O protocolo DeFi Term Finance sofreu um exploit em seu sistema de governança que resultou no esvaziamento quase total de suas Meta Vaults, com perdas estimadas em US$ 8,5 milhões em Ethereum.
O protocolo de finanças descentralizadas Term Finance confirmou ter sido alvo de um ataque que explorou vulnerabilidades em seu mecanismo de governança on-chain. O incidente resultou no esvaziamento de praticamente todos os depósitos em Ether (ETH) mantidos nas chamadas Meta Vaults da plataforma, com prejuízo estimado em aproximadamente US$ 8,5 milhões.
Segundo a Cointelegraph.com News, o agente responsável pelo ataque manipulou o sistema de governança do protocolo para redirecionar os fundos depositados nas vaults. Em resposta imediata, a equipe da Term Finance optou por encerrar permanentemente as Meta Vaults, interrompendo quaisquer novas operações nesse produto.
Exploits de governança diferem dos ataques técnicos convencionais: em vez de explorar bugs no código dos contratos inteligentes, o atacante utiliza as próprias regras do protocolo — como propostas e votações — para aprovar ações maliciosas. Esse tipo de vetor de ataque tem crescido no ecossistema DeFi e exige atenção redobrada de projetos que delegam poder de decisão a detentores de tokens.
Leia tambem: guia completo de Ethereum.
Como o exploit de governança funcionou
Embora os detalhes técnicos completos ainda estejam sendo apurados, o padrão identificado aponta para uma manipulação do processo de tomada de decisão descentralizado da plataforma. O atacante teria conseguido aprovação para uma proposta que, na prática, permitia a retirada não autorizada dos ativos custodiados nas Meta Vaults.
Produtos de rendimento automatizado do Term Finance que alocavam depósitos de usuários em diferentes estratégias dentro do protocolo, buscando otimizar retornos em ETH.
Ataque que manipula as próprias regras de votação e proposta de um protocolo descentralizado para aprovar ações maliciosas, sem necessariamente quebrar o código dos contratos.
Cerca de US$ 8,5 milhões em Ether foram drenados das vaults, representando praticamente a totalidade dos depósitos mantidos no produto no momento do ataque.
A Term Finance encerrou permanentemente as Meta Vaults logo após a detecção do incidente, impedindo novas interações com o produto comprometido.
Governança descentralizada: poder e responsabilidade
Mecanismos de governança on-chain são essenciais para a proposta de descentralização do DeFi, mas também representam uma superfície de ataque significativa. Quando mal estruturados, permitem que agentes mal-intencionados com poder de voto suficiente — ou que explorem janelas de baixa participação — aprovem propostas que drenam fundos de protocolos inteiros. O caso da Term Finance reforça a necessidade de guardrails técnicos que limitem o escopo de ações executáveis via governança.
O incidente ocorre em um momento em que a segurança em protocolos DeFi segue como um dos principais pontos de atenção do setor. Auditorias de código, por mais rigorosas que sejam, nem sempre contemplam os vetores de ataque que passam pelo caminho da governança — o que torna a engenharia dos processos de votação tão crítica quanto a qualidade do código em si.
A Term Finance ainda não divulgou um plano formal de compensação para os usuários afetados no momento da publicação desta reportagem. O caso segue sendo monitorado pela comunidade e por pesquisadores de segurança do ecossistema.
📌 Nota editorial
As informações desta reportagem são baseadas em dados publicados pela Cointelegraph.com News e em informações públicas disponíveis no momento da edição. Valores e detalhes técnicos podem ser atualizados conforme a investigação avança.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Guarde seu Ethereum com segurança máxima
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Hardware wallets: por que usarSaiba como carteiras físicas protegem seus ativos contra hacks, exploits e ataques remotos.
⛓️ Ethereum: o que é e como funcionaConheça a blockchain mais usada em protocolos DeFi e contratos inteligentes no mundo.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.