Term Labs 治理漏洞遭利用，850 萬美元被掏空
Term Labs 於 2026 年 8 月 23 日遭遇價值 850 萬美元的治理攻擊，暴露出 DeFi 的重大安全風險。攻擊者使用約 0.5 ETH 將金庫份額封裝，並控制 ETH Meta Vault 約 90.7% 的有效投票權。另一個錢包則持有針對五個 USDC 金庫的提案所需的全部有效投票權。
Term Labs 的治理攻擊並非依靠核心智能合約漏洞或被盜私鑰，而是利用投票參與率低及治理代幣流動性不足。一項偽裝成例行金庫參數否決案的惡意提案包含 17 項操作，重設 Zodiac Delay 模組約七日的冷卻期，將執行控制權轉移至攻擊者控制的地址，並把金庫資產轉移至惡意退出策略。
投票期結束後，攻擊者從 ETH 金庫抽走 2,841.74 WETH，並從五個 USDC 金庫取走約 168 萬 USDC。USDC 被兌換成 DAI，部分資產其後轉換成 ETH，並經 Tornado Cash 發送。保安公司 PeckShield 及 CertiK 確認事件，並將有關活動與地址 0xD518…C13 聯繫起來。
Term Labs 永久停止 Meta Vault 存款，撤銷 DAO 治理權限，並繼續為現有用戶開放提款。這是 2026 年報告的第五宗治理攻擊，令治理相關損失增至約 2,510 萬美元。交易員應監察 ETH 的沽壓、受影響錢包、流動性狀況，以及類似 DeFi 協議的治理保障措施。除非協議採用更嚴格的法定人數規則、多重簽名控制、信念投票及可執行的時間鎖，否則事件可能打擊市場對治理型 DeFi 的信心。
Bearish
短期內，ETH 和 WETH 面臨利淡影響，因為攻擊者抽走了超過 2,841 WETH，並將部分被盜資產兌換成 ETH，造成潛在沽壓。資金經 Tornado Cash 流轉亦增加不確定性，可能促使交易者減少對受影響 DeFi 生態系統的敞口。
USDC 本身旨在維持與美元的掛鈎，因此只要贖回及流動性維持正常，事件不太可能造成持續性的單向價格變動。由於被盜 USDC 被兌換成 DAI，DAI 短期內可能面對流動性或信心方面的憂慮，但若市場能吸收有關交易，整體價格影響應會有限。
短期內，交易者可能避開與 Term Labs 相關的資產及治理代幣，提高風險溢價，並監察攻擊者錢包是否有進一步出售。長期而言，反覆出現的治理攻擊可能壓低 DeFi 估值及治理代幣需求，因為這顯示低參與度、流動性不足及執行延遲機制薄弱，均可能令大型資金庫暴露於風險之中。更高的法定人數門檻、多重簽名、強制性時間鎖及獨立緊急控制機制，最終或可重建信心，但即時市場訊號仍然利淡。