Term Finance 遭治理攻擊,金庫失守估損 850 萬美元

又一起 DeFi 攻擊,但這次壞的不是程式碼,而是治理機制本身。根據 The Block 8 月 23 日報導，去中心化借貸協議 Term Finance（Term Labs）遭攻擊者操控 DAO 治理投票、奪取金庫控制權，損失估計約 850 萬美元。

沒有程式漏洞,攻擊者用「買票」奪走金庫

這起事件的特別之處，在於它並未利用任何智慧合約的程式錯誤。攻擊者悄悄累積足夠的治理代幣投票權，通過惡意提案，直接命令金庫把資金交出來。依鏈上資料，攻擊者取得了 5 個 USDC 策略金庫中 4 個的 100% 投票控制權，以及以太坊 Meta Vault 約 91% 的控制權，從中提走約 2,843 枚 ETH（約 687 萬美元）與 168 萬枚 USDC，並隨即把 USDC 換成約 168 萬枚 DAI。

啟動金僅 2 ETH 來自 Tornado Cash,三家資安公司證實

鏈上數據顯示，攻擊者僅用從被制裁的以太坊混幣器 Tornado Cash 提出的 2 枚 ETH 就啟動了整場操作,藉此切斷交易所提款與後續鏈上活動之間的關聯。這起攻擊最早由資安公司 Decurity 的鏈上監控機器人 Defimon 公開示警，隨後獲 PeckShield 與 CertiK 獨立證實。這也再次凸顯,DeFi 的風險不只藏在程式碼裡—當治理代幣的投票權可以被低成本收購,「治理」本身就可能成為被攻擊的入口。