DeFi 黑客攻击：Term Finance 金库失守，损失 850 万美元——治理机制成为新威胁

又一起 DeFi 攻击，但这次坏的不是智能合约，而是在治理机制本身。根据 The Block 8 月 23 日报道，去中心化借贷协议 Term Finance（Term Labs）遭攻击者操控DAO治理投票、夺取金库控制权，损失估计约 850 万美元。

这起事件的特别之处在于，它并未利用任何智能合约的程序错误。攻击者悄悄积累足够的治理代币投票权，通过恶意提案，直接命令金库把资金交出来。依链上数据，攻击者获得了5个USDC策略金库中4个的100%投票控制权，以及以太坊 Meta Vault约91%的控制权，从中提走约2843枚ETH（约687万美元）与168万枚USDC，并随即将USDC兑换成约168万枚DAI。

启动金仅2ETH来自Tornado Cash，三家安全公司证实。链上数据显示，攻击者仅用从被制裁的以太坊混币器Tornado Cash提出的2枚ETH就启动了整个操作，以此切断交易所提款与后续链上活动之间的关联。这起攻击最早由安全公司Decurity的链上监控机器人Defimon公开预警，随后获PeckShield与CertiK独立证实。这也再次凸显，DeFi的风险不仅藏在代码里——当治理代币的投票权可以被低成本收购，“治理”本身就可能成为被攻击的入口。