A Term Labs confirmou que um ataque de governança drenou aproximadamente US$ 8,5 milhões de vários cofres de empréstimos operados via Term Finance.
O atacante garantiu influência decisiva na governança com tokens que valiam apenas alguns dólares. Os usuários dos cofres não tinham convertido suas participações.
A Term Finance oferece empréstimos descentralizados de taxa fixa lastreados em ETH. Seu desenvolvedor citou custos de empréstimo previsíveis e experiência de profissionais quantitativos anteriores do Citibank e do Morgan Stanley.
A empresa disse que vários cofres foram afetados, embora o impacto total ainda estivesse em avaliação. As evidências iniciais indicaram que o atacante seguiu as regras de governança em vez de explorar código malicioso.
Estrutura de governança habilitou o controle
A Term Finance ofereceu cofres de empréstimo semelhantes aos da Morpho. Depositantes poderiam fornecer fundos, obter renda passiva e receber tokens de participação que representavam suas posições.
Estamos cientes de um exploit de governança afetando cofres Term. Compartilharemos mais detalhes assim que ele tiver sido investigado com mais profundidade.
— Term Labs (@term_labs) 23 de agosto de 2026
O protocolo usou governança da Aragon e permitiu que depositantes empacotassem as ações dos cofres em tokens de governança separados. Os usuários precisavam concluir essa conversão manualmente, e muitos nunca fizeram.
O atacante concluiu a conversão e obteve 100% do poder de governança em quatro dos cinco cofres afetados. Apesar de deter tokens de governança avaliados em apenas alguns dólares, o indivíduo ganhou autoridade sobre reservas que valiam milhões.
Uma proposta apresentada em 17 de agosto continha ações que os eleitores não conseguiam ver imediatamente. Após um período de espera de seis dias, o atacante alterou os parâmetros do cofre e drenou cinco cofres de empréstimos em USDC.
ETH e DAI roubados continuam visíveis
Dados de blockchain mostraram que as carteiras atacantes inicialmente receberam 2 ETH via Tornado Cash. Métodos de financiamento semelhantes já apareceram anteriormente em exploits atribuídos a hackers ligados à DPRK.
Após sacar os ativos, o explorador os consolidou em uma única carteira identificada. Esse endereço mantinha aproximadamente US$ 1,6 milhão em DAI e cerca de US$ 6,9 milhões em ETH.
Os ativos roubados não foram misturados nem transferidos para outro lugar. Esse comportamento foi diferente de outros incidentes, nos quais os atacantes começaram a ocultar os fundos em até uma hora.
A Term Finance tinha mais de US$ 25 milhões em valor total bloqueado em 23 de agosto. Ela também reportou US$ 3,92 milhões em empréstimos ativos, apoiados por saldos de colateral maiores em seus cofres.
Os cofres de empréstimos somavam US$ 12,25 milhões antes do incidente. Consequentemente, a perda de US$ 8,5 milhões removeu a maior parte da capacidade de empréstimos disponível do protocolo.
A baixa participação aumenta o risco de governança
O incidente da Term Labs ocorreu após ataques recentes envolvendo Maya Protocol e The Sandbox, em que ocorreu um exploit de cunhagem separado. Ataques de governança ficaram mais visíveis durante 2026, à medida que a participação limitada de usuários enfraqueceu a supervisão em vários protocolos Web3.
Muitas organizações descentralizadas conectam a autoridade de voto a participações específicas de tokens. Assim, baleias, alocações da equipe ou compradores agressivos podem adquirir influência suficiente para mirar reservas, tesourarias e cofres do protocolo.
A atividade de propostas e a compreensão dos eleitores também variam entre organizações descentralizadas. Quando os usuários permanecem inativos ou deixam de notar as propostas, um participante pode avançar mudanças favoráveis e aprová-las por meio de poder de voto concentrado.
O post “Term Labs Governance Exploit Drains $8.5 Million” apareceu primeiro no Coinfea.