Term Finance 遭以太坊治理攻击，损失850万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Term Finance 是一个基于以太坊（ETH）的去中心化金融（DeFi）借贷协议。8月23日，一名攻击者利用其治理系统夺取了对 vault 资产的控制权，导致该协议损失约850万美元。

关键要点

根据区块链安全研究人员的说法，攻击者盗走了约850万美元，其中包括2843枚 ETH 和约168万美元的稳定币。 该事件针对的是治理控制机制，而非传统的智能合约漏洞。 根据 Blockaid 的数据，在2026年上半年追踪到的安全事件中，以太坊链上的损失最大，约为3.32亿美元。

Term Finance 被攻击事件

Term Labs 表示：“我们注意到一起影响 Term vaults 的治理漏洞事件。”并称在调查结束后将发布更多信息。 PeckShield 估计，攻击者从该协议中盗走了2843枚 ETH（价值约687万美元）和168万枚 USDC。PeckShield 表示，攻击者将 USDC 兑换成了约168万枚 DAI，而用于发起此次操作的账户则通过 Tornado Cash 收到了2枚 ETH。这条资金追踪线索并未指向攻击者的身份。 对该事件的报道指出，攻击者积累了足够的治理权力，以批准能够控制受影响 vaults 的提案。该事件利用了治理机制，而非传统的智能合约漏洞，这使得低参与度和集中的投票权成为攻击的关键因素。

以太坊安全风险

Blockaid 在2026年上半年追踪到了212起链上安全事件，总损失达11亿美元，其中以太坊链上的损失约为3.32亿美元。其报告指出，应用程序和协议逻辑中的漏洞是导致该网络损失的主要原因。 治理攻击带来的风险不同，因为恶意行为可以通过授权的控制路径进行，而无需破坏合约代码。这使得投票集中度、提案审查和执行延迟成为与智能合约审计同等重要的安全措施。 Term Finance 此前在2025年4月26日曾遭遇过一起独立的运营故障，当时预言机的小数位不一致导致了约918枚 ETH 的非预期清算。该协议追回了约556枚 ETH，最终损失为362枚 ETH（约65万美元），并表示受影响的用户将获得全额补偿。