Term Labs治理攻击导致850万美元资产被盗

Term Labs于2026年8月23日遭遇价值850万美元的治理攻击，暴露出DeFi治理安全的重大风险。攻击者仅使用约0.5枚ETH包装金库份额，就取得ETH Meta Vault约90.7%的有效投票权。另一钱包则控制了针对五个USDC金库提案的全部有效投票权。 这起Term Labs治理攻击并非源于核心智能合约漏洞或私钥被盗，而是利用了投票参与率低和治理代币流动性不足的问题。攻击者将恶意提案伪装成常规金库参数否决提案，并嵌入17项操作，包括重置约七天的Zodiac Delay冷却机制、将执行权转移至攻击者控制的地址，以及把金库资产导向恶意退出策略。 投票结束后，攻击者从ETH金库提取2,841.74枚WETH，并从五个USDC金库转走约168万美元资产。USDC随后被兑换为DAI，部分资产又转换为ETH并转入Tornado Cash。PeckShield和CertiK确认了此次事件，并将相关活动追踪至地址0xD518…C13。 Term Labs已永久关闭Meta Vault存款，撤销DAO治理权限，同时允许现有用户继续提款。这是2026年报告的第五起治理攻击，使治理相关损失达到约2,510万美元。交易者应关注ETH抛压、相关钱包、市场流动性以及其他DeFi协议的治理安全措施。除非协议采用更严格的法定人数要求、多签控制、信念投票和不可绕过的时间锁，否则事件可能继续打击治理型DeFi项目的市场情绪。