Term Labs证实治理缺陷致金库受损，损失规模待定

Term Labs于8月23日公开承认，其去中心化借贷系统中的治理机制存在缺陷，已导致部分金库受到外部侵入。据第三方安全公司评估，此次事件可能造成高达850万美元的数字资产流失，但该数据尚未获得官方正式确认。

攻击路径与资金流向初步追踪完成

调查团队已识别出若干关联地址，其中包含约2,843枚ETH及160万枚DAI。链上分析显示，攻击者在发起交易前曾通过Tornado Cash获取2枚ETH，用于掩盖初始资金来源。尽管如此，该行为仅构成资金溯源线索，尚不足以认定攻击者身份。当前协议方未披露是否暂停存款、提款或治理功能，亦未明确受影响的具体合约范围。

多方机构估算损失接近850万美元

CertiK将此事件定性为典型的治理型攻击，并基于链上数据推算总损失约为850万美元。PeckShield进一步指出，被盗资产包括约2,843枚ETH（估值约687万美元）和168万枚USDC，后者随后被兑换为等值DAI。这些数值与主流估算基本吻合，但实际金额仍受市场波动、手续费及后续转账影响。完整损失核算需依赖协议方对所有相关金库的全面审计。

攻击手段仍未明确，治理机制存潜在风险点

Term Labs虽称事件源于治理漏洞，但未提供具体的技术细节，也未说明攻击者如何获取控制权限。目前无法判断是因投票权集中、法定人数过低，还是提案流程存在可被利用的延迟机制所致。类似问题曾在BonkDAO事件中暴露，提示治理设计若缺乏制衡机制，极易引发资产外流。此外，尽管攻击地址与Tornado Cash有关联，但无法据此锁定责任人，需依赖交易所日志或钱包聚类等额外证据进行归因。

追偿与透明度进展滞后，用户期待进一步披露

截至目前，协议方未发布任何关于资产追回的时间表、赔偿方案或技术审查报告。用户迫切需要了解哪些金库受到波及，以及当前是否仍可进行存款、取款或参与治理投票。参考此前Resupply等项目的经验，有效追偿通常依赖国库支付、保险基金支持及社区治理批准。然而，Term Labs尚未启动此类流程。在官方调查结果出炉前，所有损失预估均属外部推测，唯一已确认信息仅为：一次治理漏洞确实影响了其金库系统。