Tori补偿Term事件损失引发五大质疑
DeFi市场又一次将关注点放到了“事后兜底”与“风险透明”之间的矛盾上。
8月24日，衍生品策略协议D2 Finance针对Tori Finance在Term Finance治理漏洞事件后的补偿方案提出公开质疑，认为其中部分资金安排、风险披露以及策略透明度仍存在疑问。
此前，Term Finance因治理机制漏洞遭遇攻击，旗下部分Vault受到影响。其中，RockawayX旗下Tori USDC Vault损失约45.4万枚USDC。事件发生后，RockawayX与Tori Finance表示，该笔资金缺口已经由双方完全覆盖，用户资产不会受到影响。
从用户角度看，快速补偿无疑缓解了市场情绪。但在DeFi行业，资金补偿只是第一步，如何解释资金来源、风险控制过程以及协议运行机制，往往决定社区对项目的长期信任。
D2 Finance此次提出的第一个疑问，集中在补偿资金的处理方式上。其指出，Tori并未直接动用现有USDC储备，而是提前铸造了25.05万枚trUSD作为资金安排的一部分。D2 Finance希望了解，为什么选择铸造新资产，而不是使用已有稳定币储备完成赔付。
与此同时，D2 Finance还关注这些铸造操作背后的抵押品来源，以及相关资产是否真正对应足额保障。
另一个争议点来自资金流向。D2 Finance表示，剩余部分资金来自Kraken热钱包，而非链上公开可追踪的常规储备地址。这让外界进一步关注Tori在资金管理过程中是否存在中心化操作环节，以及用户如何验证资产安全。
对于DeFi协议而言，链上透明一直是核心卖点之一。传统金融机构可以依靠审计报告和监管体系建立信用，而去中心化协议更多依赖公开数据和社区监督。一旦资金路径无法清晰解释，即便最终完成赔付，也可能留下信任成本。
D2 Finance还指出，Tori透明度页面显示的风险缓冲区间约为1.76万美元，仅相当于3个基点左右，与此次约45万美元规模的损失相比存在明显差距。
此外，该协议还对Tori此前强调的Delta Neutral策略提出疑问，包括策略是否真正保持市场中性、高收益货币市场仓位如何配置，以及相关对冲措施如何执行。
这背后反映的是DeFi行业正在面对的新阶段问题。
早期市场更关注协议是否能够提供高收益，但随着资金规模扩大，用户开始要求项目像传统金融机构一样回答风险管理问题：资产在哪里？收益来源是什么？极端情况下谁承担损失？
Term Finance事件并非单一漏洞案例，它暴露的是复杂DeFi产品中治理层、策略层和资产管理层之间的风险传递问题。一次攻击可能发生在某个模块，但影响往往会沿着资金链条扩散。
Tori完成赔付避免了用户直接损失，但围绕资金来源、储备机制和策略透明度的讨论仍在继续。对于整个DeFi生态来说，如何让“补偿能力”进一步转化为“可验证的安全体系”，可能比一次事件中的赔付结果更重要。