Term Finance, un protocollo costruito attorno al lending a tasso fisso e a termine fisso, ha chiuso definitivamente i suoi Meta Vaults in seguito a un exploit che il protocollo stima in circa 8,5 milioni di dollari, rimuovendo la linea di prodotto interessata dal proprio stack invece di sospenderla in attesa di un successivo riavvio. La decisione sostituisce una sospensione temporanea con un wind-down completo del prodotto vault, segnando per il protocollo una misura di contenimento decisiva.

Cosa è successo

Term Finance ha deciso di chiudere i Meta Vaults dopo aver identificato l’exploit, annunciando la decisione in una dichiarazione su X che presenta la chiusura come un’azione definitiva e non come una sospensione temporanea. Il protocollo aveva anche comunicato sulla piattaforma mentre l’incidente era in corso.

La perdita stimata si colloca intorno agli 8,5 milioni di dollari, una cifra riportata come stima e non come totale confermato e riconciliato. Le evidenze disponibili non specificano la causa tecnica precisa, e qui non viene attribuita alcuna causa; una precedente copertura ha inquadrato l’episodio come un exploit a livello di governance del protocollo. Poiché l’exploit e la chiusura sono i due fatti confermati, il racconto resta focalizzato sulla risposta stessa. Ulteriori dettagli sulla remediation, inclusa un’eventuale riconciliazione contabile, non erano presenti nel materiale disponibile al momento della pubblicazione. La cronaca sulla perdita sottostante l’ha inoltre collegata all’acquisizione di potere di voto da parte di un attaccante, elemento rilevante per comprendere l’origine dell’esposizione.

Perché una chiusura definitiva cambia il profilo di rischio

La chiusura permanente dei Meta Vaults è operativamente diversa da una pausa. Per i depositanti, segnala che la strategia del vault viene dismessa, non sospesa in attesa di una patch e di un nuovo deploy, e rimuove il prodotto come veicolo continuativo di allocazione del capitale. La scelta di chiudere invece di mettere in pausa riflette di solito il giudizio che l’architettura interessata non possa essere riavviata in sicurezza nella sua forma attuale. Questa distinzione è importante per le controparti che valutano l’eventuale esposizione residua alla linea Meta Vaults in modo specifico.

I dettagli su prelievi, rimborsi o eventuali votazioni di governance legate al wind-down non sono presenti nel contesto disponibile e non vengono quindi affermati qui.

Cosa segnala l’incidente per la sicurezza dei vault DeFi

I prodotti vault concentrano i depositi degli utenti dietro una strategia condivisa e una superficie contrattuale comune, il che significa che un singolo difetto a livello di strategia o di governance può colpire l’intero pool invece di una posizione isolata. Questa concentrazione è il rischio strutturale ricorrente dei design dei vault DeFi.

In particolare, i takeover a livello di governance hanno precedenti. Nell’aprile 2022, Beanstalk Farms ha perso circa 182 milioni di dollari quando un attaccante ha usato potere di voto acquisito tramite flash loan per approvare una proposta che ha prosciugato il collaterale del protocollo, e la società di analisi blockchain Chainalysis ha poi tracciato oltre 2 miliardi di dollari sottratti in crypto hack nel 2024. I meccanismi precisi dell’incidente di Term Finance restano non confermati, quindi il parallelo è un modello, non un’attribuzione.

I Meta Vaults appartengono alla stessa famiglia di prodotti resa popolare da Yearn, e il team di Yearn ha commentato pubblicamente la situazione su X mentre l’incidente si sviluppava. I rischi di smart contract e di esecuzione della strategia restano le principali superfici d’attacco per queste architetture.

Un post-mortem più completo sarebbe il passo standard successivo in seguito a una chiusura permanente di questo tipo, anche se nel contesto disponibile non ne è confermato alcuno. Per gli utenti DeFi, il punto chiave è un principio di risk management noto: l’esposizione ai vault comporta sia rischio contrattuale sia rischio a livello di governance, e una chiusura permanente del prodotto è pensata per contenerlo.