全公司合作。对交易者而言，这主要是一次局部DeFi安全事件，并不意味着ETH或USDC出现更广泛的系统性故障。但Term Labs事件可能加大市场对治理控制、金库集成和流动性敞口的审查。