Term Finance, un protocolo construido en torno a préstamos a tasa fija y plazo fijo, cerró de forma permanente sus Meta Vaults tras un exploit que el protocolo estima en aproximadamente $8.5 millones, retirando la línea de producto afectada de su stack en lugar de pausar su operación para un reinicio posterior. La decisión reemplaza una suspensión temporal con una desactivación total del producto de vault, marcando una medida de contención decisiva para el protocolo.

Qué ocurrió

Term Finance pasó a cerrar sus Meta Vaults después de identificar el exploit, anunciando la decisión en una declaración en X que presenta el cierre como una acción definitiva y no como una suspensión temporal. El protocolo también se comunicó en la plataforma a medida que se desarrollaba el incidente.

La pérdida estimada se sitúa en alrededor de $8.5 millones, una cifra presentada como estimación y no como un total confirmado y conciliado. La evidencia disponible no especifica la causa técnica precisa, y aquí no se atribuye ninguna causa raíz; cobertura previa enmarcó el incidente como un exploit en la capa de gobernanza del protocolo. Debido a que el exploit y el cierre son los dos hechos confirmados, el enfoque se mantiene en la respuesta misma. No se incluyeron detalles adicionales de remediación, incluida cualquier conciliación contable, en el material disponible al momento de la publicación. El reporte sobre la pérdida subyacente la vinculó por separado a un atacante que adquirió poder de voto, un contexto relevante sobre cómo se originó la exposición.

Por qué un cierre permanente cambia el perfil de riesgo

Un cierre permanente de Meta Vaults es operativamente distinto de una pausa. Para los depositantes, indica que la estrategia del vault se da por terminada, no suspendida a la espera de un parche y un nuevo despliegue, y elimina el producto como un vehículo activo para capital. La decisión de cerrar en lugar de pausar suele reflejar la evaluación de que la arquitectura afectada no puede reiniciarse de forma segura en su forma actual. Esa distinción importa para las contrapartes que evalúan cualquier exposición residual específicamente a la línea Meta Vaults.

No hay en el contexto disponible detalles sobre retiros, reembolsos o alguna votación de gobernanza vinculada a la desactivación, y aquí no se afirma nada al respecto.

Qué señala el incidente para la seguridad de los vaults de DeFi

Los productos de vault concentran los depósitos de usuarios detrás de una estrategia compartida y una superficie de contrato común, lo que significa que una sola falla en la capa de estrategia o de gobernanza puede afectar a todo el pool y no solo a una posición aislada. Esa concentración es el riesgo estructural recurrente en el diseño de vaults de DeFi.

Las tomas de control en la capa de gobernanza, en particular, tienen precedentes. En abril de 2022, Beanstalk Farms perdió alrededor de $182 millones cuando un atacante usó poder de voto obtenido mediante un flash loan para aprobar una propuesta que drenó el colateral del protocolo, y la firma de analítica blockchain Chainalysis luego rastreó más de $2 mil millones robados en hacks de criptomonedas en 2024. La mecánica precisa del incidente de Term Finance sigue sin confirmarse, por lo que el paralelo es un patrón, no una atribución.

Meta Vaults pertenece a la misma familia de productos que Yearn ha ayudado a popularizar, y el equipo de Yearn abordó públicamente la situación en X a medida que se desarrollaba el incidente. El riesgo de contratos inteligentes y de ejecución de estrategias sigue siendo la principal superficie de ataque para estas arquitecturas.

Un post-mortem más completo sería el siguiente paso estándar tras un cierre permanente de este tipo, aunque no hay ninguno confirmado en el contexto disponible. Para los usuarios de DeFi, la conclusión es un punto conocido de gestión de riesgo: la exposición a vaults conlleva tanto riesgo de contrato como riesgo en la capa de gobernanza, y un cierre permanente del producto busca contenerlo.