Term Finance pierde unos 8,5 millones de dólares en un exploit de gobernanza de sus bóvedas

El protocolo de préstamos descentralizados Term Finance perdió aproximadamente 8,5 millones de dólares después de que un atacante explotara el control de gobernanza de sus bóvedas de estrategia, según firmas de seguridad blockchain. 

El domingo, PeckShield dijo que el atacante drenó alrededor de 2.843 Ether (ETH), valorados en 6,87 millones de dólares en ese momento, y 1,68 millones de USDC, que se intercambiaron por aproximadamente 1,68 millones de Dai (DAI). CertiK hizo una estimación, situando la pérdida total en torno a los 8,5 millones de dólares. 

La pérdida reportada representaba aproximadamente el 68% de los 12,45 millones de dólares depositados en el producto de bóvedas de Term antes del ataque, incluidos casi todos sus aproximadamente 8,8 millones de dólares en depósitos de Ethereum, según los datos de DefiLlama. 

Term Labs dijo que había cerrado de forma irreversible todas las Meta Bóvedas de Term y revocado sus funciones de gobernanza de la DAO, impidiendo nuevos depósitos mientras mantenía abiertas las retiradas. Su investigación hasta el momento determinó que el protocolo subyacente de Term y sus mercados directos de préstamos y endeudamiento no se vieron afectados, aunque aún estaba verificando el alcance. 

Cointelegraph no pudo contactar con Term Labs para solicitar comentarios.

Supuestamente, el atacante tomó el control mediante la gobernanza

El servicio de monitoreo en cadena Defimon dijo que el atacante adquirió a bajo costo la mayoría de un token de gobernanza con tenencias muy dispersas y aprobó propuestas que le permitieron apoderarse del control de las bóvedas de Term. Term no ha confirmado cómo obtuvo el atacante el control de los votos ni qué funciones de gobernanza se utilizaron. 

Los contratos de las bóvedas utilizan la infraestructura Yearn V3. Sin embargo, Yearn dijo que el ataque involucró un envoltorio de gobernanza personalizado y que el vector de ataque no se aplica a las configuraciones estándar de las bóvedas de Yearn. 

Relacionado: Zilliqa pide a los exchanges pausar las transferencias de ZIL tras un presunto robo de una billetera fría

Term dijo que estaba coordinándose con equipos externos de seguridad para recuperar los activos y aplicar medidas correctivas. Añadió que “exploraría vías para abordar” cualquier déficit restante.

El incidente se produce después de un error del oráculo en abril de 2025 que desencadenó liquidaciones no intencionadas de aproximadamente 918 ETH. En ese momento, Term recuperó alrededor de 556 ETH, redujo su pérdida final a 362 ETH y reembolsó a los usuarios afectados, según su informe de la autopsia. Tras el incidente, Term se comprometió a contar con validación de terceros para las actualizaciones críticas y una mayor transparencia en la gobernanza. 

Revista: MiCA endurece las medidas contra USDT en Europa... pero a nadie más le importa