Term Finance Rugi US$8,5 Juta Akibat Serangan Tata Kelola pada Vault Ethereum

Platform pinjaman berbasis Ethereum, Term Finance, dilaporkan kehilangan sekitar US$8,5 juta setelah pelaku diduga menguasai cukup hak suara tata kelola untuk mengambil alih sejumlah vault pinjaman, menurut CoinDesk. Berdasarkan penelusuran insiden, pelaku menarik sekitar 2.843 ether (ETH) senilai kurang lebih US$6,9 juta saat kejadian, serta 1,68 juta USDC. Totalnya menguras sekitar 68% aset yang tersimpan di Meta Vaults milik Term. Data DefiLlama menunjukkan Meta Vaults memegang sekitar US$12,45 juta sebelum serangan, dan hampir seluruh ETH yang disetor ke produk tersebut ikut tersedot. Term menegaskan insiden ini hanya berdampak pada Meta Vaults yang berada di atas platform pinjaman utamanya, sementara pasar pinjam-meminjam Term secara keseluruhan tidak terdampak. Yang menonjol dari kasus ini adalah jalur aksesnya. Layanan pemantauan onchain Defimon menyatakan pelaku memperoleh mayoritas token tata kelola proyek yang kepemilikannya relatif tersebar tipis dengan biaya rendah, lalu diduga memakai kekuatan voting itu untuk meloloskan proposal yang memberikan kontrol atas vault. Term belum mengonfirmasi bagaimana mayoritas tersebut didapat atau fungsi tata kelola mana yang dimanfaatkan. Kasus ini berada di area abu-abu: transaksi yang terjadi sah menurut kode protokol, tetapi otoritas tetap dapat menilai tindakan tersebut sebagai eksploitasi atau penggelapan, bukan praktik tata kelola biasa. Sebagai respons, Term menutup produk tersebut secara permanen, memblokir setoran baru, dan mencabut izin tata kelola yang memungkinkan perubahan pada vault. Tim menyatakan sedang bekerja sama dengan firma keamanan eksternal untuk memulihkan aset, serta akan mengkaji opsi untuk menutup sisa kerugian. Yearn, yang infrastruktur V3-nya menjadi fondasi vault tersebut, menyatakan eksploitasi terjadi pada lapisan tata kelola kustom yang ditambahkan di atas teknologinya dan tidak berdampak pada vault standar Yearn. Peristiwa ini menyusul insiden April 2025 ketika kesalahan oracle memicu sekitar 918 ETH likuidasi yang tidak semestinya; Term kemudian berhasil memulihkan sebagian besar setelah mengganti kerugian pengguna terdampak. Lebih dari setahun berselang, titik lemah bergeser ke tata kelola: aset yang dikendalikan lewat mekanisme voting bisa bernilai jauh lebih besar daripada nilai token yang dibutuhkan untuk memenangkan suara tersebut. Untuk gambaran cara kerja strategi imbal hasil DeFi, lihat penjelasan kami sebelumnya.