去中心化借貸協議 Term Labs 成為最新一個遭受攻擊的 DeFi 平台，攻擊者透過濫用該協議的金庫治理規則，總共提走了 850 萬美元的 ETH 與 DAI。

Term Labs 是 Term Finance 的開發者，後者是一個提供固定利率 ETH 貸款的去中心化借貸協議。該項目旨在提供更可預測的借貸利率，並以其由 Citibank 與 Morgan Stanley 前專家組成的傳統量化團隊為特色。

團隊證實此次攻擊影響了部分金庫，並補充表示實際影響仍在評估中。

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated.

— Term Labs (@term_labs), August 23, 2026

初步資料顯示，攻擊者並未使用傳統意義上的惡意漏洞攻擊，而是完全依照協議的設計，僅憑自身的治理影響力行事。

截至 8 月 23 日，據 DefiLlama 數據，Term Labs 的總鎖定價值超過 2,500 萬美元。該協議有 392 萬美元的活躍貸款，金庫中另持有更高金額的抵押品。DefiLlama 的數據顯示，Term Finance 金庫總計持有 1,225 萬美元，這意味著此次事件幾乎完全掏空了該協議的借貸能力。

針對 Term Labs 的攻擊發生在另外幾起重大攻擊事件數天之後，包括 Maya Protocol 以及近期針對 The Sandbox 的鑄造攻擊。

攻擊者如何從 Term Labs 抽走資金

鏈上資料顯示，攻擊者的錢包是以來自 Tornado Cash 的 2 ETH 進行初始注資；Tornado Cash 是一個以太坊混幣服務，曾多次出現在過往加密攻擊事件的資金來源鏈路中。這類初始資金來源過去曾與北韓（DPRK）駭客發動的攻擊有關。

攻擊者僅憑持有 100% 的治理代幣，就控制了 Term Labs 五個遭抽乾金庫中的四個。

Term Labs 提供類似 Morpho 的借貸金庫，任何人都可以存入資金並獲得被動收入。不過，Term Labs 同時採用 Aragon 作為治理平台——Aragon 是歷史最悠久的開源 DAO 建構與營運框架之一——用戶可選擇將金庫存款包裝成治理代幣。要取得治理代幣，用戶必須手動將從金庫獲得的份額代幣轉換為一種特殊的治理代幣。

攻擊者透過執行上述第二步，取得了不公平的治理優勢，並得以利用這股影響力抽乾金庫。儘管攻擊者持有的治理代幣僅值數美元，卻能發揮不成比例的巨大影響力，將金庫中的所有儲備移走。

攻擊者於 8 月 17 日提交了一份提案，其中包含投票者無法立即察覺的隱藏操作。這類等待期的作用等同於時間鎖，是 DAO 常見的防護機制，目的是讓參與者在執行前有時間審查並否決待定的變更。六天等待期結束後，攻擊者以允許從五個 USDC 借貸金庫抽走資金的方式修改了金庫參數。

轉移資金後，攻擊者將其停放於一個已知錢包，其中持有 160 萬美元的 DAI 以及約 690 萬美元的 ETH。這些資金至今尚未被混幣或轉移，不像其他攻擊事件中，混幣在事發後第一個小時內隨即出現。由於該地址公開可見，這個錢包可在鏈上受到監控，而且一旦出現資金移動或存款嘗試，區塊鏈分析公司與交易所通常會標記與失竊資金相關的地址。

為什麼治理攻擊能夠得逞

多個 Web3 協議都建立了某種治理機制，通常與持有特定代幣掛鉤。巨鯨、團隊配額或激進買家的存在，意味著儲備金、DAO 金庫或其他金庫可能遭到攻擊與抽乾。

最著名的先例仍是 Beanstalk Farms，該協議於 2022 年 4 月損失約 1.82 億美元，起因是攻擊者利用閃電貸款（在單一交易內完成的無抵押借款）短暫取得多數投票權，並通過一項利己提案。與 Term 的六天等待期不同，Beanstalk 的緊急提案機制立即執行了攻擊者的變更。

DAO 與 Web3 組織的提案頻率各不相同，而且並非所有提案都能被一般用戶理解。這意味著有利害關係的一方可以提出對自己有利的結果，並成功投票通過。