Cada hack DeFi que vi foi alguém superando o código. Este é diferente. Alguém gastou cerca de 2 ETH e comprou o direito de esvaziar um cofre. 0,5 milhões desapareceram, sem necessidade de falha. 🧵

$951 compraram $8,5 milhões e não foi um hack, foi uma votação. Um atacante gastou apenas 0,5 ETH (~6,87M) + 1,68M USDC. Nenhuma exploração de código. Nenhum bug. Apenas uma proposta de governança que ninguém se preocupou em impedir. O ataque foi surpreendentemente simples: · Os vaults do Term Finance exigiam stake de shares do vault para poder de voto · Quase ninguém havia feito stake real — a participação foi quase zero · O atacante comprou 0,4852 tmvETH por cerca de 0,5 ETH e controlou instantaneamente o vault · Com uma supermaioria, votou para redirecionar todos os fundos para seu próprio endereço O que torna isso aterrador: Este não foi um novo padrão de ataque. É uma versão mais barata do exploit da BonkDAO de julho, onde o atacante precisava de milhões para comprar votos suficientes. Aqui, custou $951. A resposta direta de um fundador DeFi: "Parem de usar vaults." A indústria finalmente está admitindo que os modelos de vault são estruturalmente falhos. “Participação de governança quase nula, incentivos mal alinhados para risco dos curadores e auditorias baratas e não vinculativas deixam os modelos de vault vulneráveis a tomadas de controle de baixo custo.” O tiro de aviso: isto não foi um acidente. Monitoramento onchain automatizado poderia ter sinalizado a anomalia, mas até que os protocolos corrijam a governança inativa e as estruturas de incentivo ruins, esses esvaziamentos de governança baratos continuarão acontecendo. O Term Finance encerrou permanentemente o produto de vault e revogou as permissões de governança. O Yearn confirmou que os vaults padrão permanecem seguros — a exploração envolveu o wrapper de governança personalizado do Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance encerrou permanentemente todos os Meta Vaults, retirou os direitos de governança da DAO e bloqueou novos depósitos. Necessário, mas não significa que o incidente foi resolvido. Os usuários ainda podem retirar fundos; o mercado de empréstimos e os contratos repo foram confirmados como não afetados. No entanto, até 24/8/2026, a Term Labs ainda não divulgou um relatório técnico ou um plano de compensação específico. Para mim, encerrar o produto é apenas o primeiro passo. A grande questão é quem arcará com a deficiência se os 8,5 milhões de dólares não puderem ser recuperados. Disclama: Informação de referência, não conselho de investimento.

Identificamos comportamento malicioso em nossa L1 explorando uma vulnerabilidade do Cosmos EVM e estamos atuando para conter o impacto. Tomamos ações rápidas e retomaremos os serviços após aplicar uma correção de software e outras medidas para garantir a operação segura. Todas as exchanges foram notificadas e os depósitos serão retomados após a conclusão.

Term Labs perdeu US$ 8,5 milhões após um atacante assumir o controle da governança com capital mínimo. 2.843 $ETH e 1,68 milhão de $USDC foram saqueados sem comprometer os contratos de empréstimo subjacentes. Aqui está como a governança se tornou o vetor de ataque. O que aconteceu? O atacante saqueou US$ 8,5 milhões dos Vaults do @term_labs sem explorar a lógica dos contratos subjacentes. * 2.843 ETH, valendo aproximadamente US$ 6,87 milhões * 1,68 milhão de USDC trocados por DAI * Nenhuma reentrância, manipulação de oracle ou comprometimento de chave de administrador O controle da governança, e não uma exploração no nível do código, permitiu o saque. Como aconteceu? O atacante primeiro adquiriu poder de voto a baixo custo e, em seguida, usou esse controle para fazer a governança do vault executar sua própria proposta. Passo 1: ~0,5 ETH → 0,485 tmvETH, dando ao atacante a representação de governança necessária. Passo 2: 0,485 tmvETH → 0,485 gtmvETH, desbloqueando poder de voto. Passo 3: Ele obteve 100% do poder de voto em 4 dos 5 vaults de USDC e ~91% do ETH Meta Vault. Passo 4: Ele apresentou e votou em sua própria proposta #5, garantindo controle sobre a próxima execução do vault. Seis Dias Depois, o Vault Foi Saqueado Seis dias depois, a proposta foi executada, alterando a configuração do vault e direcionando $WETH para uma estratégia maliciosa pré-deployada. Captura da governança → Zodiac Delay desativado → add_strategy + update_debt → WETH → estratégia maliciosa → atacante O destino já estava preparado, então o ataque combinou captura de governança com redirecionamento de estratégia. A Lição Maior do DeFi Term Labs mostra como a governança se torna um risco crítico de segurança quando o custo do poder de voto é muito menor que os ativos que ela controla. Auditorias podem validar a lógica dos contratos, mas não conseguem impedir capturas de governança economicamente baratas. O DeFi deve medir o custo de ataque à governança juntamente com o TVL, porque proteger capital começa com proteger o controle.

Todos estão perseguindo o próximo 100x, ignorando a infraestrutura que realmente torna isso negociável. O melhor alpha não está no novo protocolo brilhante. Está nas ferramentas bagunçadas que ninguém ainda quer tocar.