Term Finance, piattaforma di lending basata su Ethereum, ha perso circa 8,5 milioni di dollari dopo che un attaccante avrebbe acquisito un potere di voto in governance sufficiente a prendere il controllo dei suoi Meta Vaults. Term Finance si occupa di prestiti e finanziamenti a tasso fisso e a scadenza fissa su Ethereum, con tassi determinati tramite mercati basati su aste anziché attraverso il modello a tasso variabile comune nel DeFi.

L'attaccante ha prelevato circa 2.843 ETH — pari a circa 6,9 milioni di dollari all'epoca — insieme a 1,68 milioni di USDC, prosciugando circa il 68% degli asset dei vault. ETH è l'asset nativo della rete Ethereum, mentre USDC è uno stablecoin ancorato al dollaro USA ampiamente utilizzato.

A differenza di molti exploit DeFi, l'attacco non è derivato da una vulnerabilità convenzionale degli smart contract, ma ha sfruttato una debolezza nella governance. Secondo quanto riportato, l'attaccante ha acquistato la maggior parte del token di governance del protocollo, distribuito in modo sparso tra pochi possessori, e ha poi usato tale potere di voto per approvare proposte che garantivano il controllo sui vault.

Term ha dichiarato che i suoi mercati più ampi di prestito e finanziamento non sono stati colpiti dall'incidente. L'azienda ha chiuso definitivamente il prodotto vault, ha bloccato i nuovi depositi e ha rimosso i permessi di governance che permettevano di apportare modifiche ai vault. Term sta inoltre collaborando con team di sicurezza esterni per il recupero degli asset e un'eventuale compensazione delle perdite, con l'entità di qualsiasi rimborso ancora da definire.

I Meta Vaults erano costruiti sull'infrastruttura Yearn V3, ma Yearn ha dichiarato che l'exploit riguardava il livello di governance personalizzato di Term e non ha interessato i vault Yearn standard. Yearn Finance è un protocollo DeFi di lunga data noto per i suoi prodotti vault di aggregazione del rendimento.

L'incidente evidenzia un rischio crescente nella finanza decentralizzata: quando il costo dell'acquisto del controllo della governance è inferiore al valore degli asset controllati da tale governance, i meccanismi di voto stessi possono diventare un vettore d'attacco. Il pattern ha precedenti — nell'aprile 2022 il protocollo DeFi Beanstalk ha perso circa 180 milioni di dollari dopo che un attaccante ha utilizzato un flash loan per accumulare potere di voto e far approvare proposte d'emergenza. Molti protocolli attenuano questa esposizione con misure di sicurezza come ritardi timelock, soglie di proposta elevate e approvazioni multisignature da parte di guardiani, che rallentano o bloccano modifiche improvvise alla logica di gestione dei fondi.

Fonte: BitcoinKE