一名攻击者以不到1000美元的价格购入了DAO治理代币的控股权，通过了恶意提案，并从策略金库中盗取了850万美元。此次利用暴露了大多数DeFi协议尚未修补的漏洞。
摘要
- 攻击者花费约951美元获得了Term Labs治理代币的控股权，随后于2026年8月23日通过了提案，从协议的策略金库中盗取了约850万美元。
- 被盗资产包括2,843枚ETH（约687万美元）和168万USDC，后来被兑换成约160万DAI，攻击者的初始资金被追踪到仅通过Tornado Cash获得的2枚ETH。
- 此次利用不涉及智能合约漏洞或编码缺陷。每笔交易都是协议认可的合法治理者地址执行的允许的治理操作。
- Term Labs永久关闭了所有Meta Vault的存款，并撤销了DAO治理角色，同时为现有存款人保留提款功能。
- 根据DefiLlama的数据，此次攻击是2026年的第五次治理利用，使全年总损失达到2510万美元，其中7月份BonkDAO金库被盗2000万美元居首。
数学是关键。一名攻击者为一个持有1245万美元存款人资金的协议花费了951美元购买治理代币。这951美元买到了足够的投票权，控制了四个USDC策略金库和约91%的以太坊Meta Vault。攻击者提交了转移资金的提案，用刚购买的代币对这些提案进行投票，并看着金库将850万美元转移到一个由Tornado Cash注入2枚ETH的钱包。
从协议的角度来看，每一步都是合法的。治理合约完全按设计运行。提案提交正确，投票计数准确，金库转移完全按照治理系统的指示执行。问题不在于代码出错，而在于代码听从了一个花费不到1000美元就成为其最高权威的人的命令。
Term Labs在X上确认了此次利用，时间为2026年8月23日。安全公司PeckShield和CertiK独立验证了该事件，并将被盗资金追踪到攻击者地址0xD5183d8BfC65a50863C62aF2538198A8288FFc13。该协议的链上监控机器人Decurity的Defimon首先标记了异常交易。
这不是一次新颖的攻击。这是2026年的第五次治理利用，也是七周内的第二次。这种模式之所以重复，是因为漏洞是结构性的，而大多数DeFi协议尚未解决。
攻击是如何一步步进行的
Term Finance通过链上拍卖运营固定利率借贷。核心借贷基础设施（借款人和贷款人通过密封投标拍卖进行匹配）未受此次利用影响。攻击针对的是另一层：Term Labs在Yearn V3基础设施之上构建的Meta Vault和策略金库，用于为存款人自动化收益策略。
这些金库包含由Term Labs开发的自定义治理层。治理代币持有者可以提交和投票决定金库资金如何部署的提案。该治理机制旨在让社区控制策略分配，这是许多DeFi协议作为去中心化措施而包含的功能。
攻击者利用了治理代币的流动性不足。由于总市值低且交易量极小，获得多数股权只需少量资金。链上分析师确定的951美元数字代表了购买足够代币以控制投票的总成本。
一旦获得了代币，攻击者就向四个USDC策略金库和以太坊Meta Vault提交了提案。这些提案指示金库将其持有的资产转移到攻击者的钱包。由于攻击者持有大部分治理代币，提案在没有反对的情况下通过了。金库合约按设计运行，执行了转账。
从购买代币到提取资金的整个过程，在传统意义上不需要任何技术漏洞。没有重入攻击，没有预言机操纵，没有闪电贷。治理系统只是处理了来自其认可权威的有效指令。攻击者以951美元成为了这个权威。
BonkDAO先例
在Term Labs漏洞发生前七周，BonkDAO遭受了类似的攻击，规模更大。2026年7月6日，一名攻击者在几天内从交易所购买了价值约400万美元的BONK代币，积累了主导性的投票权，并向基于Solana的DAO金库提交了一份提案。
该提案将4.43万亿BONK代币（金库的大部分）转移到了攻击者控制的一个钱包。投票结束时，与攻击者关联的地址占投票数的99.878%。只有七个地址参与了投票。提案通过，约2000万美元的BONK从金库中被抽走。
BonkDAO攻击的执行成本更高（400万美元对比Term Labs的951美元），因为BONK代币具有更高的流动性和更大的市值。但机制是相同的：获取投票权，提交恶意提案，然后让治理系统完成其余工作。事件发生后，交易所Upbit和Kraken暂停了BONK的充值和提现，BonkDAO与Solana基金会和执法部门协调，但恢复前景被描述为有限。
这两次攻击共享一个结构性漏洞，而两个协议都没有缓解：治理投票通过与由此产生的交易执行之间缺乏保障措施。在这两种情况下，都没有时间锁，没有多重签名要求，也没有二次审查机制来暂停执行足够长的时间，以便社区注意到并做出反应。
Yearn V3与基础设施的区别
Yearn Finance在Term Labs漏洞后迅速澄清其角色。受影响的产品是Term的Meta Vaults和策略金库，它们运行在Yearn V3基础设施上，但包含了Term Labs开发的自定义治理包装器。Yearn表示，该漏洞源于Term的额外治理层，而不是标准Yearn金库设计的任何问题。
这种区别对整个DeFi生态系统很重要。Yearn V3金库被数十个协议用于收益自动化。如果漏洞出在Yearn的核心代码中，其影响将远远超出Term Labs。事实上，它被隔离在Term的自定义治理层中，限制了爆炸半径，但并没有减少教训。
教训是，可组合性是双向的。DeFi的模块化允许开发人员在既定基础设施之上构建自定义层，将Yearn的金库机制与Term的借贷拍卖以及赋予代币持有者控制权的治理系统相结合。每一层在隔离状态下都能正常工作。漏洞出现在交叉点，即连接存款人资金与投票的治理包装器中，而投票可以以951美元赢得。
Yearn的标准金库设计包括保护措施，而Term的治理层绕过了这些措施。标准Yearn金库使用策略师多重签名和守护者地址，可以紧急撤销策略。Term的自定义层用代币加权治理取代了这些保护，在去中心化是虚幻的背景下，用安全性换取去中心化，因为治理代币没有有意义的分配。
为什么薄弱的治理是DeFi未修补的漏洞
“治理攻击”一词主要在2026年进入DeFi词汇表。DefiLlama今年已将五起事件归类为治理攻击，总损失达2510万美元。在2025年之前，这一类别几乎不存在，因为治理代币要么积累成本过高（使攻击无利可图），要么过于中心化（创始团队保留足够代币以阻止恶意提案）。
当前的攻击浪潮利用了一种特定的市场状况：协议治理代币已失去大部分价值，而协议本身仍持有大量存款人资金。Term Labs的治理代币交易稀薄，市值极小，但其金库持有1245万美元。BonkDAO的治理通过一种已从峰值大幅下跌的代币进行，但国库仍持有2000万美元资产。
治理代币市值与协议控制资金之间的比率是关键指标。当获取51%治理代币的成本低于这些代币控制的资产价值时，该协议在数学上易受治理攻击。这不是一个错误。这是代币加权投票在代币价格独立于协议使用而波动的市场中的涌现属性。
大多数DeFi协议不监控这一比率。治理结构通常在启动阶段设计，此时代币价格高，比率有利于安全。随着代币价格在市场周期中下跌，比率反转，启动时经济安全的协议在没有任何代码更改或治理更新的情况下变得脆弱。
存在但未被使用的防御措施
几种众所周知的机制本可以防止或减轻Term Labs的利用。时间锁是最基本的，它在治理投票通过和结果交易执行之间施加延迟。24或48小时的时间锁本可以给社区和Term Labs团队时间注意到恶意提案，动员反对票，或启动紧急关闭程序。
高价值交易的多重签名要求提供了第二层防御。在这种模式下，移动超过一定阈值资金的治理提案除了代币投票外，还需要多个独立签名者的批准。BonkDAO攻击和Term Labs利用都涉及在单笔交易中移动大部分国库资金的提案，多重签名检查会标记此类操作。
法定人数要求是第三种选择。两次攻击都以极低的投票参与率成功。BonkDAO投票涉及七个地址。如果治理系统要求最低总代币供应量百分比参与才能认为投票有效，那么获取控制性股份将按比例变得更加昂贵。
信念投票是Gardens和1Hive等协议使用的模型，它用连续信号聚合取代了离散投票期。在信念投票下，代币必须质押持续一段时间，其投票权重才能达到全强度。购买代币并立即投票的攻击者将拥有微不足道的影响力。该模型直接解决了Term Labs和BonkDAO利用所依赖的购买和投票模式。
这些机制有据可查、广泛讨论，并可作为开源实现，这一事实使得它们在被利用的协议中的缺失更难原谅。Term Labs选择实施自定义治理层，而没有包含其中任何一个。结果是一个无条件信任治理代币持有者的系统，同时使成为持有者变得极其廉价。
回应及后续
Term Labs对利用的回应是永久关闭所有Meta Vault存款并撤销DAO治理角色。现有存款人的提款仍然开放，允许他们取回攻击者未取走的任何资金。截至8月24日，尚未宣布任何恢复提案、报销承诺或事后分析截止日期。
该协议的核心借贷基础设施，即固定利率拍卖系统，并未受到影响。使用Term拍卖市场的借款人和贷款人继续正常运营。此次攻击仅限于金库层，该层是构建在核心借贷协议之上的独立产品。
对于更广泛的DeFi生态系统，Term Labs攻击事件加剧了BonkDAO攻击引发但未解决的讨论。治理攻击并非随机发生。它们针对特定的结构性弱点，即治理代币流动性相对于协议控制资产的薄弱，这在数百个DeFi协议中都存在。2026年治理攻击造成的2510万美元损失仅代表已经发生的事件。目前易受相同攻击向量影响的协议数量几乎肯定更多。
2026年8月的攻击浪潮不仅限于治理攻击。当月DeFi总损失超过2700万美元，包括Sandbox桥漏洞和导致整个链关闭的BounceBit授权漏洞。每起事件都涉及不同的攻击面，但它们有一个共同主题：DeFi基础设施所保护的价值与保护这些价值的安全措施之间的差距持续扩大。
关注要点
- Term Labs事后报告发布：治理接管如何执行的技术细节，以及团队计划为未来产品实施哪些安全措施。
- 治理比率监控工具：分析平台是否开始将治理代币市值与协议控制资产之间的比率作为漏洞指标进行跟踪。
- DeFi中时间锁的采用：Term Labs和BonkDAO攻击事件是否会加速对涉及资金转移的治理提案实施强制时间锁。
- 保险协议赔付：DeFi保险产品（如Nexus Mutual、InsurAce）是否会覆盖治理攻击，还是将其归类为设计缺陷而排除在承保范围之外。
- 监管回应：美国证券交易委员会（SEC）或商品期货交易委员会（CFTC）是否会在其DeFi监管论证中引用治理攻击，特别是在加密资产监管评论期背景下。
