8 月 23 日，一個叫 Term Finance 的以太坊固定利率借貸協議出了事。攻擊者沒碰合約漏洞，而是買夠了治理代幣的票權，直接用協議自己的投票流程把金庫裏的錢划走。2,843 枚 ETH 加 168 萬枚 USDC，合計約 850 萬美元，說沒就沒。
這事兒最該記住的一點：合約審計過了，照樣能被治理層攻破。治理代幣流動性太薄，誰有錢誰就能低價買下投票權。七天的冷靜期加 LP 否決權，這次都沒攔住。
做 DeFi 的人得明白，鎖在金庫裏的錢不是進了保險櫃。能改規則的鑰匙攥在誰手裏，比代碼本身更值得盯。這是什麼玩意，買了點幣就能當上帝。
#DeFi #安全防護