Term Finance 遭攻擊損失 850 萬美元：DeFi 治理漏洞帶來的警示
你可能聽說了 Term Finance 被攻擊的新聞，但心里可能在想：這種 DeFi 協議不是都有治理機制嗎？怎麼會被這樣掏空？老實說，這次的攻擊手法確實讓不少業內人士皺眉——攻擊者不是直接破解合約，而是透過治理系統的弱點控制了整個 vault。讓我們把事情講清楚。
事件經過：850 萬美元瞬間蒸發
2026 年 8 月 24 日，去中心化借貸協議 Term Finance 的 Meta Vaults 遭到攻擊，根據區塊鏈安全公司 PeckShield 與 CertiK 的估計，損失總額約為 850 萬美元。具體來說，攻擊者撤出了約 2,843 枚 ETH（當時價值約 687 萬美元）以及 168 萬 USDC（後續換成約 168 萬 DAI）。
這個數字是什麼概念？根據 DefiLlama 的數據，攻擊前 Term 的 vault 產品總共存放了約 1,245 萬美元，等於一口氣損失了近 68% 的資產，其中約 880 萬美元的 ETH 存款幾乎被搬空了。Term Labs 隨後宣布永久關閉所有 Term Meta Vaults，並撤銷其 DAO 治理權限，開放提款但禁止新存款。
攻擊手法解析：治理系統的黑暗角落
低成本奪取控制權
根據區塊鏈監控服務 Defimon 的分析，攻擊者透過極低成本收購了 Term Finance 治理代幣的多數份額，然後提案通過後直接控制了 vault 的管理權限。這個手法之所以有效，是因為 Term 的治理代幣流通量極低，幾乎沒有什麼防護機制。
Yearn V3 基礎設施的局限性
值得注意的是，Term 的 vault 合約使用了 Yearn V3 的基礎設施，但 Yearn 官方隨後發聲明指出，這次攻擊涉及的是客製化的治理包裝合約，並非標準 Yearn vault 設定的漏洞。也就是說，這問題出在 Term 自己設計的治理層，而非 Yearn 本身的系統缺陷。
對投資人的實際影響
好消息是，Term Finance 強調底層的 Term 協議與直接借貸市場並未受到影響。用戶仍然可以提取他們在 vault 中的剩餘資產。但這次事件也暴露了一個殘酷的事實：即使協議本身運作正常，治理層的漏洞就能讓所有資金陷入險境。
這並不是 Term Finance 第一次出問題。2026 年 4 月，協議曾因 oracle 錯誤導致約 918 ETH 的意外清算，後來 Term 回收了約 556 ETH，將最終損失降至 362 ETH 並賠償了受影響用戶。當時他們承諾會引進第三方驗證機制並提升治理透明度——看來這些承諾沒能阻止這次的災難。
DeFi 投資人該如何自保？
看到這裡，你可能在想：以後還能放心用 DeFi 產品嗎？其實沒有絕對的安全，但有幾件事你可以做：
- 分散風險：不要把所有資金壓在同一個協議或同一個 vault 裡。
- 關注治理代幣分布：在投入資金前，查一下該協議的治理代幣是否高度集中、少數人就能掌控。
- 關閉合約權限：使用那種可以設定「最多授權金額」的功能，避免萬一被攻擊時損失全部資金。
- 追蹤安全公司警報
：PeckShield、CertiK、Chainalysis 等機構都會即時發布漏洞警報，訂閱他們的消息能救你的錢。
事件後續與產業影響
Term Labs 表示正在與外部安全團隊協調資產回收與補救方案，並「探索途徑」來處理剩餘的資金缺口。雖然他們強調會盡力而為，但區塊鏈的特性讓資金追回往往困難重重。
這次事件也再次提醒 DeFi 產業：治理機制不是口號，而是需要實質設計與防護的關鍵系統。當一個攻擊者能以區區幾千美元的成本掌控一個價值千萬的 vault 時，整個生態系的信任基礎都會受到衝擊。
FAQ 常見問題
Term Finance 的損失具體是多少？
根據 PeckShield 與 CertiK 的估計，攻擊者撤出了約 2,843 枚 ETH（約 687 萬美元）以及 168 萬 USDC（換成 DAI 後約 168 萬美元），總損失估計約 850 萬美元，佔攻擊前 vault 總資產的約 68%。
攻擊者是怎麼控制 vault 的？
攻擊者低成本收購了 Term Finance 治理代幣的多數份額，然後透過提案通過取得了 vault 的控制權。這種「治理劫持」手法在代幣流通量低的協議中特別有效。
我的資金還能取出來嗎？
Term Labs 已開放 vault 提款功能，用戶可以提取剩餘資產。但新存款已全面停止，Meta Vaults 已被永久關閉。
這次攻擊跟 Yearn V3 有關嗎？
Yearn 官方表示，這次攻擊涉及的是 Term 客製化的治理包裝合約，並非標準 Yearn vault 設定的漏洞。問題出在 Term 自己的治理設計，而非 Yearn 本身。
DeFi 投資如何避免類似風險？
建議分散投資於不同協議、選擇治理代幣分散度高的項目、設定合約授權上限、並持續追蹤區塊鏈安全公司的即時警報。沒有任何協議是 100% 安全的，但做好功課能大幅降低被坑的機會。
如果你想了解更多 DeFi 安全知識，或者想知道還有哪些協議需要避開，歡迎持續關注我們的更新。投資市場充滿機會，但資訊就是你的防護罩——保持警覺，才能走得更遠。
🔍 相關標籤
#DeFi #市場分析 #資安
