Binance Square
#termfinance

termfinance

109 views
6 ກຳລັງສົນທະນາ
Thúy BNB
·
--
💥✨ Term Finance loses $8.5M after attacker buys voting power. Ethereum lending platform Term Finance lost an estimated $8.5 million after an attacker apparently acquired enough governance tokens to take control of the protocol's Meta Vaults. On-chain data shows the attacker removed roughly 2,843 ETH worth $6.9 million and 1.68 million USDC, draining around 68% of the vaults' assets. The Meta Vaults held approximately $12.45 million before the attack. The notable part is the governance mechanism: rather than exploiting a conventional software vulnerability, the attacker allegedly bought a majority of the project's sparsely held governance token and then used its voting power to pass proposals granting control over the vaults. Term has since permanently shut down the product, blocked new deposits and removed the relevant governance permissions. #Ethereum #TermFinance #DeFi #Hack --- #ThuyBNB 🧑👀 If you find this post useful, please give me a like, share, and follow. ❤️ I really appreciate it.
💥✨ Term Finance loses $8.5M after attacker buys voting power.

Ethereum lending platform Term Finance lost an estimated $8.5 million after an attacker apparently acquired enough governance tokens to take control of the protocol's Meta Vaults.

On-chain data shows the attacker removed roughly 2,843 ETH worth $6.9 million and 1.68 million USDC, draining around 68% of the vaults' assets. The Meta Vaults held approximately $12.45 million before the attack.

The notable part is the governance mechanism: rather than exploiting a conventional software vulnerability, the attacker allegedly bought a majority of the project's sparsely held governance token and then used its voting power to pass proposals granting control over the vaults. Term has since permanently shut down the product, blocked new deposits and removed the relevant governance permissions.

#Ethereum #TermFinance #DeFi #Hack
---
#ThuyBNB
🧑👀 If you find this post useful,
please give me a like, share, and follow.
❤️ I really appreciate it.
💀 DeFi just got another reminder: governance can be an attack vector. Term Finance đã mất khoảng $8.5M sau khi kẻ tấn công khai thác một lỗ hổng trong hệ thống quản trị của giao thức. Theo PeckShield, hacker đã rút khoảng: ⚡ 2,843 ETH (~$6.9M) ⚡ 1.68M USDC, sau đó đổi sang khoảng 1.68M DAI CertiK ước tính tổng thiệt hại khoảng $8.5M. Term Labs xác nhận đang điều tra một “governance exploit” ảnh hưởng đến các vault của Term. Điều đáng sợ là quy mô thiệt hại. TVL của các vault khoảng $12.45M, nghĩa là số tiền bị lấy đi tương đương khoảng 68% TVL. Mình thấy DeFi đôi khi đúng nghĩa: “Don’t trust, verify.” Rồi verify xong phát hiện governance cũng muốn rug mình. 💀 Term trước đó cũng từng mất khoảng $1.6M vào tháng 4/2025 do oracle cấu hình sai. One exploit is bad. A second exploit starts looking like a subscription plan. 😭 Anh em nghĩ DeFi nên ưu tiên governance security hơn tốc độ phát triển tính năng không? #defi #Ethereum #TermFinance $ETH {future}(ETHUSDT)
💀 DeFi just got another reminder: governance can be an attack vector.

Term Finance đã mất khoảng $8.5M sau khi kẻ tấn công khai thác một lỗ hổng trong hệ thống quản trị của giao thức.

Theo PeckShield, hacker đã rút khoảng:

⚡ 2,843 ETH (~$6.9M)
⚡ 1.68M USDC, sau đó đổi sang khoảng 1.68M DAI

CertiK ước tính tổng thiệt hại khoảng $8.5M.

Term Labs xác nhận đang điều tra một “governance exploit” ảnh hưởng đến các vault của Term.

Điều đáng sợ là quy mô thiệt hại.

TVL của các vault khoảng $12.45M, nghĩa là số tiền bị lấy đi tương đương khoảng 68% TVL.

Mình thấy DeFi đôi khi đúng nghĩa:

“Don’t trust, verify.”

Rồi verify xong phát hiện governance cũng muốn rug mình. 💀

Term trước đó cũng từng mất khoảng $1.6M vào tháng 4/2025 do oracle cấu hình sai.

One exploit is bad.
A second exploit starts looking like a subscription plan. 😭

Anh em nghĩ DeFi nên ưu tiên governance security hơn tốc độ phát triển tính năng không?

#defi #Ethereum #TermFinance $ETH
$ETH 生态的 DeFi 协议 Term Finance 刚被治理攻击,850 万美元从金库被提走,事发就在这一两个小时。 攻击者卡在治理投票环节做文章,把投票权拿走绕开防线,Coinpaper、AMBCrypto 都在跟进。能信吗?这类攻击在 DeFi 圈隔三差五就来一次,每次都在提醒同一个事:链上资金安全,拼的是代码和治理设计的严谨度。 目前攻击细节还在披露中,资金流向和追回情况要看后续披露。 #DeFi #以太坊 #TermFinance $ETH
$ETH 生态的 DeFi 协议 Term Finance 刚被治理攻击,850 万美元从金库被提走,事发就在这一两个小时。

攻击者卡在治理投票环节做文章,把投票权拿走绕开防线,Coinpaper、AMBCrypto 都在跟进。能信吗?这类攻击在 DeFi 圈隔三差五就来一次,每次都在提醒同一个事:链上资金安全,拼的是代码和治理设计的严谨度。

目前攻击细节还在披露中,资金流向和追回情况要看后续披露。

#DeFi #以太坊 #TermFinance $ETH
·
--
ບົດຄວາມ
有7天时间锁,Term Finance为何仍丢了850万美元?今天加密市场仍偏强,总市值24小时上涨约1.4%,ETH在2450美元附近上涨约2.9%。但盘面之外,一个更值得警惕的事件正在发酵:以太坊固定利率借贷协议Term Finance遭遇治理攻击,约850万美元资产被转走;最讽刺的是,受影响金库原本就配置了7天时间锁和LP否决机制。 项目方Term Labs已确认,攻击影响Term Vaults。PeckShield与CertiK分别追踪后估算,攻击者转走约2843枚ETH和168万枚USDC,后者随后被兑换为约168万枚DAI,总损失约850万美元。按DefiLlama事发前数据计算,这相当于Term金库产品约1245万美元资产的68%左右。 这次事件不能简单归类为“代码有漏洞”。Term官方开发文档显示,金库治理由Gnosis Safe、Zodiac Delay Module和7天时间锁组成:提案进入等待期后,LP作为DAO成员可以投票跳过交易,使其失效。也就是说,系统确实预留了发现和阻止危险操作的窗口。 问题恰恰出在这里:时间锁只能拖延执行,不能自动判断一项操作是否恶意;否决权只有在有人持续监控、理解提案并及时投票时才有效。如果投票权高度集中、参与者没有把金库份额转换成治理权,或者提案内容难以识别,那么“无人反对”就可能被系统当作“允许执行”。链上研究者认为攻击者利用了治理权与参与度的错配,但截至目前,Term Labs尚未公布完整技术复盘,因此具体控制路径仍不能下定论。 事件也有两个需要厘清的边界。第一,Term Labs称底层Term协议及直接借贷市场未受影响;第二,Yearn表示攻击经过Term自定义的治理封装层,标准Yearn V3金库并不存在相同攻击路径。项目方随后永久关闭全部Term Meta Vaults、撤销DAO治理角色,停止新增存款但保留提款,并与外部安全团队推进资产追回。 为什么ETH上涨时还要关注这件事?因为DeFi风险往往不会先反映在大盘价格里。今天全市场仍上涨,说明它不是以太坊、USDC或DAI的系统性故障;但对收益金库而言,治理层本身就是资产控制层。合约经过审计、底层组件成熟,也无法替代全天候提案监控、独立守护人和清晰的紧急暂停权限。 美盘前重点观察:被盗资金是否继续转移或进入混币器;Term会否公布受影响合约、追回进度与缺口处理方案;其他基于Yearn V3等通用底层、但叠加自定义治理模块的金库,是否启动权限复查。对用户而言,看到“7天时间锁”不能直接等同于安全,还要查看谁能发起提案、谁负责否决、历史投票是否长期无人参与。 风险提示:高收益金库可能同时承受合约、治理、预言机与流动性风险,本文不构成投资建议。 $ETH #DeFi #TermFinance #链上安全 #DAO治理 #以太坊

有7天时间锁,Term Finance为何仍丢了850万美元?

今天加密市场仍偏强,总市值24小时上涨约1.4%,ETH在2450美元附近上涨约2.9%。但盘面之外,一个更值得警惕的事件正在发酵:以太坊固定利率借贷协议Term Finance遭遇治理攻击,约850万美元资产被转走;最讽刺的是,受影响金库原本就配置了7天时间锁和LP否决机制。
项目方Term Labs已确认,攻击影响Term Vaults。PeckShield与CertiK分别追踪后估算,攻击者转走约2843枚ETH和168万枚USDC,后者随后被兑换为约168万枚DAI,总损失约850万美元。按DefiLlama事发前数据计算,这相当于Term金库产品约1245万美元资产的68%左右。
这次事件不能简单归类为“代码有漏洞”。Term官方开发文档显示,金库治理由Gnosis Safe、Zodiac Delay Module和7天时间锁组成:提案进入等待期后,LP作为DAO成员可以投票跳过交易,使其失效。也就是说,系统确实预留了发现和阻止危险操作的窗口。
问题恰恰出在这里:时间锁只能拖延执行,不能自动判断一项操作是否恶意;否决权只有在有人持续监控、理解提案并及时投票时才有效。如果投票权高度集中、参与者没有把金库份额转换成治理权,或者提案内容难以识别,那么“无人反对”就可能被系统当作“允许执行”。链上研究者认为攻击者利用了治理权与参与度的错配,但截至目前,Term Labs尚未公布完整技术复盘,因此具体控制路径仍不能下定论。
事件也有两个需要厘清的边界。第一,Term Labs称底层Term协议及直接借贷市场未受影响;第二,Yearn表示攻击经过Term自定义的治理封装层,标准Yearn V3金库并不存在相同攻击路径。项目方随后永久关闭全部Term Meta Vaults、撤销DAO治理角色,停止新增存款但保留提款,并与外部安全团队推进资产追回。
为什么ETH上涨时还要关注这件事?因为DeFi风险往往不会先反映在大盘价格里。今天全市场仍上涨,说明它不是以太坊、USDC或DAI的系统性故障;但对收益金库而言,治理层本身就是资产控制层。合约经过审计、底层组件成熟,也无法替代全天候提案监控、独立守护人和清晰的紧急暂停权限。
美盘前重点观察:被盗资金是否继续转移或进入混币器;Term会否公布受影响合约、追回进度与缺口处理方案;其他基于Yearn V3等通用底层、但叠加自定义治理模块的金库,是否启动权限复查。对用户而言,看到“7天时间锁”不能直接等同于安全,还要查看谁能发起提案、谁负责否决、历史投票是否长期无人参与。
风险提示:高收益金库可能同时承受合约、治理、预言机与流动性风险,本文不构成投资建议。
$ETH #DeFi #TermFinance #链上安全 #DAO治理 #以太坊
ເຂົ້າສູ່ລະບົບເພື່ອສຳຫຼວດເນື້ອຫາເພີ່ມເຕີມ
ເຂົ້າຮ່ວມກຸ່ມຜູ້ໃຊ້ຄຣິບໂຕທົ່ວໂລກໃນ Binance Square.
⚡️ ໄດ້ຮັບຂໍ້ມູນຫຼ້າສຸດ ແລະ ທີ່ມີປະໂຫຍດກ່ຽວກັບຄຣິບໂຕ.
💬 ໄດ້ຮັບຄວາມໄວ້ວາງໃຈຈາກຕະຫຼາດແລກປ່ຽນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກ.
👍 ຄົ້ນຫາຂໍ້ມູນເຊີງເລິກທີ່ແທ້ຈາກນັກສ້າງທີ່ໄດ້ຮັບການຢືນຢັນ.
ອີເມວ / ເບີໂທລະສັບ