去中心化借贷协议 Term Labs 成为最新一个遭受攻击的 DeFi 平台：一名攻击者滥用该协议的金库治理规则，共转走了 850 万美元的 ETH 和 DAI。

Term Labs 是 Term Finance 的缔造者，后者是一个专注于固定利率 ETH 贷款的去中心化借贷协议。该项目旨在提供更可预测的借贷利率，并以一支由前花旗和摩根士丹利专家组成的传统量化团队为卖点。

该团队证实，此次攻击影响了部分金库，并补充称真实影响仍在评估之中。

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated.

— Term Labs (@term_labs), August 23, 2026

初步数据显示，攻击者并未采用传统意义上的恶意漏洞利用，而是仅仅依靠其治理影响力——这恰恰是协议自身设计的运作方式。

截至 8 月 23 日，Term Labs 的总锁仓量超过 2500 万美元，据 DefiLlama。该协议的活跃贷款为 392 万美元，金库中还持有金额更高的抵押品。DefiLlama 数据显示，Term Finance 金库总计持有 1225 万美元，这意味着此次事件几乎完全掏空了该协议的借贷能力。

针对 Term Labs 的攻击发生在其他几起备受瞩目的攻击事件仅数日之后，其中包括 Maya Protocol 以及最近针对 The Sandbox 的增发攻击。

攻击者如何从 Term Labs 转走资金

链上数据显示，攻击者的钱包由来自 Tornado Cash 的 2 ETH 提供初始资金。Tornado Cash 是一个以太坊混币服务，曾多次出现在以往加密货币攻击事件的资金链条中。这类初始资金模式此前已被与 DPRK（朝鲜）黑客实施的攻击联系在一起。

攻击者仅通过持有 100% 的治理代币，就控制了 Term Labs 上五个被清空金库中的四个。

Term Labs 提供与 Morpho 类似的借贷金库，任何人都可以存入资金并获得被动收益。不过，Term Labs 还采用 Aragon 作为其治理平台——这是现存历史最悠久的构建和运行 DAO 的开源框架之一——用户可以选择将金库存款封装为治理代币。要获得治理代币，用户必须手动取出从金库获得的份额代币，并将其转换为一种特殊的治理代币。

通过执行这第二步操作，攻击者获得了不公平的治理优势，进而得以利用这种影响力清空金库。尽管所持治理代币仅值几美元，攻击者却掌握了与其持仓完全不成比例的影响力，将金库中的全部储备转走。

攻击者于 8 月 17 日提交了一项提案，其中包含投票者无法立即察觉的隐藏操作。此类等待期实际上起到时间锁的作用，是 DAO 常见的保障机制，旨在让参与者在变更执行前有时间审查并否决待定变更。六天等待期结束后，攻击者修改了金库参数，使五个 USDC 借贷金库中的资金得以被清空。

转移资金后，攻击者将其存放在一个已知钱包中，其中持有 160 万美元的 DAI 和约 690 万美元的 ETH。这些资金尚未被混币或转移，不同于其他攻击事件中在第一小时内就进行混币的情况。由于该地址公开可见，这个钱包可以在链上受到监控；一旦出现资金移动或存款尝试，区块链分析公司和交易所通常会标记与被盗资金相关的地址。

治理攻击为何能够得逞

众多 Web3 协议都建立了某种形式的治理机制，通常与持有特定代币挂钩。巨鲸、团队预留份额或激进买家的存在，意味着储备金、DAO 金库或其他金库可能遭到攻击并被清空。

最著名的先例仍是 Beanstalk Farms：2022 年 4 月，攻击者利用闪电贷（在单笔交易内完成的无抵押借贷）短暂获得多数投票权，并通过一项为自己谋利的提案，导致该协议损失约 1.82 亿美元。与 Term 的六天等待期不同，Beanstalk 的紧急提案机制会立即执行攻击者的变更。

各 DAO 和 Web3 组织的提案频率各不相同，且并非所有提案都能被普通用户理解。这意味着有利害关系的一方可以提出对自己有利的方案，并成功投票使其通过。