O protocolo de empréstimos DeFi do Term Finance sofreu um ataque de governança, segundo estimativas da CertiK, com prejuízo de cerca de 8,5 milhões de dólares.

A equipe de desenvolvimento do Term Labs confirmou e ainda está investigando.

O endereço do ataque agora tem 2.843 ETH e cerca de 1,6 milhão de dólares em DAI.

O problema está no processo de governança.

A auditoria de código foca principalmente em vulnerabilidades dos contratos; já propostas maliciosas e manipulação de votação nas regras de governança são difíceis de identificar com antecedência.

Ao transferir parte do poder para tokens de governança, a DeFi cria também mais uma brecha de segurança.