O protocolo de lending descentralizado Term Finance foi alvo de um exploit que aproveitou brechas no próprio mecanismo de governança, resultando em perdas estimadas em US$ 8,5 milhões.
O setor de finanças descentralizadas (DeFi) registrou mais um incidente significativo. O protocolo de empréstimos Term Finance foi explorado por meio de uma vulnerabilidade em seu sistema de governança, com perdas estimadas em aproximadamente US$ 8,5 milhões. O caso levanta questionamentos sobre a eficácia dos mecanismos de segurança que, em teoria, deveriam impedir exatamente esse tipo de ataque.
Segundo a The Block, as propostas relacionadas aos cofres (vaults) do Term Finance passam por um período obrigatório de espera de sete dias e podem ser vetadas por provedores de liquidez. Ainda assim, esses controles não foram suficientes para barrar o exploit — o que sugere que a falha pode ter sido mais sofisticada do que uma simples proposta maliciosa aprovada sem oposição.
Ataques que exploram o sistema de governança de protocolos DeFi são considerados particularmente perigosos porque utilizam os próprios mecanismos legítimos do protocolo como vetor de ataque. Em vez de invadir contratos inteligentes diretamente, o agente malicioso manipula o processo de tomada de decisão coletiva para obter acesso indevido a fundos.
Leia tambem: guia completo de criptomoedas.
O que são exploits de governança?
Diferentemente de ataques que envolvem bugs de código, os exploits de governança tiram proveito da estrutura de votação e proposta dos protocolos. Um agente mal-intencionado pode, por exemplo, acumular poder de voto suficiente para aprovar uma proposta que drena fundos do protocolo — ou encontrar formas de contornar os prazos e vetos estabelecidos.
O Term Finance exige uma janela de espera de sete dias para que propostas de vault entrem em vigor — mecanismo que deveria dar tempo para identificar ações suspeitas.
Provedores de liquidez têm capacidade de vetar propostas consideradas prejudiciais. Mesmo assim, o exploit não foi impedido antes que os fundos fossem comprometidos.
O valor estimado drenado do protocolo coloca o incidente entre os maiores exploits de governança registrados em 2025 no ecossistema DeFi.
O caso expõe que salvaguardas de governança, mesmo quando bem desenhadas no papel, podem ser contornadas por agentes sofisticados com recursos e planejamento adequados.
Um padrão preocupante no ecossistema DeFi
O episódio envolvendo o Term Finance não é isolado. Protocolos DeFi acumulam bilhões de dólares em ativos sob custódia de contratos inteligentes e sistemas de governança que, muitas vezes, não passaram por auditorias suficientemente rigorosas — ou que apresentam vetores de ataque não previstos pelos desenvolvedores.
O problema dos sistemas de governança on-chain
Governança descentralizada é um dos pilares do DeFi, mas também representa uma superfície de ataque única. Quando o poder de decisão é distribuído por tokens, quem concentra esses tokens — seja por compra, empréstimo relâmpago (flash loan) ou acumulação gradual — pode potencialmente influenciar o protocolo de formas não previstas pelos criadores. O caso do Term Finance reacende o debate sobre os limites dos modelos de governança atuais.
A comunidade cripto aguarda um post-mortem oficial da equipe do Term Finance com mais detalhes sobre o vetor exato utilizado no ataque, os fundos afetados e eventuais medidas de compensação para os provedores de liquidez prejudicados. Até o momento da publicação desta reportagem, o protocolo não havia divulgado uma declaração completa sobre o incidente.
📰 Fonte
As informações deste artigo são baseadas em reportagem publicada pelo The Block, veículo especializado em cobertura de blockchain e criptomoedas. Acesse o conteúdo original em theblock.co.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus ativos fora do alcance de exploits
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⚠️ Os maiores hacks de cripto da históriaUma linha do tempo dos ataques mais devastadores ao ecossistema cripto e o que cada um ensinou sobre segurança on-chain.
🛡️ Hardware wallet: por que guardar cripto offline?Entenda como carteiras físicas protegem seus ativos mesmo quando protocolos e exchanges são comprometidos por ataques.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.