去中心化借贷协议 Term Finance 在一起金库治理漏洞攻击中估计损失 850 万美元，这一事件再度引发外界审视：在 DeFi 中，管理和治理权限究竟能对用户资金掌握多大控制权。

Term Finance 攻击事件经过

据对该事件的报道，Term Finance 在一起被描述为金库治理漏洞攻击的事件中估计损失 850 万美元。相关报道请参阅6 款最佳无需注册的即时加密货币兑换平台（2026）。

金库治理漏洞攻击是指滥用协议金库（即持有池化资产的智能合约）所绑定的权限控制而实施的攻击，而非依靠简单的市场操纵或价格波动。实际上，这意味着攻击者利用治理或管理权限将资金从受影响的合约中转出。这使得此类事件有别于基于市场的攻击，例如预言机操纵或闪电贷攻击——后者的获利依赖于扭曲价格；而在治理漏洞攻击中，权限本身即是攻击面，池化资产离开金库无需任何市场波动。相关报道请参阅Zcash 能否超越 XRP？纽交所 ETF 上市推动隐私币创下 8 年价格新高。

850 万美元这一数字仍属估计值，并非最终确认的损失总额。在 DeFi 事件中，早期损失估计往往会随着链上取证的推进而变化，因此随着调查人员追踪资金流动，确认金额可能被修正。相关报道请参阅美联储研究探讨信念与回报如何影响加密货币投资者行为。

为何与治理相关的损失引发更尖锐的质疑

由于此次损失与治理相关，而非例行市场事件，核心问题在于对金库资产的控制权与权限——单一权限被攻破或配置错误，就可能直接使池化资金暴露于风险之中。

治理相关的漏洞攻击在 DeFi 领域尤为敏感，因为它们触及用户在向协议存入资金时所依赖的信任假设。储户默认接受：任何持有管理密钥或治理投票权的一方，在设计上都可以对托管其资产的合约采取行动，这正是控制层失效往往被解读为信任崩塌而非普通技术事故的原因。此次估计的资金外流表明与该协议相关的资产受到实质性影响，不过现有报道尚未完整说明受影响价值中有多少属于储户，又有多少属于协议控制的持仓。

这一模式与其他近期安全事件如出一辙——驱动损失的是控制层弱点，而非市场力量。类似的情况包括：一起六漏洞攻击在比特币被盗后导致 Maya Protocol 停摆，以及一起 Sandbox 跨链桥攻击增发了数十亿枚 SAND 代币。请参阅六漏洞攻击致比特币被盗 140 万美元后 Maya Protocol 停摆和Sandbox 跨链桥攻击增发 149 亿美元 SAND，Coinbase 下架相关期货。

用户与市场接下来的关注点

对储户和代币持有者而言，最直接的问题集中在协议的应对措施上：Term Finance 是否会暂停受影响的合约、发布事后分析报告，或提出任何追回或赔偿路径。在现有报道中，上述任何一步均未获确认。此次事件也令业界关注该行业用于防范此类风险的防护机制，例如延迟敏感治理操作的时间锁，以及确保任何单一密钥都无法单独行动的多重签名控制；受影响的 Term Finance 金库是否部署了此类保护措施，正是事后分析报告预计需要澄清的细节之一。

如此规模的损失通常会引来链上安全公司追踪攻击路径的后续审查，用户合理的选择是关注协议官方渠道发布的经核实的信息，而非社交媒体上的早期估计。

此次事件还加剧了 DeFi 领域对智能合约和治理风险的持续担忧。对该行业的看多观点认为，每一起被记录的攻击都会促使审计标准和权限设计更加完善；看空观点则认为，反复出现的治理失效持续侵蚀储户信心的速度快于补救措施的到位速度。就此次事件而言，目前可得的证据仅支持损失这一核心事实，更完整的情况将取决于经确认的取证结果。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。