Cada hack DeFi que he visto fue alguien que superó el código. Este es diferente. Alguien gastó aproximadamente 2 ETH y compró el derecho a vaciar una bóveda. Se perdieron 0,5 millones, sin necesidad de una falla. 🧵

$951 compró $8.5 millones y no fue un hack, fue una votación. Un atacante gastó solo 0.5 ETH (~6.87M) + 1.68M USDC. Sin explotación de código. Sin vulnerabilidad. Solo una propuesta de gobernanza a la que nadie se molestó en detener. El ataque fue sorprendentemente simple: · Las bóvedas de Term Finance requerían apostar acciones de la bóveda para obtener poder de voto · Casi nadie había apostado realmente: la participación fue casi nula · El atacante compró 0.4852 tmvETH por ~0.5 ETH y controló instantáneamente la bóveda · Con una supermayoría, votó para redirigir todos los fondos a su propia dirección Lo que lo hace aterrador: Esto no fue un nuevo patrón de ataque. Es una versión más barata del exploit de BonkDAO de julio, donde el atacante necesitaba millones para comprar suficientes votos. Aquí, costó $951. La respuesta directa de un fundador de DeFi: "Dejen de usar bóvedas." La industria finalmente está admitiendo que los modelos de bóvedas están estructuralmente rotos. “La participación en gobernanza casi nula, los incentivos mal alineados para los curadores y las auditorías baratas y no vinculantes dejan los modelos de bóvedas vulnerables a tomas de control de bajo costo.” El aviso: Esto no es una casualidad. La monitorización automatizada en cadena podría haber detectado la anomalía, pero hasta que los protocolos arreglen la gobernanza inactiva y las estructuras de incentivos deficientes, estos drenajes de gobernanza baratos seguirán ocurriendo. Term Finance cerró permanentemente el producto de bóvedas y revocó los permisos de gobernanza. Yearn confirmó que las bóvedas estándar permanecen seguras: el exploit involucró el envoltorio personalizado de gobernanza de Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance ha cerrado permanentemente todos los Meta Vaults, recuperó los derechos de gobernanza del DAO y bloqueó nuevos depósitos. Necesario, pero no significa que el incidente haya sido resuelto. Los usuarios aún pueden retirar fondos; el mercado de préstamos y los contratos repo se han confirmado como no afectados. Sin embargo, hasta el 24/8/2026, Term Labs aún no ha publicado un informe técnico ni un plan de compensación específico. Para mí, cerrar el producto es solo el primer paso. La gran pregunta es quién asumirá la brecha si los 8,5 millones de dólares no pueden recuperarse. Disclamer: Información de referencia, no consejo de inversión.

Hemos identificado comportamiento malicioso en nuestra L1 que explota una vulnerabilidad de Cosmos EVM y estamos trabajando para contener el impacto. Hemos tomado acciones rápidas y reanudaremos los servicios tras aplicar una corrección de software y otras medidas adicionales para garantizar un funcionamiento seguro. Se ha notificado a todos los exchanges y los depósitos se reanudarán una vez completados los procedimientos.

Term Labs perdió $8.5M después de que un atacante capturara el control de gobernanza con un capital mínimo. Se extrajeron 2,843 $ETH y 1.68M $USDC sin comprometer los contratos de préstamo subyacentes. Aquí está cómo la gobernanza se convirtió en el vector de ataque. ¿Qué pasó? El atacante extrajo $8.5M de las Vaults de @term_labs sin explotar la lógica del contrato subyacente. * 2,843 ETH valorados en ~$6.87M * 1.68M USDC intercambiados a DAI * Sin reentrancia, manipulación de oráculos ni compromiso de claves de administrador El control de gobernanza, y no una explotación a nivel de código, permitió la extracción. ¿Cómo sucedió? El atacante primero adquirió poder de voto a bajo costo, luego utilizó ese control para hacer que la gobernanza de la vault ejecutara su propia propuesta. Paso 1: ~0.5 ETH → 0.485 tmvETH, otorgando al atacante la representación de gobernanza requerida. Paso 2: 0.485 tmvETH → 0.485 gtmvETH, desbloqueando poder de voto. Paso 3: Obtuvo el 100% del poder de voto en 4 de 5 vaults de USDC y ~91% de la Meta Vault de ETH. Paso 4: Presentó y votó por sí mismo en la propuesta #5, obteniendo control sobre la próxima ejecución de la vault. Seis Días Después, la Vault Fue Vacuada Seis días después, se ejecutó la propuesta, cambiando la configuración de la vault y redirigiendo $WETH hacia una estrategia maliciosa previamente desplegada. Captura de gobernanza → Zodiac Delay desactivado → add_strategy + update_debt → WETH → estrategia maliciosa → atacante El destino ya estaba preparado, por lo que el ataque combinó la captura de gobernanza con la redirección de estrategia. La Lección Más Grande DeFi Term Labs muestra cómo la gobernanza se convierte en un riesgo de seguridad crítico cuando el costo del poder de voto es mucho menor que los activos que controla. Las auditorías pueden validar la lógica del contrato, pero no pueden prevenir la captura de gobernanza económicamente barata. DeFi debe medir el costo del ataque a la gobernanza junto con el TVL, porque asegurar capital comienza con asegurar el control.

Todos persiguen el siguiente 100x mientras ignoran la infraestructura que realmente la hace negociable. El mejor alpha no está en el nuevo protocolo brillante, sino en las herramientas desordenadas que nadie aún quiere tocar.