Defimon Alerts 监测显示，Ampleforth 第 54 号治理提案疑似存在恶意操作，涉及财库中的 250 万 USDC。该提案以「SPOT 已完成工作拨款」名义，拟将资金转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。提案人称由一名仅持有 87,238 枚 FORTH、约占 0.57% 的代表进行自我投票，票数将略高于 7.5 万门槛。按每枚 0.22 美元计算，Defimon 指出相关攻击成本约为 13.2 万美元。

Beosin 安全团队披露，2026 年 8 月 Web3 领域共发生 29 起重大安全事件，损失约 7615 万美元，合约或网络漏洞仍是首要原因。按类型看，DeFi 项目损失约 3309 万美元，个人地址因私钥泄露或钓鱼损失约 2840 万美元。单笔实际损失最高的是一名用户地址私钥泄露事件，约损失 2560 万美元；Tectonic 攻击中，黑客在 Cronos 回滚前跨链转出约 600 万美元。

安全公司 Defimon 发布警报称，YAM Finance 遭到治理接管攻击。攻击者将约 50.4 万枚 YAM（占总供应量 3.3%）自我委托后，提交描述为空的提案 #45，试图通过 setPendingAdmin 把 Timelock 控制权转到自己地址。若提案通过，YAM 协议合约与 DAO 金库都将被接管，风险金额约 33.7 万美元。Defimon 提醒持币者在约 34 小时内投票反对。

Term Labs DAO 遭遇治理攻击。Techub 援引 Crypto.news 称，攻击者以不到 1000 美元的成本买下 DAO 治理代币控股权，随后借助恶意提案从策略金库转走 850 万美元。报道提到，此事再次暴露出不少 DeFi 协议尚未修补的治理风险。

币安安全团队近日独立发现一项针对某项目去中心化自治组织的恶意治理提案，相关国库代币面临约 120 万美元风险。币安在提案执行前不到 48 小时通知项目方投票反对，并协调相关中心化交易所暂停受影响代币充值。该提案最终被否决，攻击未执行，也未造成资金损失。

零时科技月报显示，2026年7月加密领域安全事件总损失约9700万美元，较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元，钓鱼攻击约300万美元。跨链桥仍是重灾区，AFX Trade、Verus、B² Network等事件在数小时内集中出现，合计损失超过3500万美元。报告还指出，攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。

黑客以低成本购入4000万MFAM代币，11分钟内发起恶意治理提案，试图控制Moonwell关键合约。社区已投票反对，提案投票持续至2026年3月27日。

区块链安全研究员预警Tornado Cash DAO出现恶意治理提案，合约代码未验证，资金经Railgun混淆，一旦通过攻击者可控制2300万美元TORN。DAO金库成目标，混币池安全。