Term Labs perdió $8.5M después de que un atacante capturara el control de gobernanza con un capital mínimo. Se extrajeron 2,843 $ETH y 1.68M $USDC sin comprometer los contratos de préstamo subyacentes. Aquí está cómo la gobernanza se convirtió en el vector de ataque. ¿Qué pasó? El atacante extrajo $8.5M de las Vaults de @term_labs sin explotar la lógica del contrato subyacente. * 2,843 ETH valorados en ~$6.87M * 1.68M USDC intercambiados a DAI * Sin reentrancia, manipulación de oráculos ni compromiso de claves de administrador El control de gobernanza, y no una explotación a nivel de código, permitió la extracción. ¿Cómo sucedió? El atacante primero adquirió poder de voto a bajo costo, luego utilizó ese control para hacer que la gobernanza de la vault ejecutara su propia propuesta. Paso 1: ~0.5 ETH → 0.485 tmvETH, otorgando al atacante la representación de gobernanza requerida. Paso 2: 0.485 tmvETH → 0.485 gtmvETH, desbloqueando poder de voto. Paso 3: Obtuvo el 100% del poder de voto en 4 de 5 vaults de USDC y ~91% de la Meta Vault de ETH. Paso 4: Presentó y votó por sí mismo en la propuesta #5, obteniendo control sobre la próxima ejecución de la vault. Seis Días Después, la Vault Fue Vacuada Seis días después, se ejecutó la propuesta, cambiando la configuración de la vault y redirigiendo $WETH hacia una estrategia maliciosa previamente desplegada. Captura de gobernanza → Zodiac Delay desactivado → add_strategy + update_debt → WETH → estrategia maliciosa → atacante El destino ya estaba preparado, por lo que el ataque combinó la captura de gobernanza con la redirección de estrategia. La Lección Más Grande DeFi Term Labs muestra cómo la gobernanza se convierte en un riesgo de seguridad crítico cuando el costo del poder de voto es mucho menor que los activos que controla. Las auditorías pueden validar la lógica del contrato, pero no pueden prevenir la captura de gobernanza económicamente barata. DeFi debe medir el costo del ataque a la gobernanza junto con el TVL, porque asegurar capital comienza con asegurar el control.
