Um invasor cripto precisou de menos de mil dólares para sair com milhões em ativos digitais no último fim de semana, e o exploit da Term Finance agora está sendo apontado como um estudo de caso de como a baixa participação na governança pode transformar um protocolo de empréstimo em um alvo fácil. Nenhum bug em contrato inteligente esteve envolvido. Nenhum mês de reconhecimento. Apenas uma pequena compra de tokens, um stake e um voto que ninguém estava observando de perto o suficiente para impedir a tempo.
Summary
Principais pontos
- Os cofres da Term Finance foram esvaziados em aproximadamente US$ 8,5 milhões em um exploit de governança confirmado pelas empresas de segurança em blockchain PeckShield e CertiK.
- O invasor gastou cerca de US$ 951 para comprar e fazer stake de 0,4852 tmvETH, o que por si só garantiu 90,66% de todo o poder de voto existente no pool.
- O explorador retirou cerca de 2.843 ETH e 1,68 milhão de USDC, convertendo o montante em stablecoins para DAI.
- O financiamento inicial da carteira foi rastreado até apenas 2 ETH provenientes do Tornado Cash.
- Usuários que detêm trUSD, strUSD ou posições em Ecosystem Vault foram confirmados como não afetados, de acordo com o projeto Tori.
Detalhes do Exploit de Governança da Term Finance
O fato central desta história é simples: um invasor transformou uma compra de US$ 951 em controle sobre US$ 8,5 milhões em fundos de usuários. A empresa de segurança em blockchain PeckShield confirmou diretamente a violação, relatando que a Term Labs foi atingida em aproximadamente US$ 8,5 milhões após um exploit de governança que afetou os produtos de cofres da Term. A CertiK corroborou separadamente o mesmo valor, estimando a perda total também em cerca de US$ 8,5 milhões.
De acordo com o rastreamento da PeckShield, o invasor retirou cerca de 2.843 ETH, no valor aproximado de US$ 6,87 milhões na época, juntamente com 1,68 milhão de USDC avaliados em cerca de US$ 1,68 milhão. A parte em stablecoins foi rapidamente trocada por 1,68 milhão de DAI. A PeckShield rastreou os fundos drenados até uma única carteira que havia sido originalmente financiada com apenas 2 ETH roteados por meio do Tornado Cash, o protocolo de mixagem de privacidade frequentemente usado para obscurecer a origem de carteiras de invasores antes de um exploit.
Os Strategy Vaults da Term são cofres tokenizados ERC-4626 construídos sobre a infraestrutura Yearn V3, alocando capital entre os mercados de empréstimo a taxa fixa da Term e protocolos de empréstimo a taxa variável. A Yearn se moveu rapidamente para esclarecer que o exploit ocorreu por meio de um wrapper de governança personalizado específico da configuração da Term, e não por meio da arquitetura padrão de cofres da Yearn, afirmando que os fundos depositados em cofres padrão da Yearn permaneciam seguros e não afetados. A Term Labs reconheceu publicamente o incidente, dizendo que estava ciente de um exploit de governança que afetava os cofres da Term e que mais detalhes seriam divulgados após sua investigação, embora a equipe não tenha confirmado imediatamente a escala exata das perdas nem nomeado os cofres específicos atingidos.
Mecânica por Trás do Exploit e Fatores que o Possibilitaram
O que fez esse ataque funcionar não foi uma falha de código, foi um sistema de governança que quase ninguém estava usando. O poder de voto dentro dos cofres da Term exigia fazer stake das cotas do cofre, e a oferta em stake antes do dreno em todo o pool era de apenas 0,5352 gtmvETH, uma quantidade quase insignificante para um cofre que detinha milhões de dólares em fundos de depositantes.
Em 17 de agosto, o invasor comprou 0,4852 tmvETH por cerca de 0,5 ETH, aproximadamente US$ 951 na época, fez stake, e essa única compra foi suficiente para garantir cerca de 90,66% de todos os votos existentes no pool. Com essa supermaioria assegurada, o invasor simplesmente votou para redirecionar os fundos do cofre para o próprio endereço. A estrutura de governança da Term separa o controle operacional entre uma função de “manager”, que lida com a atividade de leilões, e uma função de “governor”, que supervisiona parâmetros de risco e funções de emergência, enquanto os provedores de liquidez do cofre podem votar para vetar transações de governança enfileiradas durante um timelock de sete dias. A Term não divulgou qual função o invasor explorou ou por que essa janela de veto não conseguiu impedir a transação antes da execução.
É por isso que a baixa participação em staking importa tanto para protocolos baseados em cofres: quando quase ninguém vota, o preço para comprar uma participação de controle desaba. A barreira que separa “protocolo seguro” de “tesouraria drenada” acaba repousando inteiramente sobre quem perceber a vulnerabilidade primeiro. Também não é um padrão de ataque novo. O builder DeFi Psykeeper traçou uma linha direta com o exploit da BonkDAO em julho, em que uma proposta maliciosa de governança drenou cerca de US$ 20 milhões, e com um incidente em março na Moonwell, em que um invasor gastou cerca de US$ 1.800 em tokens para empurrar uma proposta que ameaçava US$ 1,08 milhão. A diferença estrutural com a Term é gritante: enquanto o invasor da BonkDAO precisou de milhões para acumular poder de voto, este invasor precisou apenas de US$ 951, um reflexo direto de quão pouca oferta dos cofres da Term estava realmente em stake e participando da governança.
Respostas e Impacto em Tokens e Usuários Relacionados
Nem toda parte do ecossistema da Term foi exposta, e essa distinção é importante para qualquer pessoa que detenha tokens relacionados. A Tori, um projeto conectado à infraestrutura da Term, confirmou diretamente que teve exposição zero ao exploit. Segundo a Tori, detentores de trUSD e strUSD tiveram exposição zero, participantes do Ecosystem Vault permanecem totalmente cobertos e todas as operações continuam funcionando normalmente.
A declaração foi direta sobre o que os usuários afetados precisam fazer a seguir: nada. Independentemente de alguém deter trUSD, strUSD ou uma posição em Ecosystem Vault, seu saldo permanece exatamente onde estava antes do ataque, sem necessidade de qualquer ação de sua parte. Antes da violação, o valor total bloqueado nos cofres da Term era de cerca de US$ 12,45 milhões, de acordo com dados da DefiLlama, incluindo cerca de US$ 8,8 milhões na Ethereum. A perda relatada de US$ 8,5 milhões representa quase dois terços do valor total bloqueado do produto de cofres em todas as redes e quase a totalidade de suas participações baseadas em Ethereum, embora valha notar que isso é separado do protocolo mais amplo da Term Finance, que detinha cerca de US$ 25,8 milhões em valor total bloqueado e US$ 3,79 milhões em empréstimos ativos antes do incidente.
Medidas Preventivas e Perspectivas Futuras
A lição mais clara deste exploit é que sistemas de governança deixados sem supervisão não são seguros por padrão, eles estão simplesmente indefesos até que alguém os teste. Essa forma de encarar o problema molda tanto o que poderia ter impedido esse ataque quanto o que os protocolos precisam repensar daqui para frente.
Papel dos Sistemas de Monitoramento Onchain
Ferramentas de monitoramento ativo foram, em tese, a salvaguarda ausente aqui. Psykeeper apontou especificamente para sistemas de monitoramento onchain como os da Hypernative Labs como o tipo de infraestrutura que poderia ter sinalizado esse ataque antes da execução, já que uma carteira acumulando de repente 90% do poder de voto de um pool de governança a partir de uma compra de US$ 951 é exatamente o tipo de anomalia que o monitoramento automatizado foi projetado para detectar em tempo real. Sem essa supervisão ativa, uma tomada de controle via governança pode ser executada sem obstáculos, já que nada no código subjacente estava tecnicamente quebrado.
Desafios da Participação em Governança e da Segurança
O poder de veto sobre propostas maliciosas é frequentemente tratado como uma salvaguarda embutida, mas carrega sua própria tensão: esse mesmo mecanismo é, em si, uma superfície de ataque onchain que exige atenção constante e sensível ao tempo para realmente funcionar. Baixa participação, auditorias superficiais e incentivos desalinhados não apenas tornam um ataque possível, eles o tornam barato, e ataques baratos tendem a se repetir. A Term Finance já havia passado por um incidente separado em abril de 2025, quando um oráculo mal configurado causou liquidações incorretas em seu mercado de tETH, uma perda que o protocolo disse não se tratar de um hack e da qual posteriormente recuperou mais de US$ 1 milhão dos US$ 1,6 milhão afetados. Essa mais recente violação de governança é um tipo diferente de falha, enraizada no desenho de incentivos e não no código, e até que arquiteturas de cofres resolvam o problema subjacente de participação quase nula em governança criando tomadas de controle de custo quase zero, o mesmo padrão — um pequeno stake, uma supermaioria repentina, uma tesouraria drenada — provavelmente continuará aparecendo em relatórios de segurança.
Perguntas Frequentes
Como o invasor ganhou controle sobre os cofres da Term Finance?
O invasor comprou e fez stake de uma pequena quantidade de tokens de governança por cerca de US$ 951, obtendo 90,66% do poder de voto devido à baixa participação em staking em todo o pool de cofres.
Qual foi o impacto financeiro do exploit na Term Finance?
Aproximadamente US$ 8,5 milhões foram drenados, incluindo cerca de 2.843 ETH e 1,68 milhão de USDC, com as stablecoins convertidas em DAI.
Todos os usuários da Term Finance foram afetados pelo exploit?
Não. Usuários que detêm trUSD, strUSD e tokens de Ecosystem Vault foram confirmados como não afetados pelo projeto Tori, e nenhuma ação é exigida desses detentores.
O que poderia ter evitado o ataque?
Sistemas ativos de monitoramento onchain como os da Hypernative Labs poderiam, de forma plausível, ter detectado a súbita acumulação de poder de voto antes que ele fosse usado para redirecionar os fundos dos cofres.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Como o invasor ganhou controle sobre os cofres da Term Finance?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O invasor comprou e fez stake de uma pequena quantidade de tokens de governança por cerca de US$ 951, obtendo 90,66% do poder de voto devido à baixa participação em staking em todo o pool de cofres.”}},{“@type”:”Question”,”name”:”Qual foi o impacto financeiro do exploit na Term Finance?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Aproximadamente US$ 8,5 milhões foram drenados, incluindo cerca de 2.843 ETH e 1,68 milhão de USDC, com as stablecoins convertidas em DAI.”}},{“@type”:”Question”,”name”:”Todos os usuários da Term Finance foram afetados pelo exploit?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não. Usuários que detêm trUSD, strUSD e tokens de Ecosystem Vault foram confirmados como não afetados pelo projeto Tori, e nenhuma ação é exigida desses detentores.”}},{“@type”:”Question”,”name”:”O que poderia ter evitado o ataque?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Sistemas ativos de monitoramento onchain como os da Hypernative Labs poderiam, de forma plausível, ter detectado a súbita acumulação de poder de voto antes que ele fosse usado para redirecionar os fundos dos cofres.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
