Term Finance治理权限遭劫持致巨额资产外流

以太坊生态中的去中心化金融协议Term Finance于8月23日遭遇严重安全事件，一名攻击者通过操控其治理机制获取了对vault资产的控制权，造成约850万美元资金损失。

攻击路径揭示治理机制脆弱性

据多方分析，此次攻击并未依赖智能合约代码缺陷，而是通过累积足够治理投票权，成功推动一项可接管资金池的提案。攻击者共转移2843枚ETH（估值约687万美元）及168万枚USDC，后者已兑换为等值DAI。相关资金流转记录显示，用于发起攻击的地址曾接收2枚ETH，且经由Tornado Cash进行混币处理，目前尚未锁定具体身份。

以太坊链上安全形势持续恶化

Blockaid数据显示，2026年上半年共监测到212起链上安全事件，总损失达11亿美元，其中以太坊网络占比高达3.32亿美元。报告指出，应用逻辑缺陷与治理流程漏洞成为主要损失来源。此类攻击绕过传统审计防线，借助合法授权路径实施破坏，凸显投票集中度、提案审查机制与执行时效性在安全体系中的关键地位。值得注意的是，Term Finance此前曾在2025年4月因预言机精度问题导致非预期清算，虽追回部分资产并完成补偿，但本次事件再次暴露其治理架构的深层隐患。