币圈界报道：

治理机制遭恶意操控致百万美元资产失窃

近期披露的一起重大安全事件显示，某去中心化金融借贷平台因治理控制权被非法夺取，造成约850万美元资金外流。该事件发生在以太坊生态内，涉及核心金库资产的非授权转移，成为本年度最受关注的DeFi安全事故之一。

协议名称存异，但攻击核心一致

多份独立报道指出，此次受袭平台在不同媒体中被称为Term Finance或Term Labs，名称差异尚未统一。然而，所有信息源均确认攻击行为、资金规模及技术路径高度重合，表明其指向同一项目实体。

通过治理操控实现权限越界

攻击者利用协议治理流程中的缺陷，通过临时获取投票权重优势，成功推动包含权限变更的提案。这一操作绕开了常规社区监督机制，使恶意方得以修改金库访问规则，进而实施资金转移。

金库机制被突破，风险敞口扩大

在典型DeFi借贷架构中，金库负责集中管理用户存款并提供流动性借贷服务。一旦治理层被攻破，整个资金池的安全性将面临系统性威胁，影响范围远超单一合约漏洞。

市场信心与行业反思

此类大规模攻击可能动摇投资者对依赖治理结构的DeFi项目的信任。受影响协议的用户流量与资金沉淀可能出现下滑，而同类平台则面临新一轮安全审查压力。

随着行业对治理模型的持续审视，包括代币分配合理性、提案冷却期设置及执行权限隔离等议题正被重新评估，以防范类似事件重演。

关键问题待解：追回与机制透明度

截至目前，协议方未公开明确回应措施，是否已暂停运营、启动恢复程序或与执法机构协作仍不清楚。攻击所用具体技术手段——如是否借助闪电贷、多签漏洞或链上投票操控——亦未完全披露，调查仍在推进中。