如果上周的币圈还沉浸在“货币贬值交易”的亢奋里，那这条消息就是狂欢背后阴冷的那一面。8月23日，周日，以太坊上的固定利率借贷协议Term Finance遭遇治理攻击，策略金库被盗走约850万美元。安全机构PeckShield和CertiK事后测算，攻击者提走了约2843枚ETH，按当时价格约690万美元，外加168万枚USDC，随后把USDC换成了差不多168万枚DAI。金库近三分之二的锁定价值，一夜之间蒸发了。

这事儿最让人后背发凉的地方在于：没有任何智能合约被攻破，也没有一行经过审计的代码失效。失守的，是协议自己的治理机制。

攻击者没有“破解”，只是“买下了规则”

Term Finance的策略金库建立在Yearn V3基础设施之上，本质上是ERC-4626代币化金库，负责在Term的固定利率借贷市场和浮动利率借贷协议之间调配资金。事情出来后，Yearn方面回应称，漏洞出在金库外围的“自定义治理包装层”，标准Yearn金库本身没受影响，存进去的资金是安全的。

麻烦就出在这个“自定义治理包装层”上。Term的金库设计了一套把“运营权”和“存款监督权”分开的治理架构：由“经理”角色负责拍卖运营，由“治理者”角色负责风险参数、协议配置和紧急函数。按道理，金库流动性提供者作为DAO成员，可以在7天时间锁窗口内投票否决排队中的治理交易，只要否决成功，交易在执行前就会失效。

但这些保护机制没能拦住攻击。链上分析显示，攻击者攒够了TERM治理代币，掌握了以太坊Meta Vault约91%的投票权，并完全控制了四个USDC策略金库。随后提交恶意提案，指示金库把资金支付到单一地址。说白了，攻击者不是入侵了系统，而是用相对低的成本买到了足以改写规则的投票权。这才是治理攻击最凶险的地方——它不需要高超的代码漏洞，只需要找到治理代币流动性低迷、投票参与度不足的夹缝。

7天时间锁和LP否决，怎么就失灵了？

这起事件留下一个到现在都说不通的疑点：7天时间锁加上LP否决机制，理论上已经是最一道闸门了。按Term官方说法，治理者可以修改协议控制器、价格预言机、风险上限，也能暂停存款或策略活动；而一个成功的LP否决应该能无效化任何排队交易。可为什么这些机制没兜住？

Term Labs至今没披露攻击者到底动用了哪个角色，也没解释时间锁和LP否决为何没能阻止执行。外部分析大致有两种猜测。

一种看法是治理代币过于集中、投票参与度太低。当攻击者手里握着约91%的投票权时，那个“名义上的否决权”其实已经废了。真正决定提案能否通过的，不再是大多数LP的意见，而是攻击者控制的票数。投票权本身就是治理的弹药，弹药被垄断之后，规则再严密也只是空转。

另一种看法是治理设计把运营权和监督权“物理分离”得不够彻底。经理和治理者两个角色职能虽然不同，可一旦被同一股力量掌控，原本的制衡就成了摆设。Term官方还没发布技术复盘，也没公布赔付方案，外界对能否追回自然持谨慎态度。而且攻击者提前通过Tornado Cash混币为行动提供资金，明显是有备而来。

这不是孤例，治理接管正在变便宜

治理接管攻击由来已久，手法还越来越便宜。2022年，Beanstalk在一次闪电贷治理攻击中损失约1.82亿美元，成了标志性案例；今年3月，攻击者只花了约1800美元买入代币，就推动了一项威胁Moonwell 108万美元资产的提案。治理攻击的成本，已经被压到让人不安的程度。

2026年，这类事件已经蔓延到以太坊之外。7月，Solana上的BonkDAO因攻击者在Realms系统中通过恶意提案损失约2000万美元；6月，小型以太坊协议TOP因攻击者买走大部分代币供应损失约160万美元；Verus-Ethereum Bridge也在7月和5月两度遭窃，分别损失约754万美元和1158万美元。

Blockaid一份覆盖2026年上半年的报告显示，加密货币盗窃与诈骗损失已经超过10亿美元，其中以太坊占比最大，约3.32亿美元，主要由智能合约和应用层漏洞驱动。Term Finance这起事件，不过是全年“流血”清单上的又添一笔。

这起事件真正该被记住的教训

我觉得Term Finance这件事最值得反思的，不是“又有协议被盗”，而是治理安全已经和智能合约安全一样重要了。过去大家都把“合约经过审计”当成安全标签，可攻击者正在转向一条不必攻破代码、只需操纵规则的路线。对任何有治理代币、有投票权、有金库调度的协议来说，“谁能控制治理”正在变成比“谁能攻破合约”更紧迫的问题。

对普通用户，这事儿也给了一个很实在的提醒：把钱存进金库，不等于“托管给代码”，还得看你把资金交给了谁的“治理”。那些治理代币高度集中、关键角色由少数主体掌控、投票参与度长期低迷的金库，就算合约审计再严格，也照样暴露在“治理接管”的尾部风险里。资金的安全，最终取决于治理的分散和去中心化程度，而不是一份审计报告。

与此同时，这起事件也给整个行业敲了警钟：时间锁、LP否决、角色分离这些制度设计，如果在“投票权被垄断”的极端情形下不能真正生效，那就只是纸面上的安全边界。真正的安全，需要让这些机制在面对恶意多数时依然有“刹车”能力。而这一课，很多DeFi协议到现在还没补上。

风险提示：本文只是资讯整理和个人研究笔记，不构成投资建议。加密资产波动大，决策请独立，风险自担。