Term Finance encerra Meta Vaults após exploração na governança estimada em US$ 8,5 milhões

O protocolo de empréstimos on-chain a taxa fixa Term Finance informou que desativou de forma permanente seus Meta Vaults após uma exploração ligada ao processo de governança. A plataforma bloqueou novos depósitos, mas manteve os resgates disponíveis. A Term Labs também retirou dos cofres qualquer função de governança no DAO. A empresa de segurança PeckShield estimou que o invasor levou cerca de 2.843 ETH (US$ 6,87 milhões) e 1,68 milhão de USDC, posteriormente trocados por aproximadamente 1,68 milhão de DAI. A Term ainda não confirmou o total aproximado de US$ 8,5 milhões nem divulgou uma contabilização detalhada por cofre. Segundo a documentação de governança do projeto, o modelo é de opt-out: detentores de tokens de provedor de liquidez dos vaults podem vetar mudanças de parâmetros enfileiradas durante uma janela de sete dias. Se não houver veto, a alteração pode se tornar executável. Uma reconstrução do DeFiPrime sobre a atividade on-chain aponta que uma proposta relacionada ao ETH Meta Vault ficou aberta por seis dias sem veto. Ao ser executada, as primeiras ações reduziram o cooldown de atraso para zero, eliminando um segundo período de espera. Em seguida, a transação direcionou 2.841,7435 WETH por meio de uma estratégia recém-adicionada para um endereço controlado pelo atacante. A transação na Ethereum ocorreu às 06:25 UTC de 23 de agosto. Cerca de 22 minutos depois, uma segunda transação teria executado cinco propostas em cinco cofres de USDC e removido 1.679.639,29 USDC, de acordo com a mesma análise. A Term não publicou um post-mortem explicando como o proponente obteve autoridade para enfileirar essas ações nem por que os mecanismos de veto e de atraso não impediram o ataque. A Yearn afirmou que os contratos dos vaults da Term usam a arquitetura Yearn V3, mas que a exploração ocorreu por meio de um wrapper de governança personalizado da Term. Segundo a Yearn, o vetor de ataque não se aplica a configurações padrão de vaults da Yearn, que não foram afetadas. A Term disse que, até aqui, sua investigação não encontrou impacto no protocolo subjacente nem nos mercados diretos de empréstimo e tomada de empréstimo, embora ainda esteja verificando o escopo. Com isso, o dano confirmado fica concentrado no produto de vaults, e não em todos os mercados da Term. A principal incógnita passa a ser quanto os usuários dos Meta Vaults conseguirão recuperar. Sem a contabilização final, manter os resgates abertos não garante, por si só, qual liquidez ou valor está disponível para cada retirada. A Term afirmou que coordena a remediação e a recuperação com equipes externas de segurança e que, caso haja déficit, avaliará formas de endereçá-lo. A empresa não se comprometeu a reembolsar depositantes nem apresentou um cronograma de recuperação.