首页 > 链百科 > Term Finance遭遇治理攻击，金库失守损失高达850万美元

Term Finance遭遇治理攻击，金库失守损失高达850万美元

2026-08-25 18:40:27

又一起DeFi攻击，但这次问题不在于程序代码，而是治理机制本身。根据The Block8月23日的报道，去中心化借贷协议Term Finance（Term Labs）遭到攻击者操控DAO治理投票，进而夺取金库控制权，损失估计约850万美元。

没有程式漏洞,攻击者用「买票」夺走金库

这起事件的特别之处，在于它并未利用任何智慧合约的程式错误。攻击者悄悄累积足够的治理代币投票权，通过恶意提案，直接命令金库把资金交出来。依链上资料，攻击者取得了5 个USDC▲策略金库中4 个的100% 投票控制权，以及以太坊Meta Vault 约91% 的控制权，从中提走约2,843 枚ETH▲（约687 万美元）与168 万枚USDC▲，并随即把USDC▲换成约168 万枚DAI。

启动金仅2 ETH 来自Tornado Cash,三家资安公司证实

链上数据显示，攻击者仅用从被制裁的以太坊混币器Tornado Cash 提出的2 枚ETH▲就启动了整场操作,借此切断交易所提款与后续链上活动之间的关联。这起攻击最早由资安公司Decurity 的链上监控机器人Defimon 公开示警，随后获PeckShield 与CertiK 独立证实。这也再次凸显,DeFi 的风险不只藏在程式码里—当治理代币的投票权可以被低成本收购,「治理」本身就可能成为被攻击的入口。