Term Labs 治理漏洞遭利用，850 萬美元遭竊
Term Labs 於 2026 年 8 月 23 日遭遇 850 萬美元的治理攻擊，暴露出 DeFi 的重大安全風險。攻擊者使用約 0.5 ETH 將金庫份額包裝，並控制 ETH Meta Vault 約 90.7% 的有效投票權。另一個錢包則持有針對五個 USDC 金庫之提案的全部有效投票權。
Term Labs 的治理攻擊並未依賴核心智慧合約漏洞或遭竊的私鑰，而是利用投票參與率低與治理代幣流動性不足。一項偽裝成例行金庫參數否決案的惡意提案包含 17 項操作，重設 Zodiac Delay 模組約七天的冷卻期，將執行控制權轉移至攻擊者控制的地址，並將金庫資產導向惡意退出策略。
投票期間結束後，攻擊者從 ETH 金庫提走 2,841.74 WETH，並從五個 USDC 金庫移出約 168 萬 USDC。USDC 被兌換成 DAI，部分資產之後轉換成 ETH，並透過 Tornado Cash 傳送。資安公司 PeckShield 與 CertiK 證實這起事件，並將相關活動連結至地址 0xD518…C13。
Term Labs 永久關閉 Meta Vault 存款，撤銷 DAO 治理權限，並維持現有使用者的提款功能。這是 2026 年通報的第五起治理攻擊，使治理相關損失達到約 2,510 萬美元。交易者應監控 ETH 賣壓、受影響錢包、流動性狀況，以及類似 DeFi 協議的治理防護措施。除非協議採用更嚴格的法定人數規則、多重簽章控制、信念投票和可強制執行的時間鎖，否則此事件可能打擊市場對治理導向 DeFi 的信心。
Bearish
短期內，ETH 和 WETH 面臨利空影響，因為攻擊者抽走了超過 2,841 WETH，並將部分被盜資產兌換成 ETH，造成潛在賣壓。資金經由 Tornado Cash 流轉也增加了不確定性，可能促使交易者降低對受影響 DeFi 生態系統的曝險。
USDC 本身旨在維持與美元的掛鉤，因此只要贖回與流動性維持正常，這起事件不太可能造成持續性的單向價格變動。由於被盜的 USDC 被兌換成 DAI，DAI 短期內可能面臨流動性或信心方面的疑慮，但若市場能吸收這些交易，整體價格影響應會有限。
短期內，交易者可能避開與 Term Labs 相關的資產與治理代幣，提高風險溢價，並監控攻擊者錢包是否有進一步出售。長期而言，反覆發生的治理攻擊可能壓低 DeFi 估值與治理代幣需求，因為這顯示低參與度、薄弱的流動性，以及不完善的執行延遲機制，都可能使大型資金庫暴露於風險之中。更高的法定人數門檻、多重簽名、強制性時間鎖及獨立的緊急控制機制，最終或可恢復信心，但即時市場訊號仍然偏空。