首页 > 链百科 > Term Finance遭遇治理攻击：以太坊借贷协议损失高达850万美元

Term Finance遭遇治理攻击：以太坊借贷协议损失高达850万美元

2026-08-30 11:03:48

基于以太坊（ETH）的去中心化借贷协议Term Finance遭遇治理攻击。黑客于8月23日通过操控治理系统夺取金库控制权，转走资产约850万美元。

协议开发团队Term Labs在声明中表示：“我们已经注意到影响Term金库的一起治理攻击事件。”团队称正展开调查，后续将披露更多细节。

区块链安全公司PeckShield的链上监测显示，攻击者从协议中转走2,843枚ETH，按事发时市值约687万美元，以及168万枚USD Coin(USDC)。

PeckShield 指出，攻击者随后将全部USDC兑换为约168万枚Dai(DAI)。用于发起攻击的钱包此前通过Tornado Cash收到2枚ETH作为资金来源，目前资金流向尚不足以锁定攻击者真实身份。

多方分析认为，攻击者通过逐步积累治理代币或投票权，获得足以通过关键提案的权力，进而修改金库控制权限并实施资金转移。整个过程严格沿着合约预设的“合规治理流程”执行，而非直接利用代码缺陷破坏合约逻辑——治理参与度低、投票权高度集中，成为本次事件得以发生的关键条件。

安全公司 Blockaid 在最新报告中指出，2026年上半年共监测到212起链上安全事件，累计损失约11亿美元，其中以太坊网络相关损失约3.32亿美元。报告认为，应用层设计缺陷和协议逻辑漏洞，是当前以太坊生态资金损失的主要来源。

相较于传统“黑客入侵”式攻击，治理攻击的隐蔽性更强：恶意行为并不破坏合约代码，而是伪装在正常的权限路径和投票流程之中。这意味着，单靠智能合约审计并不足够，分散投票权、提高治理参与率、设立严谨的提案审查与延时执行机制，正成为DeFi安全的重要“第二道防线”。

值得注意的是，此前在2025年4月26日，Term Finance 已经历过一次重大操作性事故——预言机小数位设置不一致，引发约918枚ETH的“误清算”。协议随后追回约556枚ETH，最终净损失为362枚ETH，约合65万美元。项目方当时承诺，将对受影响用户进行全额赔付。

以太坊(ETH) Term Finance 遭治理攻击以太坊借贷协

声明：文章不代表链懂观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险自担！转载请注明出处！侵权必究！