以太坊 DeFi 協議 Term Finance 遭治理攻擊，損失約 850 萬美元

加密安全事故再添一宗。8 月 23 日，以太坊（ETH）上的 DeFi 借貸協議 Term Finance 遭到攻擊。消息指，黑客並非利用智能合約漏洞入侵，而是針對 Term Finance 的 DAO 治理機制下手。 Term 的治理代幣在市場上可流通的數量不多。攻擊者把握流動性偏低的弱點，以相對低成本買入足夠份額的治理代幣，取得投票多數。隨後，攻擊者提交並推動通過惡意治理提案，從而取得對 Term Finance 金庫的控制權，金庫內存放用戶資產。 鏈上資料顯示，攻擊者事前透過 Tornado Cash 取得 2 ETH 作為行動資金。事件最終令以太坊資產約 850 萬美元被抽走，包括 2,843 枚 ETH（約 687 萬美元）及 168 萬枚 USDC。攻擊者其後將相關資產兌換成約 168 萬枚 DAI。 Blockaid 最新安全報告指出，2026 年上半年加密資產盜竊及詐騙損失超過 10 億美元，其中以太坊相關損失佔比最高，約 3.32 億美元。報告提到，以太坊的損失主要來自智能合約與應用層漏洞，包括跨鏈橋、特權帳戶以及協議邏輯等問題。 同類事件近期亦有發生。AMBCrypto 早前報道 VerusEthereum Bridge 在 7 月第二度遇襲，攻擊者抽走約 754 萬美元；5 月亦曾出現近 1,158 萬美元的類似損失，重複被攻擊令市場再度關注早前漏洞是否已徹底修補。 市場方面，以太坊價格在 1 月中旬曾於約 4,000 美元附近交易，截稿時回落至 2,412 美元。按 CoinGecko 年度數據計，ETH 過去一年累跌 48.9%。報道將跌勢歸因於多重因素，包括安全事件頻發、監管不確定性、地緣政治緊張、聯儲局減息等。 要點：攻擊者低成本買入足夠治理代幣取得投票控制權，並以惡意提案接管金庫；2026 年上半年以太坊成為加密詐騙與盜竊損失最高的公鏈，涉款約 3.32 億美元。