Hacker sustrae 8,5 millones de dólares de Term Finance tras tomar el control de la gobernanza de las bóvedas

Traders Union
Todas las noticias
Criptomonedas
Hacker sustrae 8,5 millones de dólares de Term Finance

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Eugene Komchuk

24.08.2026

Hacker sustrae 8,5 millones de dólares de Term Finance tras tomar el control de la gobernanza de las bóvedas — Otro hackeo importante de criptomonedas

El protocolo de préstamos descentralizados Term Finance perdió alrededor de 8,5 millones de dólares tras un ataque dirigido contra el sistema de gobernanza de sus bóvedas, según las empresas de seguridad blockchain PeckShield y CertiK.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según PeckShield, el atacante sustrajo aproximadamente 2843 ETH, valorados en 6,87 millones de dólares, además de 1,68 millones de USDC, que posteriormente se intercambiaron por unos 1,68 millones de DAI. CertiK estimó la pérdida total en alrededor de 8,5 millones de dólares.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Antes del ataque, las bóvedas de Term Finance contenían aproximadamente 12,45 millones de dólares. Esto significa que el hacker sustrajo cerca del 68 % de todos los activos. Las reservas de Ethereum quedaron prácticamente agotadas, después de haber alcanzado unos 8,8 millones de dólares antes del incidente, según datos de DefiLlama.

Term Labs declaró que había cerrado permanentemente todas las Term Meta Vaults y revocado sus correspondientes roles de gobernanza DAO. Ya no es posible realizar nuevos depósitos en las bóvedas, aunque los usuarios todavía pueden retirar sus fondos.

Según las conclusiones preliminares de la empresa, el protocolo principal de Term Finance y sus mercados directos de préstamos y empréstitos no se vieron afectados. La investigación continúa en curso.

Cómo ocurrió el hackeo

El servicio de monitorización on-chain Defimon afirmó que el atacante pudo adquirir a bajo coste la mayoría de los tokens de gobernanza, que estaban en manos de un número relativamente reducido de titulares. A continuación, el atacante aprobó propuestas de gobernanza que le permitieron tomar el control de las bóvedas de Term Finance.

Term Labs aún no ha confirmado exactamente cómo obtuvo el atacante el control de los votos ni qué funciones de gobernanza utilizó.

Las bóvedas de Term Finance funcionan sobre la infraestructura Yearn V3. Yearn subrayó que la vulnerabilidad estaba relacionada con un sistema de gobernanza independiente desarrollado por Term Finance, por lo que las bóvedas estándar de Yearn no están expuestas al mismo vector de ataque.

Term Labs ha incorporado a especialistas externos en seguridad y está trabajando para recuperar los activos robados. La empresa también declaró que estudiaría formas de cubrir cualquier déficit restante.

Este no es el primer incidente importante relacionado con Term Finance. En abril de 2025, un error del oráculo provocó liquidaciones no previstas por un total de aproximadamente 918 ETH. Posteriormente, el proyecto recuperó unos 556 ETH, reduciendo la pérdida final a 362 ETH, y reembolsó a los usuarios afectados.

Tras ese incidente, Term Finance se comprometió a contar con expertos externos para revisar las actualizaciones críticas y mejorar la transparencia de la gobernanza.

Formas más comunes de hackear proyectos cripto

Los hackers utilizan varios métodos habituales para atacar proyectos cripto. Uno de los más extendidos consiste en explotar vulnerabilidades en smart contracts que permiten eludir las reglas del protocolo y sustraer fondos. Los delincuentes también atacan puentes cross-chain, manipulan oráculos de precios e intentan hacerse con el control de los mecanismos de gobernanza de los proyectos, como ocurrió con Term Finance.

Los ataques dirigidos contra las personas y la infraestructura de las empresas no son menos peligrosos. Los hackers roban claves privadas y credenciales de acceso mediante phishing, malware e ingeniería social, y luego las utilizan para acceder a wallets o sistemas internos. Los empleados con permisos elevados son un objetivo especialmente atractivo: comprometer una sola cuenta de este tipo a veces puede permitir a los atacantes eludir incluso smart contracts bien protegidos.

Como recordatorio, Coldcard reforzó sus medidas de seguridad tras el hackeo de una wallet por valor de 112 millones de dólares.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?