Term Labs遭治理攻擊損失約850萬美元
據CertiK監測，Term Labs遭遇治理攻擊，導致約850萬美元資產損失。
攻擊者地址目前持有2843枚ETH（約710萬美元）以及約160萬枚DAI，資金已從Term Vaults中被轉出並集中至單一地址。
攻擊者最初僅用2枚ETH（來自Tornado Cash）積累足夠投票權，獲得多個USDC策略金庫近100%控制權及以太坊元金庫約91%控制權，隨後通過治理提案關閉時間鎖並抽走資金。
PeckShield確認攻擊者先提取約2843枚ETH及168萬USDC，隨後將USDC兌換爲約168萬DAI，整個過程無智能合約漏洞利用，純屬治理機制操控。
Term Labs回應已發現影響Term Vaults的治理漏洞事件，目前正在進一步調查，並將在完成後公佈更多細節。
DeFi固定利率借貸協議治理層成爲攻擊重點，資金流向攻擊者控制地址，受益方爲低成本獲取投票權的攻擊者，承壓方爲存款用戶與協議TVL，事件驅動市場對DAO投票權重集中度及時間鎖設計的重新審視。
來源：公開信息
ABAB AI 解讀
Term Labs此前在2025年5月因預言機小數點不匹配損失約150萬美元，本次治理攻擊延續其在固定利率借貸賽道的安全暴露路徑，資本此前更多投向策略金庫自動化而非治理閾值加固。
攻擊者以極低初始資金撬動投票權並執行提案，動機在於利用稀疏持有的治理代幣結構實現低成本接管，資源從用戶存款直接轉移至攻擊者地址，凸顯DAO治理中投票權重分配失衡的結構性弱點。
類比此前多家DeFi協議因治理提案被惡意通過的案例，當前固定利率與策略金庫賽道處於從代碼審計向治理流程審計的轉型階段，行業整體從智能合約漏洞防禦轉向對投票參與度與時間鎖執行的強化。
本質屬於監管變化前的技術替代，稀疏治理代幣使攻擊成本遠低於潛在收益，機制在於時間鎖與否決權在低參與度下形同虛設，導致用戶資產直接暴露於提案執行風險。
ABAB News · 認知定律
投票權即提款權
稀疏治理等於零門檻攻擊
時間鎖失效於沉默多數