币圈界报道：

2ETH换取控制权：一场针对治理机制的精准打击

2026年8月24日，多家媒体披露，以太坊生态中的借贷协议Term Finance遭遇严重安全事件，造成约850万美元资产被非法转移。该攻击并非源于传统智能合约漏洞，而是通过操纵治理投票系统实现，攻击者仅以相当于2个ETH的成本即获得决策权限。

低门槛投票权成致命突破口

报道指出，该协议的治理门槛设置过低，使得攻击者能够轻易获取足够票数以推动关键提案。尽管具体操作路径未被详述，但其核心逻辑在于利用治理代币的可得性，将短期持有转化为实质性控制权，进而执行资金提取指令。

治理机制失灵：从社区自治到攻击入口

与依赖代码漏洞的黑客攻击不同，此类攻击直接挑战了去中心化协议的信任基础。当治理权获取成本远低于潜在收益时，原本用于保障共识的机制反而成为攻击跳板。本次事件凸显出在定期借贷模式中，若缺乏时间锁、多重签名或资本绑定机制，治理系统极易被短期操控。

市场反应与未来防范方向

此事件可能促使更多DeFi平台重新评估其治理参数，包括提高最低质押门槛、引入延迟执行机制或采用分层投票结构。历史经验表明，类似攻击常引发行业层面的规则升级，而本次事件是否会催生更严格的治理标准，仍需观察后续进展。

什么是Term Finance？

Term Finance是运行于以太坊网络上的一个定期借贷协议，允许用户以固定期限方式存入和借出资产，区别于主流的浮动利率池结构。

此次攻击中损失了多少资金？

根据CoinDesk与CryptoBriefing的联合报道，此次事件造成的直接经济损失约为850万美元。

攻击者是如何获得资金的？

攻击者通过短暂获取治理代币，达成所需投票权重，随后发起并批准了一项授权资金转移的操作，从而完成资产抽离。

这与智能合约黑客攻击相同吗？

不相同。本事件属于治理型攻击，重点在于操控决策流程而非利用代码逻辑缺陷，因此不属于典型意义上的智能合约漏洞利用。

Term Finance是否对事件做出了回应？

截至报道发布时，官方尚未公布正式声明，关于资金追回可能性、治理结构调整或运营状态变更等关键信息仍处于未披露状态。