攻击者购买治理投票后，Term Finance 遭窃取850万美元

据报道，一名攻击者仅用2个ETH就获得了治理投票权，随后以太坊上的一个借贷协议被洗劫一空。基于以太坊的借贷协议Term Finance遭受了850万美元的损失。CoinDesk和CryptoBriefing均在2026年8月24日报道了这一事件，称这是一起基于治理的攻击，而非传统的智能合约漏洞。

据这些报道，攻击者仅用相当于2个ETH的代价就获得了该协议内的投票权。随后，这些投票权被用来推动一项决定，使得攻击者能够从平台抽走资金。至于投票权如何转化为资金转移的具体机制，报道并未详细说明。

治理攻击不同于典型的DeFi黑客攻击。攻击者并非利用智能合约的编码漏洞，而是操纵控制协议资金库或参数的决策过程。许多DeFi平台采用基于代币的投票系统，持有或借入足够多的治理代币即可获得对协议操作的掌控权。如果获取投票权的成本很低，哪怕只是暂时的，也会为滥用行为打开缺口。

据报道，获得足够投票权仅需2个ETH，与850万美元的损失相比，成本极低。这表明该协议的治理阈值——即通过提案或执行操作所需的投票权数量——可能设置得足够低，以至于无需大量资金即可被利用。此类漏洞有时与闪电贷或临时代币获取有关，但两篇报道均未明确说明是否涉及闪电贷。

Term Finance作为一个借贷平台运营，用户通常通过定期协议存入和借出资产，而非其他DeFi平台上常见的可变利率池。850万美元的损失对于此类协议而言是一次重大打击，并引发了对其实治理设计中所隐含安全假设的质疑。

CoinDesk和CryptoBriefing均未详细说明该协议的官方回应、资金是否可能追回，或者Term Finance是否计划暂停运营或调整其治理参数。截至报道发布时，该事件似乎仍在审查中。

市场影响

治理攻击往往促使人们审视DeFi协议如何设定投票阈值和代币分配。一次因治理攻击（而非代码漏洞）造成的850万美元损失，可能会促使其他借贷平台重新评估影响协议决策所需的最低资本量。具体到Term Finance，该事件可能影响用户对其定期借贷模式以及相关治理代币的信心。历史上，DeFi市场在面对治理攻击时，曾多次呼吁提高投票阈值、实施时间锁执行或采用多重签名保护措施，但此次事件是否会引发类似的行业讨论仍有待观察。Term Finance事件凸显了DeFi中一个反复出现的风险：如果投票权过于容易获取，原本旨在实现社区治理的系统反而可能成为攻击向量。随着事态发展，预计会有更多关于该协议回应及资金追回努力的细节公布。

常见问题解答

什么是Term Finance？

Term Finance是一个基于以太坊的借贷协议，支持用户之间进行定期借贷。

此次攻击中损失了多少资金？

CoinDesk和CryptoBriefing的报道显示，该协议损失了约850万美元。

攻击者是如何获得资金的？

据报道，攻击者用大约2个ETH获得了治理投票权，并利用这些投票权授权了导致资金损失的操作。

这与智能合约黑客攻击相同吗？

不同。报道描述的是基于治理的攻击，即操纵投票机制的控制权，而非直接利用协议底层代码的漏洞。

Term Finance是否对事件做出了回应？

截至报道发布时，两篇报道均未详细说明Term Finance在资金追回或治理变更方面的官方回应。