Term Finance 是一個建基於 以太坊 (ETH) 的去中心化借貸協議，8月23日遭黑客透過治理機制發動攻擊，奪取保險庫控制權，導致平台損失約850萬美元。
重點摘要
- 區塊鏈保安公司指，攻擊者共轉走約850萬美元資產，包括2,843枚 ETH，以及約168萬美元穩定幣。
- 是次事故並非傳統智能合約漏洞，而是從治理控制入手的「治理攻擊」。
- 按 Blockaid 統計，2026年上半年，以太坊在已披露個案中累計被盜約3.32億美元，為區塊鏈損失之冠。
Term Finance 治理攻擊詳情
協議開發團隊 Term Labs 在聲明中表示：「我們已察覺一宗影響 Term 保險庫的治理攻擊事件」，並指團隊正展開調查，稍後會公布更多細節。
保安公司 PeckShield 估算，攻擊者從協議中抽走2,843枚 ETH，按事發時市價約687萬美元，以及約168萬枚 USD Coin (USDC)。
PeckShield 指出，攻擊者其後將 USDC 兌換成約168萬枚 Dai (DAI)，而發動攻擊所用錢包則透過 Tornado Cash 收到2枚 ETH 作為啟動資金。現時資金流向未能明確鎖定攻擊者身分。
多方對事件的分析顯示，攻擊者先集中取得足夠的治理投票權，繼而通過多項提案，將目標保險庫的控制權轉移到其控制的地址。整個過程主要利用治理機制設計漏洞，而非直接入侵智能合約程式碼，令治理參與度偏低及投票權過度集中成為關鍵風險點。
延伸閱讀： iPhone 18 Pro 顏色疑似曝光 傳「宇宙橙」將被撤出
以太坊上的保安風險
保安公司 Blockaid 統計，2026年上半年共錄得212宗鏈上保安事故，涉及損失約11億美元，其中以太坊相關個案佔約3.32億美元。報告指出，應用層及協議邏輯層面的漏洞，仍然是以太坊生態系統損失的主要來源。
治理攻擊帶來的風險性質有所不同：惡意行為可以沿着「授權」的治理流程完成，而非直接破壞智能合約程式碼。換言之，即使合約經過審計，若治理設計欠缺防線，仍然可能出現合規外衣下的惡意操作。
在此脈絡下，投票權分散度、提案審核機制，以及表決通過後的延遲執行時間，正愈來愈被視為與智能合約審計同等重要的安全防護手段。
Term Finance 此前亦曾出現營運事故。於2025年4月26日，由於預言機的小數位設定不一致，引發約918枚 ETH 的「非預期清算」。協議其後成功追回約556枚 ETH，最終淨損失約362枚 ETH，按當時市價約65萬美元。團隊其時表示，受影響用戶會獲得全數賠償。
