借貸協議 Term 永久關掉全部金庫：850 萬美元被買下投票權搬走

Term Finance 是以太坊上的固定利率借貸協議，存款人把錢放進金庫，由策展人設定放款條件。這種金庫模式的參數調整交由代幣持有人投票，好處是不必信任單一團隊，代價是投票權本身變成攻擊面。Term 的金庫建在 Yearn 的 V3 架構上，外面自己包了一層治理模組，提案採沒人否決就通過的設計，買下多數票就等於拿到金庫鑰匙。

攻擊者從 Tornado Cash 提出 2 顆以太幣當本金，在五個 USDC 金庫中的四個取得 100% 投票權、以太幣主金庫約 91%，再用看似例行的參數提案取得權限，搬走約 850 萬美元。8 月 24 日 Term Labs 宣布永久關閉全部 Meta Vaults 並撤銷 DAO 治理角色，關閉不可逆、提款仍開放。Yearn 說漏洞出在 Term 自訂的治理外包層。