Il protocollo di lending decentralizzato Term Finance ha perso un valore stimato di 8,5 milioni di dollari dopo che un attaccante ha preso il controllo della governance delle sue vault strategiche, secondo le società di sicurezza blockchain.

Domenica, PeckShield ha riferito che l'attaccante ha sottratto circa 2.843 Ether (ETH), del valore di 6,87 milioni di dollari all'epoca, oltre a 1,68 milioni di USDC, poi scambiati per circa 1,68 milioni di Dai (DAI). CertiK è giunta a una stima simile, collocando la perdita totale intorno agli 8,5 milioni di dollari.

Secondo i dati di DefiLlama, la perdita riportata rappresentava circa il 68% dei 12,45 milioni di dollari detenuti nel prodotto vault di Term prima dell'attacco, compresa quasi la totalità dei suoi circa 8,8 milioni di dollari in depositi Ethereum.

Term Labs ha dichiarato di aver chiuso in modo irreversibile tutte le Term Meta Vault e di averne revocato i ruoli di governance nella DAO, un passaggio che impedisce ulteriori depositi mantenendo aperti i prelievi. L'azienda ha aggiunto che le indagini condotte finora hanno riscontrato che il protocollo Term sottostante e i suoi mercati diretti di prestito e mutuo non erano stati interessati, anche se stava ancora verificando l'entità dell'evento.

Cointelegraph non è riuscito a raggiungere Term Labs per un commento.

L'attaccante avrebbe preso il controllo attraverso la governance

Il servizio di monitoraggio onchain Defimon ha riferito che l'attaccante ha acquisito a basso costo la maggioranza di un governance token scarsamente distribuito e ha approvato proposte che hanno permesso di prendere il controllo delle vault. Term non ha confermato come l'attaccante abbia ottenuto il controllo dei voti né quali funzioni di governance siano state utilizzate.

Se confermato, il metodo collocherebbe l'incidente in una classe nota di attacchi DeFi che prendono di mira il potere di voto anziché il codice degli smart contract. Il precedente più noto è Beanstalk, che nell'aprile 2022 ha perso circa 182 milioni di dollari quando un attaccante ha utilizzato un flash loan per ottenere la maggioranza del potere di voto e ha approvato una proposta che ha svuotato le sue riserve. I governance token scarsamente distribuiti sono particolarmente esposti a simili acquisizioni di controllo, perché la maggioranza del potere di voto può essere ottenuta a basso costo quando pochi token sono ampiamente distribuiti.

I contratti delle vault sono costruiti sull'infrastruttura Yearn V3. Tuttavia, Yearn ha dichiarato che l'attacco ha coinvolto un wrapper di governance personalizzato e che il vettore dell'attacco non si applica alle configurazioni standard delle vault Yearn.

Term ha dichiarato di stare coordinandosi con team di sicurezza esterni per il recupero degli asset e le attività di mitigazione, e che avrebbe "explore paths to address" ogni eventuale ammanco residuo.

L'incidente segue un errore dell'oracolo verificatosi nell'aprile 2025, che ha innescato liquidazioni non intenzionali per circa 918 ETH. All'epoca, Term recuperò circa 556 ETH, ridusse la perdita finale a 362 ETH e rimborsò gli utenti colpiti, secondo il suo post-mortem. In seguito a quel precedente incidente, Term si è impegnata a sottoporre gli aggiornamenti critici a una validazione di terze parti e a garantire una maggiore trasparenza della governance. Term non ha precisato se le misure promesse coprissero il livello di governance delle vault di cui l'attaccante ha preso il controllo domenica, né se i depositanti delle vault saranno rimborsati integralmente come lo furono gli utenti dopo l'incidente precedente.