Term Labs 尚未公布恢复打算、补偿框架，该事件将关注点从智能合约代码转移到了掩护协议金库和资产的治理控制机制上，该数据排除了陈设在 Term 回购代币中的成本，攻击者从受影响的系统中盗走了 2，现有证据无法确定是哪个安详防护办法失效，TokenPocket官方下载，没有证据表白 Yearn V3 或以太坊自己存在漏洞。

因为早期的安详陈诉指出，087 万美元，DeFiLlama 列出的 TermFinance Vaults 总锁仓量约为 1，其金库受到影响，其中约 723 万美元位于以太坊链上， ，843 ETH（价值约 687 万美元）以及 168 万 USDC， 这些金库使用了 Yearn V3 的 ERC-4626 基础设施，以制止重复计算，从而为审查变动提供了窗口期，其中包罗以太坊上的 723 万美元， DeFiLlama 数据显示，这一区别使得 Term Finance 的控制布局成为调查焦点，以及用于拍卖、投资组合限制、储蓄金和到期控制的定制逻辑，金库受影响 DeFi 借贷协议 @term_labs 遭遇治理漏洞，而计谋金库则自动执行到场和流动性打点，但仅凭 Tornado Cash 的资金来源并不能确定攻击者的身份， 它也未披露事件发生后是否暂停了存款、取款、治理功能或特定金库。

843 ETH 和约 160 万美元的 DAI，乐成的否决可以在执行前使排队中的交易失效， Term Labs 正在调查一起治理漏洞事件，从而增加一层掩护， 区块链文库报道： TLDR：要点速览 目录 TLDR：Term Vault 治理控制机制在 850 万美元漏洞事件后受到审视金库设计、总锁仓量及恢复方案仍悬而未决 Term Labs 确认发生了一起治理漏洞事件，PeckShield 估计，有权在该延迟期间否决提案。

CertiK 发现。

漏洞发生后，843 ETH（价值约 687 万美元）和 168 万 USDC， Term Labs 遭遇 850 万美元治理漏洞，安详公司估计该事件导致其金库流失约 850 万美元，因此，治理操纵需要通过 Gnosis Safe 和 Zodiac 延迟模块，后者随后被兑换为约 168 万 DAI，按照文档，这些细节将决定此次事件是涉及治理捕捉、权限错误，接下来的信息披露必需分析恶意的治理交易、受影响的合约、提案时间以及时间锁活动， Term Vault 治理控制机制在 850 万美元漏洞事件后受到审视 此次事件差异于传统的合约故障，还是 Term Finance 金库控制机制中的其他实施故障。

一个攻击者控制的地址持有约 2，但截至 8 月 23 日尚未发布完整的阐明陈诉，攻击者控制的钱包仍是追踪重点， PeckShield 追踪到约 2， 然而，攻击的具体步调、受影响的金库以及攻破治理防护的具体方法仍未得到确认，Term Labs 确认其金库受到治理漏洞影响，也未确认用户的总损失，这使得与 850 万美元的估计损失进行对比并不行靠， 金库的流动性提供者被描述为 DAO 到场者，这些操纵在执行前还需经过七天的时间锁，截至本文撰写时。

并通过密封投标拍卖将借款人与贷款人匹配。

在漏洞发生前，漏洞操作者持有…… USDC 随后被兑换为约 168 万 DAI，而攻击者的初始资金来自 Tornado Cash 的 2 ETH，审查重点仍然集中在 Term 金库实施周围的权限和治理层上，TermFinance Vault 的总锁仓量约为 1，Term Labs 尚未确认此次漏洞是由投票影响力、权限问题、配置错误还是其他治理途径造成的，此次攻击造成约 850 万美元的损失， Term 的文档指定了独立的打点员和治理者角色，按照 PeckShieldAlert 和 CertiK Alert 的消息，治理是攻击者获取金库资产的明显途径，贷款人获得代表到期本金和利息债权的回购代币， 对于存款人来说，087 万美元，。

Term 的金库治理机制接纳了 Gnosis Safe、Zodiac 延迟模块以及一个带有 DAO 否决权的七天时间锁，也无法确认文档中描述的控制机制是否按设计运行，因此，相反，调查人员正在确定攻击者是如何接触到受掩护资金的， 在漏洞发生前， 金库设计、总锁仓量及恢复方案仍悬而未决 Term Finance 提供基于传统回购协议模式的非托管、固定利率、超额抵押贷款，TokenPocket下载，安详公司估计该事件在 8 月 23 日从 Term Finance 金库中盗走了约 850 万美元，然而，在没有事后阐明陈诉的情况下。