攻击者购买治理投票后，Term Finance 遭窃取850万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

攻击者购买治理投票后，Term Finance 遭窃取850万美元

2026-08-24 15:19:03

据报道，一名攻击者仅用2个ETH就获得了治理投票权，随后以太坊上的一个借贷协议被洗劫一空。基于以太坊的借贷协议Term Finance遭受了850万美元的损失。CoinDesk和CryptoBriefing均在2026年8月24日报道了这一事件，称这是一起基于治理的攻击，而非传统的智能合约漏洞。

据这些报道，攻击者仅用相当于2个ETH的代价就获得了该协议内的投票权。随后，这些投票权被用来推动一项决定，使得攻击者能够从平台抽走资金。至于投票权如何转化为资金转移的具体机制，报道并未详细说明。

治理攻击不同于典型的DeFi黑客攻击。攻击者并非利用智能合约的编码漏洞，而是操纵控制协议资金库或参数的决策过程。许多DeFi平台采用基于代币的投票系统，持有或借入足够多的治理代币即可获得对协议操作的掌控权。如果获取投票权的成本很低，哪怕只是暂时的，也会为滥用行为打开缺口。

据报道，获得足够投票权仅需2个ETH，与850万美元的损失相比，成本极低。这表明该协议的治理阈值——即通过提案或执行操作所需的投票权数量——可能设置得足够低，以至于无需大量资金即可被利用。此类漏洞有时与闪电贷或临时代币获取有关，但两篇报道均未明确说明是否涉及闪电贷。

Term Finance作为一个借贷平台运营，用户通常通过定期协议存入和借出资产，而非其他DeFi平台上常见的可变利率池。850万美元的损失对于此类协议而言是一次重大打击，并引发了对其实治理设计中所隐含安全假设的质疑。

CoinDesk和CryptoBriefing均未详细说明该协议的官方回应、资金是否可能追回，或者Term Finance是否计划暂停运营或调整其治理参数。截至报道发布时，该事件似乎仍在审查中。

市场影响

治理攻击往往促使人们审视DeFi协议如何设定投票阈值和代币分配。一次因治理攻击（而非代码漏洞）造成的850万美元损失，可能会促使其他借贷平台重新评估影响协议决策所需的最低资本量。具体到Term Finance，该事件可能影响用户对其定期借贷模式以及相关治理代币的信心。历史上，DeFi市场在面对治理攻击时，曾多次呼吁提高投票阈值、实施时间锁执行或采用多重签名保护措施，但此次事件是否会引发类似的行业讨论仍有待观察。Term Finance事件凸显了DeFi中一个反复出现的风险：如果投票权过于容易获取，原本旨在实现社区治理的系统反而可能成为攻击向量。随着事态发展，预计会有更多关于该协议回应及资金追回努力的细节公布。

常见问题解答

什么是Term Finance？

Term Finance是一个基于以太坊的借贷协议，支持用户之间进行定期借贷。

此次攻击中损失了多少资金？

CoinDesk和CryptoBriefing的报道显示，该协议损失了约850万美元。

攻击者是如何获得资金的？

据报道，攻击者用大约2个ETH获得了治理投票权，并利用这些投票权授权了导致资金损失的操作。

这与智能合约黑客攻击相同吗？

不同。报道描述的是基于治理的攻击，即操纵投票机制的控制权，而非直接利用协议底层代码的漏洞。

Term Finance是否对事件做出了回应？

截至报道发布时，两篇报道均未详细说明Term Finance在资金追回或治理变更方面的官方回应。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文