Term Labs adalah protokol pinjaman terbaru yang menjadi korban eksploit. Aturan tata kelola vault memungkinkan penyerang untuk menarik total sebesar $8,5 juta dalam bentuk ETH dan DAI.
Term Labs adalah pencipta Term Finance, sebuah protokol peminjaman terdesentralisasi untuk pinjaman ETH dengan suku bunga tetap. Term Labs bertujuan menawarkan suku bunga pinjaman yang lebih dapat diprediksi dan mengklaim keahlian dari tim kuant tradisional yang terdiri dari para pakar mantan Citibank dan Morgan Stanley.
Term Labs mengumumkan bahwa eksploit tersebut memengaruhi beberapa vault-nya, dan dampak sebenarnya masih diperkirakan.
Kami menyadari adanya eksploit tata kelola yang berdampak pada vault Term.
Kami akan membagikan lebih banyak detail setelah diteliti lebih lanjut.
— Term Labs (@term_labs) 23 Agustus 2026
Data awal menunjukkan bahwa penyerang tidak menggunakan eksploit berbahaya, melainkan hanya menggunakan pengaruh tata kelolanya, sebagaimana yang memang dimaksudkan oleh protokol.
Per 23 Agustus, Term Labs memegang lebih dari $25M dalam total nilai yang terkunci (TVL). Protokol ini memiliki $3,92M dalam pinjaman aktif dan jumlah jaminan yang lebih tinggi di vault-vaultnya. Secara total, vault Term Finance memegang $12,25M, artinya eksploit terbaru hampir sepenuhnya menguras kemampuan pinjaman protokol tersebut.
Serangan terhadap Term Labs terjadi hanya beberapa hari setelah eksploit berprofil tinggi lainnya, termasuk Maya Protocol dan serangan mint baru-baru ini terhadap The Sandbox.
Bagaimana penyerang menguras dana dari Term Labs?
Data on-chain menunjukkan bahwa wallet penyerang didanai dengan 2 ETH yang berasal dari Tornado Cash. Jenis pendanaan awal ini telah dikaitkan dengan eksploit sebelumnya oleh peretas DPRK.
Penyerang hanya menguasai empat dari lima vault yang dikuras di Term Labs dengan memegang 100% token tata kelola.
Term Labs menawarkan vault pinjaman mirip Morpho, tempat siapa pun bisa menyetor dana dan menerima penghasilan pasif. Namun, Term Labs juga menggunakan Aragon sebagai platform tata kelolanya. Pengguna dapat secara opsional membungkus setoran vault mereka menjadi token tata kelola.
Untuk menerima token tata kelola, pengguna harus secara manual mengambil token bagi hasil yang diterima dari vault dan mengubahnya menjadi token tata kelola khusus. Penyerang memperoleh keuntungan tata kelola yang tidak adil dengan melakukan langkah kedua, sehingga ia dapat menggunakan pengaruh tata kelola untuk menguras vault-vault tersebut.
Penyerang memegang token tata kelola yang hanya bernilai beberapa dolar, tetapi ia mampu memiliki pengaruh yang sangat besar dan memindahkan semua cadangan dari vault-vault tersebut.
Penyerang mengajukan proposal miliknya pada 17 Agustus, dengan tindakan tersembunyi yang tidak langsung terlihat oleh pemilih. Setelah masa tunggu enam hari, penyerang mampu mengubah parameter vault dengan cara yang memungkinkan pengurasan dana dari lima vault pinjaman USDC.
Setelah memindahkan dana, pelaku mengeksploitasi tersebut menempatkannya di satu wallet yang diketahui, dengan memegang $1,6M dalam DAI dan sekitar $6,9M dalam ETH. Dana tersebut belum dicampur atau dipindahkan, tidak seperti eksploit lain, di mana pencampuran terjadi setelah eksploit bahkan dalam jam pertama.
Mengapa serangan tata kelola berhasil?
Berbagai protokol Web3 membangun semacam mekanisme tata kelola, biasanya terkait dengan kepemilikan token tertentu.
Adanya whale, alokasi tim, atau pembeli agresif berarti cadangan, treasury DAO, atau vault lain bisa diserang dan dikuras.
DAO dan organisasi Web3 memiliki tingkat pengajuan proposal yang berbeda-beda, dan tidak semuanya dipahami oleh pengguna biasa. Ini berarti pihak yang berkepentingan dapat mengajukan hasil yang menguntungkan mereka dan berhasil memilihnya.
Kumpulan otak crypto paling cerdas sudah membaca newsletter kami. Mau ikut? Bergabunglah dengan mereka.