Term Finance 这个 DeFi 借贷协议遭了治理攻击，CertiK 估算损失大概 850 万美元。

Term Labs 开发团队确认了，还在继续查。

攻击地址现在拿着 2,843 枚 ETH，还有大概 160 万美元的 DAI。

问题出在治理流程上。

代码审计主要盯合约漏洞，治理规则里的恶意提案和投票操控很难提前发现。

DeFi 把不少权力交给治理代币，安全上就多一个口子。