Term Finance encerra definitivamente os Meta Vaults após ataque de governança; perdas estimadas em US$ 8,5 milhões

Segundo a ChainCatcher, a Term Labs, equipe por trás do protocolo de empréstimos a taxa fixa Term Finance, informou que todos os Term Meta Vaults foram encerrados de forma permanente após um ataque de governança. A empresa afirmou que as permissões de governança da DAO foram revogadas e que os canais de saque seguem disponíveis. Em atualização publicada em 23 de agosto, a Term disse que o encerramento é irreversível e impede para sempre novos depósitos. A equipe não divulgou o saldo remanescente de ativos nos vaults e limitou-se a dizer que vai "explorar caminhos" para lidar com eventual déficit, deixando incerto quanto os depositantes poderão recuperar. A empresa de segurança blockchain PeckShield estimou que o invasor desviou cerca de 2.843 ETH (aproximadamente US$ 6,87 milhões na época) e 1,68 milhão de USDC (posteriormente trocados por cerca de 1,68 milhão de DAI), totalizando perdas em torno de US$ 8,5 milhões. Registros on-chain confirmam as transferências: uma transação enviou 2.841,74 WETH para um endereço rotulado no Etherscan como "Term Finance Exploiter 1", e outra encaminhou 1,68 milhão de USDC para o endereço "Term Finance Exploiter 2". A Yearn informou que os contratos de vault da Term utilizavam sua arquitetura V3, mas que o ataque ocorreu por meio do wrapper de governança personalizado da própria Term, um vetor que não se aplica aos vaults padrão da Yearn. A Term declarou que, com base nas apurações até agora, o protocolo subjacente e os mercados diretos de empréstimo não foram afetados. A equipe diz trabalhar com especialistas externos em segurança para mitigação e recuperação, sem apresentar promessa de compensação ou cronograma.