花費 951 美元買下 850 萬美元，這不是駭客攻擊，而是一次投票。 攻擊者僅花費 0.5 ETH（約 6.87M）加上 1.68M USDC。 沒有代碼漏洞。 沒有錯誤。 只是一個無人阻止的治理提案。 這次攻擊極其簡單： · Term Finance 金庫要求质押金庫股份以獲得投票權 · 幾乎沒有人實際质押——參與率接近零 · 攻擊者以約 0.5 ETH 購買了 0.4852 tmvETH，瞬間控制了金庫 · 憑藉超多數票，他們投票將所有資金轉至自己的地址 令人恐懼之處在於： 這並非新穎的攻擊模式，而是對七月 BonkDAO 攻擊的低成本版本——當時攻擊者需耗費數百萬美元購買足夠投票權。而這次，僅花費 951 美元。 一位 DeFi 創始人的直率回應：「停止使用金庫。」行業終於承認，金庫模型在結構上存在缺陷。 「近乎零的治理參與度、曲解的策展人風險激勵機制，以及廉價且非約束性的審計，使金庫模型易受低成本接管。」 警告信號：這不是偶然事件。自動化的鏈上監控本可標記此異常，但除非協議解決治理不活躍與激勵結構不佳的問題，否則這類低成本治理侵蝕將持續發生。 Term Finance 已永久關閉金庫產品並撤銷治理權限。Yearn 確認標準金庫仍安全——此次攻擊涉及 Term 的自訂治理包裝層。 $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984