以太坊DeFi协议遭治理攻击，850万美金资产被盗

核心提要：以太坊上的去中心化金融协议 Term Finance 遭遇治理系统被攻破，攻击者利用集中投票权控制资产，导致约850万美元损失。该事件凸显治理机制在DeFi中的潜在风险。

Term Finance 治理漏洞致巨额资产外流，攻击路径揭示新风险

基于以太坊的去中心化金融借贷协议 Term Finance 在8月23日遭遇严重安全事件，一名攻击者通过操控其治理系统，成功夺取了对 vault 资产的控制权限，造成约850万美元的直接经济损失。

攻击者获取控制权依赖高投票集中度

据多方分析，此次攻击并未针对智能合约代码本身，而是利用了治理流程中的结构性缺陷。攻击者通过积累大量治理代币，成功推动一项可接管 vault 的提案，从而实现对资金的非法支配。相关数据显示，被盗资产包括2843枚ETH（约合687万美元）及168万枚USDC，后者已转换为等值DAI，资金流转路径经由Tornado Cash进行混淆。

以太坊上半年安全形势严峻，治理攻击成新焦点

Blockaid 报告指出，2026年上半年共监测到212起链上安全事故，总损失达11亿美元，其中以太坊链贡献了约3.32亿美元。报告强调，当前威胁重心正从传统合约漏洞转向应用逻辑与治理机制的薄弱环节。治理攻击的隐蔽性更强，因其可通过合法授权路径实施，无需破坏代码本身，因此需同步强化投票权重分布、提案审核机制与执行时效管控。

历史故障与本次事件形成对比，补偿机制仍存争议

值得注意的是，Term Finance 曾于2025年4月26日因预言机小数位不一致引发非预期清算，造成约918枚ETH损失，最终追回556枚，净损约362枚ETH（约65万美元），并承诺全额补偿受影响用户。然而，本次事件中尚未有明确的追偿或补偿方案公布，反映出治理类攻击在责任认定与资产返还方面存在更大挑战。