Term Finance 是一個建立在 Ethereum (ETH) 上的去中心化借貸協議，8 月 23 日遭人利用治理機制奪權，控制協議內部保管庫資產，導致約 850 萬美元資金被轉出。
事件重點
- 區塊鏈安全研究人員指出，攻擊者共轉出約 850 萬美元資產，包括 2,843 枚 ETH，以及約 168 萬美元穩定幣。
- 本次事件鎖定的是協議的治理權與控制權，而非傳統意義上的智慧合約漏洞。
- 根據 Blockaid 統計，2026 年上半年以太坊鏈上損失約 3.32 億美元，在各公鏈中居首。
Term Finance 治理攻擊細節
協議開發團隊 Term Labs 在聲明中表示：「我們已注意到一項影響 Term 保管庫的治理攻擊事件」，並稱將在調查完成後公布更詳盡的說明。區塊鏈安全公司 PeckShield 估算，攻擊者自協議中抽走 2,843 枚 ETH（約 687 萬美元）及 168 萬枚 USD Coin (USDC)。
PeckShield 指出，攻擊者隨後將 USDC 兌換為約 168 萬枚 Dai (DAI)，而發動攻擊所使用的錢包，曾先透過 Tornado Cash 收到 2 枚 ETH 作為啟動資金。由於洗幣流程層層混淆，目前資金流向尚未鎖定實際身分。
多方鏈上分析顯示，攻擊者先行累積充足的治理投票權，再透過一系列提案與表決，為自己取得對受影響保管庫的控制權。這次並非透過撰寫惡意合約或直接利用程式碼漏洞入侵，而是「順著規則」操作治理流程，體現低投票參與率與治理權過度集中，如何成為 DeFi 協議的關鍵弱點。
延伸閱讀：iPhone 18 Pro 新色傳聞曝光 傳「宇宙橘」將被砍掉
以太坊安全風險再受關注
根據 Blockaid 統計，2026 年上半年鏈上共發生 212 起安全事件，累計損失約 11 億美元，其中以太坊生態就占約 3.32 億美元。報告指稱，去中心化應用與協議設計邏輯中的漏洞，是推升損失金額的主要因素。
與傳統「駭入智慧合約」不同，治理攻擊的風險在於：惡意行為能透過形式上「合法」的治理途徑完成，而非直接破壞合約程式碼。這也意味著，除了程式碼審計之外，投票權集中度、提案審查機制與提案執行前的延遲時間等「治理設計」，同樣是保護協議安全的關鍵防線。
Term Finance 先前在 2025 年 4 月 26 日也曾出現營運層面的事故，當時因預言機小數位數設定不一致，引發約 918 枚 ETH 的「非預期清算」。該協議後續設法追回約 556 枚 ETH，最終淨損失約 362 枚 ETH，折合約 65 萬美元，並承諾對受影響用戶全額賠償。
