Pihak keamanan di rantai mengumumkan bahwa protokol pinjam-meminjam terdesentralisasi Term Finance mengalami kerugian perkiraan sebesar $8,5 juta setelah seorang penyerang mengeksploitasi kontrol tata kelola atas brankas strategisnya.

Berdasarkan estimasi yang dipublikasikan, penyerang menarik sekitar 2.843 ETH senilai $6,87 juta pada saat itu, disertai 1,68 juta USDC yang dikonversi menjadi sekitar 1,68 juta DAI. CertiK juga memperkirakan total kerugian berada di kisaran mendekati $8,5 juta.

Data DefiLlama menunjukkan bahwa kerugian sekitar 68% dari total $12,45 juta yang ada sebelum serangan pada produk brankas Term, termasuk penghapusan hampir total simpanan Ethereum senilai sekitar $8,8 juta.

Penutupan final Meta Vaults

Term Labs mengatakan telah menutup semua Meta Vaults miliknya secara tidak dapat dipulihkan, serta membatalkan peran tata kelola DAO untuk mencegah adanya setoran baru, dengan tetap membuka penarikan bagi pengguna.

Perusahaan menambahkan bahwa penyelidikan awalnya tidak menemukan bahwa protokol inti Term atau pasar pinjam-meminjam langsung terpengaruh, namun mereka masih memverifikasi cakupan penuh insiden tersebut.

Bagaimana eksploitasi terjadi?

Layanan pemantauan Defimon melaporkan bahwa penyerang memperoleh mayoritas token tata kelola dengan biaya rendah karena distribusinya terbatas, lalu mengajukan proposal yang memungkinkannya mengambil alih kendali brankas Term. Term belum mengonfirmasi bagaimana penyerang memperoleh kekuatan suara atau fungsi tata kelola yang digunakan secara spesifik.

Kontrak brankas menggunakan infrastruktur Yearn V3, tetapi Yearn menjelaskan bahwa serangan tersebut terkait dengan wrapper tata kelola khusus, dan jalur eksploitasi tidak berlaku untuk konfigurasi Yearn standar.

Langkah respons dan pelajaran bagi pengguna

Term mengatakan pihaknya bekerja sama dengan tim keamanan eksternal untuk memulihkan aset dan menangani dampaknya, serta akan mencari cara untuk mengatasi kekurangan yang tersisa. Ini terjadi setelah insiden sebelumnya pada April 2025 yang terkait dengan kesalahan oracle yang menyebabkan likuidasi yang tidak disengaja sekitar 918 ETH, sebelum Term memulihkan sekitar 556 ETH dan menurunkan kerugian akhirnya menjadi 362 ETH serta mengompensasi pengguna yang terdampak.

Insiden ini menyoroti bahwa risiko DeFi tidak hanya terbatas pada kontrak pintar, tetapi juga meluas ke desain tata kelola, distribusi token suara, dan mekanisme kontrol atas brankas. Bagi pengguna, diversifikasi risiko, meninjau kewenangan tata kelola, dan memahami apakah aset disimpan di brankas yang dapat diubah atau ditutup adalah elemen penting sebelum melakukan setoran.

#أمن_البلوكشين #DeFi $ETH $USDC $DAI