8月23日，基于以太坊的DeFi借贷协议Term Finance遭遇攻击，黑客并未利用智能合约漏洞，而是通过操纵其DAO治理系统盗走了约850万美元资产。这是以太坊DeFi生态遭遇的又一次安全打击。
据调查，攻击者利用市场上流通的少量Term治理代币，以低价购入足够份额获得多数投票权，随后提交并批准恶意治理提案，从而控制了存放用户资产的保险库。攻击者最初通过Tornado Cash获取2 ETH作为启动资金，最终盗走2,843 ETH（约687万美元）和168万USDC，并将USDC兑换为等值DAI。
安全机构Blockaid发布的报告显示，2026年上半年加密货币盗窃与欺诈损失超过10亿美元，其中以太坊链上损失最大，达3.32亿美元，主要源于智能合约和应用层漏洞，包括跨链桥、特权账户和协议逻辑缺陷。此前，Verus-Ethereum桥在7月第二次遭攻击，损失约754万美元；5月同类攻击中损失近1158万美元，引发对漏洞修复是否彻底的质疑。
以太坊价格也深受影响，自年初约4000美元跌至发稿时的2412美元，年内跌幅达48.9%。监管不确定性、地缘政治紧张、美联储降息等因素叠加，进一步加剧了市场压力。
此次Term Finance事件再次暴露了DAO治理机制的脆弱性，提醒项目方需加强治理流程的安全审核，防止类似低成本收购代币控制权的攻击方式。