Se, na semana passada, o mercado cripto ainda estava mergulhado no entusiasmo do “trade de desvalorização monetária”, esta notícia mostra o lado sombrio por trás da festa. No domingo, 23 de agosto, o protocolo de empréstimo a taxa fixa Term Finance, no Ethereum, sofreu um ataque de governança, e o cofre de estratégia teve cerca de US$ 8,5 milhões roubados. Após o incidente, as empresas de segurança PeckShield e CertiK estimaram que o atacante retirou cerca de 2.843 ETH, avaliados em cerca de US$ 6,9 milhões na época, além de 1,68 milhão de USDC, que depois foram trocados por aproximadamente 1,68 milhão de DAI. Quase dois terços do valor travado do cofre evaporaram da noite para o dia.
O mais arrepiante nesse caso é que nenhum contrato inteligente foi invadido, e nenhuma linha de código auditado falhou. O que caiu foi o próprio mecanismo de governança do protocolo.
O atacante não “quebrou” nada; apenas “comprou as regras”
A estrutura de cofres da Term Finance foi construída sobre a infraestrutura Yearn V3; na essência, trata-se de cofres tokenizados ERC-4626, responsáveis por realocar fundos entre o mercado de empréstimos a taxa fixa da Term e os protocolos de empréstimo a taxa variável. Após o incidente, a Yearn respondeu dizendo que a falha estava na “camada personalizada de encapsulamento de governança” ao redor do cofre, e que o cofre padrão da Yearn não foi afetado; os fundos depositados estavam सुरक्षित.
O problema está justamente nessa “camada personalizada de encapsulamento de governança”. O desenho dos cofres da Term criou uma arquitetura em que “poder operacional” e “poder de supervisão de depósitos” são separados: o papel de “gestor” responde pela operação de leilões, enquanto o papel de “governante” cuida dos parâmetros de risco, da configuração do protocolo e das funções de emergência. Em teoria, os provedores de liquidez do cofre, como membros da DAO, podem votar contra transações de governança já enfileiradas dentro de uma janela de travamento de 7 dias; se o veto for bem-sucedido, a transação perde a validade antes da execução.
Mas esses mecanismos de proteção não conseguiram deter o ataque. A análise on-chain mostra que o atacante acumulou tokens de governança TERM, obteve cerca de 91% do poder de voto no Meta Vault do Ethereum e assumiu controle total de quatro cofres de estratégia em USDC. Em seguida, apresentou uma proposta maliciosa instruindo os cofres a enviar os fundos para um único endereço. Em outras palavras, o atacante não invadiu o sistema; comprou, a um custo relativamente baixo, poder de voto suficiente para reescrever as regras. É aí que mora o perigo máximo dos ataques de governança — eles não exigem uma falha sofisticada de código, apenas encontrar a brecha onde a liquidez do token de governança é fraca e a participação na votação é insuficiente.
Como foi que o time lock de 7 dias e o veto dos LPs falharam?
Esse incidente deixa uma dúvida que, até agora, não fecha: a combinação de um time lock de 7 dias com o mecanismo de veto dos LPs, em teoria, já era a última barreira. Segundo a própria Term, o governante podia alterar o controlador do protocolo, o oráculo de preços, os limites de risco e também suspender depósitos ou atividades da estratégia; e um veto bem-sucedido dos LPs deveria invalidar qualquer transação na fila. Mas por que esses mecanismos não conseguiram segurar o ataque?
Até agora, a Term Labs não revelou qual papel exatamente o atacante usou, nem explicou por que o time lock e o veto dos LPs não conseguiram impedir a execução. As análises externas apontam, em linhas gerais, para dois cenários.
Uma interpretação é que os tokens de governança estão excessivamente concentrados e a participação nas votações é baixa demais. Quando o atacante detém cerca de 91% do poder de voto, o suposto “direito de veto” na prática já não vale mais nada. O que realmente decide se uma proposta passa deixa de ser a opinião da maioria dos LPs e passa a ser a quantidade de votos controlada pelo atacante. O poder de voto é, em si, a munição da governança; quando essa munição é monopolizada, até as regras mais rígidas viram operação em falso.
Outra visão é que o desenho da governança não separou de forma suficientemente rigorosa o poder operacional do poder de supervisão. Os papéis de gestor e de governante têm funções diferentes, mas, uma vez controlados pela mesma força, o sistema de freios e contrapesos vira mera formalidade. A Term ainda não publicou um post-mortem técnico nem divulgou um plano de compensação, então o mercado mantém cautela quanto à recuperação dos fundos. Além disso, o atacante havia financiado a operação antecipadamente por meio do Tornado Cash, o que mostra claramente que foi uma ação premeditada.
Não é um caso isolado; o takeover de governança está ficando mais barato
As ataques de takeover de governança existem há muito tempo, e os métodos estão ficando cada vez mais baratos. Em 2022, a Beanstalk perdeu cerca de US$ 182 milhões em um ataque de governança via flash loan, tornando-se um caso emblemático; em março deste ano, um atacante gastou apenas cerca de US$ 1.800 comprando tokens para empurrar uma proposta que ameaçava US$ 1,08 milhão em ativos da Moonwell. O custo dos ataques de governança já caiu a um nível inquietante.
Em 2026, esse tipo de incidente já se espalhou para além do Ethereum. Em julho, a BonkDAO na Solana sofreu um ataque em que um proponente malicioso explorou o sistema Realms e causou perda de cerca de US$ 20 milhões; em junho, o pequeno protocolo Ethereum TOP perdeu cerca de US$ 1,6 milhão depois que o atacante comprou a maior parte do suprimento de tokens; a Verus-Ethereum Bridge também foi roubada duas vezes em julho e maio, com perdas de cerca de US$ 7,54 milhões e US$ 11,58 milhões, respectivamente.
Um relatório da Blockaid cobrindo o primeiro semestre de 2026 mostra que as perdas com roubo e fraude em criptomoedas já ultrapassaram US$ 1 bilhão, com o Ethereum respondendo pela maior fatia, cerca de US$ 332 milhões, impulsionada בעיקר por falhas em contratos inteligentes e na camada de aplicações. Este caso da Term Finance é apenas mais uma entrada na lista de “sangramento” do ano.
A lição mais importante que este incidente deve deixar
Acho que o mais importante a refletir neste caso da Term Finance não é “mais um protocolo foi roubado”, e sim que a segurança da governança já é tão importante quanto a segurança dos contratos inteligentes. Antes, todo mundo tratava “contrato auditado” como selo de segurança, mas os atacantes estão migrando para uma rota que não precisa quebrar código — basta manipular regras. Para qualquer protocolo que tenha token de governança, poder de voto e alocação de tesouraria, “quem controla a governança” está se tornando uma questão mais urgente do que “quem consegue quebrar o contrato”.
Para o usuário comum, isso também traz um alerta bem prático: depositar dinheiro em um cofre não significa “entregar a custódia ao código”; ainda é preciso ver a quem você está confiando sua “governança”. Cofres com tokens de governança altamente concentrados, papéis-chave controlados por poucos agentes e participação em votações persistentemente baixa ficam expostos ao risco residual de “takeover de governança”, mesmo que o contrato tenha passado por auditoria rigorosa. A segurança dos fundos, no fim das contas, depende do grau de dispersão e descentralização da governança, e não de um relatório de auditoria.
Ao mesmo tempo, o caso também serve de alerta para todo o setor: travas temporais, veto dos LPs e separação de funções são desenhos institucionais que, se não funcionarem de fato em cenários extremos de “monopólio do poder de voto”, não passam de limites de segurança no papel. A verdadeira segurança exige que esses mecanismos mantenham capacidade de “frear” mesmo diante de uma maioria maliciosa. E essa lição, muitos protocolos DeFi ainda não aprenderam.
Aviso de risco: este artigo é apenas uma compilação de informações e notas de pesquisa pessoal, e não constitui conselho de investimento. Ativos cripto são altamente voláteis; tome decisões de forma independente e assuma seus próprios riscos.