币圈界报道：

当投票权成为攻击入口：揭秘当前DAO治理危机

治理攻击的本质在于，攻击者通过合法手段获取足够投票权，在去中心化自治组织中推动通过损害项目利益的提案。此类攻击不依赖于代码漏洞，而是利用协议对链上投票结果的无条件执行机制。一旦提案通过，系统将自动执行指令，即便内容极具破坏性。近期事件显示，这种攻击可在极短时间内完成，且后果难以逆转。

攻击流程四步走：从代币获取到恶意执行

攻击通常遵循四个阶段：首先，攻击者通过购买代币、征集投票委托或使用闪电贷借入代币以快速积累控制权；其次，提交隐藏有害操作的提案，如修改合约配置、升级核心代码或将国库资金转入指定钱包；第三，借助低参与度和宽松法定人数规则赢得投票，部分项目因多数持有者未参与而轻易通过；最后，在协议允许即时执行的情况下，恶意代码立即生效，整个过程可能在单个区块内完成。

真实案例复盘：三起典型治理入侵事件

Beanstalk是最早引发行业警觉的案例。2022年4月，攻击者借助闪电贷取得绝对投票优势，并在同一区块中激活恶意提案。其中一项操作被嵌入合约初始化函数，另一项则向乌克兰地址捐赠25万美元，营造出“慈善行为”的假象。据多方统计，损失金额介于7700万至1.81亿美元之间。

Term Labs在2026年8月23日遭遇类似攻击，其策略金库约850万美元被转移。攻击者仅以极低成本购得少量治理代币控制权，随后推动将金库延迟期设为零。官方声明指出问题源于治理设计缺陷，而非借贷逻辑本身。

X100在2026年10月24日报告约485万美元损失，攻击者接管治理权限后将国库资产兑换为USDT，并提取了55万个X代币。分析认为，由于缺乏时间锁机制，资金流失在数个区块内即告完成。然而，攻击者如何获得控制权仍未完全证实，项目披露信息有限，细节仍存在不确定性。

共性特征暴露治理体系深层隐患

所有案例均体现出高度一致的风险模式：攻击严格遵守链上规则，执行速度极快，且无法撤销。最令人担忧的是，其成本远低于造成的实际损失——例如，Term Labs的投票权价格仅约半枚ETH，却导致近千万美元资金外流。

危害不仅限于直接盗款。攻击者可重置管理员权限、植入后门代码，甚至永久关闭治理通道。后续清理工作繁重，包括全面审计、资产迁移与社区信任重建。例如，Term Labs已关闭其Meta金库并移除DAO角色，虽保留取款功能，但已实质中断新资金注入。

根源剖析：为何治理机制容易被攻破？

多数攻击的起点是治理代币的高度集中或定价低廉。当少数实体掌握大量投票权时，只需极少投入即可实现控制。在Term Labs事件中，正是这一现象导致了严重后果。此外，低投票参与率与过松的法定人数门槛进一步放大了少数人的影响力。

执行机制薄弱加剧风险。若协议允许提案一经批准即刻生效，或允许治理自身关闭延迟保护，社区将失去关键反应窗口。代币分配不合理、价格馈送被操纵、跨账户分散购买以规避监控等行为，也可能协助攻击者隐蔽积累投票权。

构建多重防线：预防治理攻击的有效策略

有效的防护需建立在多层机制之上。采用投票延迟与快照机制可显著削弱闪电贷的效力，使攻击者无法在交易结束前完成投票权操控。引入时间锁（Timelock）作为强制等待期，能为用户争取审查与撤资时间。

设定合理的提案门槛与公平的法定人数标准，有助于过滤廉价垃圾提案，但过高设置可能引发正常治理僵局。权限设计应避免赋予治理无限权力，尤其在升级、铸币与资金转移方面。引入否决权或守护者机制可提供最终拦截能力，尽管这带来一定中心化风险。同时，应对每项提案进行深度操作验证，警惕表面无害实则危险的调用。部署监控工具识别异常委托或投票权激增，亦是早期预警的关键。

用户如何判断一个DAO是否可信？

X100与Term Labs的事件表明，即使代码完好无损，若缺乏有效的时间缓冲机制，仍会面临严重威胁。目前尚无法确认攻击者是突破了法定人数限制，还是窃取了签名密钥，因信息披露有限，结论仍存疑。

治理攻击已将原本透明的投票机制异化为盗窃工具。弱延迟、低参与度与过度授权，其危害程度堪比代码漏洞。在选择信任任何DAO之前，用户应重点考察：投票代币分布是否合理、提案执行前是否存在等待期、治理权限是否受到必要约束。