Term Finance, een protocol dat is opgebouwd rond leningen tegen een vaste rente en met een vaste looptijd, heeft zijn Meta Vaults definitief gesloten na een exploit die het protocol op circa 8,5 miljoen dollar schat, waarbij de getroffen productlijn uit het aanbod wordt gehaald in plaats van tijdelijk te worden gepauzeerd voor een latere herstart. De beslissing vervangt een tijdelijke stilstand door een volledige beëindiging van het vaultproduct en markeert daarmee een beslissende inperkingsstap voor het protocol.

Wat er is gebeurd

Term Finance besloot zijn Meta Vaults te sluiten nadat de exploit was geïdentificeerd, en kondigde de beslissing aan in een verklaring op X die de sluiting presenteert als een definitieve actie in plaats van een tijdelijke opschorting. Het protocol had ook gereageerd op het platform terwijl het incident zich ontvouwde.

Het geschatte verlies bedraagt circa 8,5 miljoen dollar, een bedrag dat als schatting wordt gehanteerd en niet als een bevestigd, afgestemd totaal. Het beschikbare bewijs noemt de precieze technische oorzaak niet, en hier wordt geen oorzaak toegeschreven; eerdere berichtgeving plaatste het incident in het licht van een exploit op governance-niveau bij het protocol. Omdat de exploit en de sluiting de twee vaststaande feiten zijn, blijft de focus op de respons zelf. Verdere details over herstelmaatregelen, waaronder eventuele afstemming van de administratie, waren niet opgenomen in het materiaal dat bij publicatie beschikbaar was. Berichtgeving over het onderliggende verlies heeft dit afzonderlijk in verband gebracht met een aanvaller die stemmingsmacht verwierf, wat relevante context is voor hoe de blootstelling is ontstaan.

Waarom een definitieve sluiting het risicoprofiel verandert

Een definitieve sluiting van Meta Vaults verschilt operationeel van een pauze. Voor storters geeft het aan dat de vaultstrategie wordt beëindigd en niet is opgeschort in afwachting van een patch en herimplementatie, en het haalt het product weg als lopende bestemming voor kapitaal. De keuze om te sluiten in plaats van te pauzeren weerspiegelt doorgaans de beoordeling dat de getroffen architectuur niet veilig in zijn huidige vorm kan worden herstart. Dat onderscheid is van belang voor tegenpartijen die eventuele resterende blootstelling aan specifiek de Meta Vaults-lijn beoordelen.

Details over opnames, vergoedingen of een eventuele governance-stemming in verband met de beëindiging ontbreken in de beschikbare context en worden hier niet beweerd.

Wat het incident signaleert voor de veiligheid van DeFi-vaults

Vaultproducten bundelen gebruikersstortingen achter een gedeelde strategie en een gedeeld contractoppervlak, wat betekent dat één defect op het strategie- of governanceniveau de gehele pool kan treffen in plaats van een geïsoleerde positie. Die concentratie is het terugkerende structurele risico in DeFi-vaultontwerpen.

Overnames op governanceniveau hebben in het bijzonder precedent. In april 2022 verloor Beanstalk Farms circa 182 miljoen dollar toen een aanvaller met via een flash loan verworven stemmingsmacht een voorstel doorvoerde dat het onderpand van het protocol afroomde, en blockchainanalysebureau Chainalysis berekende later dat er in 2024 meer dan 2 miljard dollar was gestolen bij crypto-hacks. De precieze werkwijze van het incident bij Term Finance is niet bevestigd, dus de parallel is een patroon en geen toeschrijving.

Meta Vaults vallen binnen dezelfde productfamilie die Yearn heeft helpen populariseren, en het team van Yearn reageerde publiekelijk op de situatie op X terwijl het incident zich ontvouwde. Risico's in verband met smart contracts en strategie-uitvoering blijven de belangrijkste aanvalsoppervlakken voor deze architecturen.

Een uitgebreidere post-mortem zou de gebruikelijke volgende stap zijn na een definitieve sluiting van dit soort, hoewel er in de beschikbare context geen enkele is bevestigd. Voor DeFi-gebruikers is de les een bekend punt in risicobeheer: blootstelling aan vaults brengt zowel risico's op contractniveau als op governanceniveau met zich mee, en een definitieve productsluiting is bedoeld om dit in te perken.