基于以太坊(ETH)的去中心化借贷协议 Term Finance 遭遇治理攻击，黑客在8月23日通过操控治理系统夺取金库控制权，转走资产约850万美元。

Term Finance 治理攻击细节

协议开发团队 Term Labs 在声明中表示：“我们已经注意到影响Term金库的一起治理攻击事件。”团队称正展开调查，后续将披露更多细节。

区块链安全公司 PeckShield 的链上监测显示，攻击者从协议中转走2,843枚ETH，按事发时市值约687万美元，以及168万枚 USD Coin (USDC)。

PeckShield 指出，攻击者随后将全部USDC兑换为约168万枚 Dai (DAI)。用于发起攻击的钱包此前通过 Tornado Cash 收到2枚ETH作为资金来源，目前资金流向尚不足以锁定攻击者真实身份。

多方分析认为，攻击者通过逐步积累治理代币或投票权，获得足以通过关键提案的权力，进而修改金库控制权限并实施资金转移。整个过程严格沿着合约预设的“合规治理流程”执行，而非直接利用代码缺陷破坏合约逻辑——治理参与度低、投票权高度集中，成为本次事件得以发生的关键条件。

以太坊面临的安全风险

安全公司 Blockaid 在最新报告中指出，2026年上半年共监测到212起链上安全事件，累计损失约11亿美元，其中以太坊网络相关损失约3.32亿美元。报告认为，应用层设计缺陷和协议逻辑漏洞，是当前以太坊生态资金损失的主要来源。

相较于传统“黑客入侵”式攻击，治理攻击的隐蔽性更强：恶意行为并不破坏合约代码，而是伪装在正常的权限路径和投票流程之中。这意味着，单靠智能合约审计并不足够，分散投票权、提高治理参与率、设立严谨的提案审查与延时执行机制，正成为DeFi安全的重要“第二道防线”。

值得注意的是，此前在2025年4月26日，Term Finance 已经历过一次重大操作性事故——预言机小数位设置不一致，引发约918枚ETH的“误清算”。协议随后追回约556枚ETH，最终净损失为362枚ETH，约合65万美元。项目方当时承诺，将对受影响用户进行全额赔付。

本文链接地址：https://www.wwsww.cn/ytf/40893.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。