Il protocollo di lending decentralizzato Term Finance ha perso una somma stimata di 8,5 milioni di dollari dopo che un attaccante ha ottenuto il controllo della governance collegata ai suoi strategy vault. Il hack di Term Finance ha interessato il prodotto Meta Vault, ha detto l’azienda, mentre i suoi mercati di borrowing e lending sono rimasti operativi.

Secondo quanto riferito, l’attaccante ha drenato 2.843 ETH e circa 1,68 milioni di dollari in stablecoin dai vault interessati dopo aver presumibilmente ottenuto il controllo di maggioranza della governance e utilizzato proposte malevole per autorizzare i prelievi. I dati di DefiLlama mostrano che il prodotto vault deteneva circa 12,45 milioni di dollari prima dell’attacco, quindi le perdite riportate rappresentavano circa il 68% dei suoi asset. I vault avevano inoltre detenuto quasi 8,8 milioni di dollari in Ether prima che l’attaccante drenasse la maggior parte dei depositi.

Le società di sicurezza PeckShield e CertiK hanno seguito entrambe le partecipazioni dell’attaccante mentre l’incidente si sviluppava. PeckShield ha riportato 2.843 Ether per un valore di 6,87 milioni di dollari insieme a 1,68 milioni di USDC, osservando che l’attaccante ha scambiato gli USDC con 1,68 milioni di DAI (PeckShieldAlert su X).

L’hack di Term Finance prende di mira la governance dei vault

Term Labs ha confermato il 23 agosto 2026 che un exploit di governance aveva colpito i Term Vault. La società ha affermato che l’attacco ha preso di mira il livello dei vault costruito sopra il suo protocollo di lending a tasso fisso e che la sua revisione non aveva rilevato danni ai mercati core di lending.

Il monitor onchain Defimon ha affermato che l’attaccante ha acquistato una quota di maggioranza di un token di governance poco distribuito. I report indicano che l’attaccante ha usato 2 ETH tracciati a Tornado Cash — un mixer cripto sanzionato dal Dipartimento del Tesoro statunitense nel 2022 per accuse di riciclaggio di denaro e presenza ricorrente in precedenti tracce di fondi da exploit — per acquisire token TERM, e che il potere di voto risultante ha permesso l’approvazione di proposte malevole. Secondo quanto riportato, tali proposte hanno dato all’attaccante il controllo sui prelievi dai strategy vault.

L’acquisto del potere di voto di maggioranza in un token di governance poco liquido è una modalità di fallimento ricorrente nella DeFi, più che una novità. Nell’aprile 2022, il protocollo di credito Beanstalk ha perso circa 182 milioni di dollari dopo che un attaccante ha usato un flash loan per accumulare abbastanza token di governance da far approvare una proposta che ne ha prosciugato le riserve. I meccanismi riportati per Term sono molto più piccoli in scala, ma seguono lo stesso schema: un modesto ammontare di capitale convertito in potere di voto निर्णativo.

Si afferma che il metodo abbia aggirato un timelock di sette giorni e un processo di veto degli LP attraverso una logica di governance personalizzata, sebbene Term Labs non abbia confermato questo percorso. I timelock e ritardi simili sono misure standard di sicurezza della governance DeFi, progettate per dare agli utenti il tempo di reagire e ritirare i fondi prima che le modifiche approvate abbiano effetto; se l’aggiramento riportato venisse confermato, i depositanti non avrebbero avuto alcuna finestra di uscita.

Yearn chiarisce il proprio ruolo

I vault interessati utilizzano l’infrastruttura Yearn V3. Yearn, uno dei protocolli di yield vault più longevi della DeFi, ha affermato che l’attacco ha coinvolto un wrapper di governance personalizzato usato da Term Finance e ha aggiunto che lo stesso percorso di attacco non si applica alle implementazioni standard dei vault Yearn.

Term Labs chiude definitivamente i depositi nei Meta Vault

Dopo aver confermato l’incidente, Term Labs ha interrotto in modo permanente i nuovi depositi in tutti i Meta Vault e ha revocato i ruoli di governance DAO collegati ai vault. La società ha descritto la chiusura come irreversibile, affermando che impedisce in modo permanente ulteriori depositi. I prelievi restano aperti per gli utenti mentre prosegue la revisione.

Update: All Term Meta Vaults were shut down and dao governance roles have been revoked. This shutdown is irreversible and permanently prevents further deposits. Withdrawals are open.

Today's incident involved Term Vault governance. Based on our investigation so far, the…

— Term Labs (@term_labs) August 23, 2026

La revisione del recupero continua dopo una precedente perdita da oracle

Term Labs ha dichiarato di star lavorando con team di sicurezza esterni per il recupero e la rimediabilità. La società ha consigliato agli utenti di revocare temporaneamente le approvazioni dei contratti e di fare affidamento solo sugli aggiornamenti ufficiali mentre l’indagine continua.

La perdita si aggiunge a una serie di exploit cripto di alto valore: le società di blockchain analytics hanno tracciato oltre 2 miliardi di dollari rubati dalle piattaforme cripto nel 2024, e il furto di circa 1,5 miliardi di dollari dall’exchange Bybit nel febbraio 2025 resta il maggiore mai registrato.

L’incidente segue un errore di oracle dell’aprile 2025 che ha causato circa 918 ETH in liquidazioni indesiderate. Term ha successivamente recuperato circa 556 ETH, registrato una perdita finale di 362 ETH e rimborsato gli utenti colpiti. Per i depositanti dei vault, le domande aperte ora sono se parte degli ETH e delle stablecoin sottratti possa essere tracciata e recuperata, se la revisione confermi l’indicazione iniziale secondo cui i mercati core di lending non sono stati toccati e cosa sostituirà i ruoli DAO revocati per le eventuali operazioni dei vault che continueranno.

Source: CoinCentral