Hacker drena US$ 8,5 milhões da Term Finance após assumir o controle da governança dos vaults

Traders Union
Todas as Notícias
Criptomoedas
Hacker drena US$ 8,5 milhões da Term Finance

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Eugene Komchuk

24.08.2026

Hacker drena US$ 8,5 milhões da Term Finance após assumir o controle da governança dos vaults — Outro grande hack de criptomoedas

O protocolo de empréstimos descentralizados Term Finance perdeu cerca de US$ 8,5 milhões após um ataque direcionado ao sistema de governança de seus vaults, segundo as empresas de segurança blockchain PeckShield e CertiK.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo a PeckShield, o invasor drenou cerca de 2.843 ETH, no valor de US$ 6,87 milhões, além de 1,68 milhão de USDC, que posteriormente foram trocados por aproximadamente 1,68 milhão de DAI. A CertiK estimou a perda total em cerca de US$ 8,5 milhões.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Antes do ataque, os vaults da Term Finance detinham cerca de US$ 12,45 milhões. Isso significa que o hacker drenou aproximadamente 68% de todos os ativos. As reservas de Ethereum foram quase totalmente esgotadas; antes do incidente, somavam cerca de US$ 8,8 milhões, segundo dados da DefiLlama.

A Term Labs informou que encerrou permanentemente todos os Term Meta Vaults e revogou as funções de governança DAO associadas a eles. Não é mais possível fazer novos depósitos nos vaults, embora os usuários ainda possam sacar seus fundos.

Segundo as conclusões preliminares da empresa, o protocolo principal da Term Finance e seus mercados diretos de empréstimos e financiamentos não foram afetados. A investigação ainda está em andamento.

Como o ataque aconteceu

O serviço de monitoramento on-chain Defimon informou que o invasor conseguiu adquirir de forma barata a maioria dos tokens de governança, que estavam nas mãos de um número relativamente pequeno de detentores. Em seguida, o invasor aprovou propostas de governança que lhe permitiram assumir o controle dos vaults da Term Finance.

A Term Labs ainda não confirmou exatamente como o invasor obteve o controle dos votos nem quais funções de governança foram utilizadas.

Os vaults da Term Finance operam na infraestrutura Yearn V3. A Yearn enfatizou que a vulnerabilidade estava relacionada a um sistema de governança separado, desenvolvido pela Term Finance, o que significa que os vaults padrão da Yearn não estão expostos ao mesmo vetor de ataque.

A Term Labs contratou especialistas externos em segurança e está trabalhando para recuperar os ativos roubados. A empresa também afirmou que consideraria maneiras de cobrir qualquer déficit remanescente.

Este não é o primeiro incidente grave envolvendo a Term Finance. Em abril de 2025, um erro de oracle provocou liquidações não intencionais que totalizaram cerca de 918 ETH. Posteriormente, o projeto recuperou aproximadamente 556 ETH, reduzindo a perda final para 362 ETH, e reembolsou os usuários afetados.

Após esse incidente, a Term Finance se comprometeu a envolver especialistas terceirizados na revisão de atualizações críticas e a melhorar a transparência da governança.

Formas mais comuns de hackear projetos de criptomoedas

Hackers usam vários métodos comuns para atacar projetos de criptomoedas. Um dos mais disseminados é a exploração de vulnerabilidades em smart contracts que permitem aos invasores contornar as regras do protocolo e drenar fundos. Os criminosos também têm como alvo bridges cross-chain, manipulam oracles de preço e tentam assumir o controle dos mecanismos de governança dos projetos, como aconteceu com a Term Finance.

Ataques direcionados a pessoas e à infraestrutura das empresas não são menos perigosos. Hackers roubam chaves privadas e credenciais de login por meio de phishing, malware e engenharia social, usando-as depois para acessar wallets ou sistemas internos. Funcionários com permissões elevadas são um alvo particularmente atraente: comprometer apenas uma dessas contas às vezes pode permitir que os invasores contornem até mesmo smart contracts bem protegidos.

Como lembrete, a Coldcard reforçou suas medidas de segurança após um hack de wallet de US$ 112 milhões.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?