Eksploit tata kelola Term Labs menguras US$8,5 juta
Term Labs mengalami eksploit tata kelola senilai $8,5 juta pada 23 Agustus 2026, yang menyingkap risiko keamanan besar dalam DeFi. Penyerang menggunakan sekitar 0,5 ETH untuk membungkus saham vault dan mengendalikan sekitar 90,7% kekuatan suara aktif di ETH Meta Vault. Dompet kedua memegang seluruh kekuatan suara aktif untuk proposal yang menargetkan lima vault USDC.
Eksploit tata kelola Term Labs tidak bergantung pada bug kontrak pintar inti atau kunci privat yang dicuri. Sebaliknya, penyerang memanfaatkan partisipasi pemungutan suara yang tipis dan likuiditas token tata kelola yang rendah. Proposal berbahaya yang disamarkan sebagai veto rutin terhadap parameter vault berisi 17 tindakan. Proposal itu mengatur ulang cooldown sekitar tujuh hari pada modul Zodiac Delay, memindahkan kendali eksekusi ke alamat yang dikendalikan penyerang, dan mengalihkan aset vault ke strategi keluar berbahaya.
Setelah periode pemungutan suara berakhir, penyerang menguras 2.841,74 WETH dari vault ETH dan menarik sekitar 1,68 juta USDC dari lima vault USDC. USDC ditukar menjadi DAI, sementara sebagian aset kemudian dikonversi menjadi ETH dan dikirim melalui Tornado Cash. Perusahaan keamanan PeckShield dan CertiK mengonfirmasi insiden tersebut dan mengaitkan aktivitasnya dengan alamat 0xD518…C13.
Term Labs menutup permanen deposit Meta Vault, mencabut peran tata kelola DAO, dan tetap membuka penarikan bagi pengguna lama. Insiden ini merupakan serangan tata kelola kelima yang dilaporkan pada 2026, sehingga total kerugian terkait tata kelola mencapai sekitar $25,1 juta. Trader perlu memantau tekanan jual ETH, dompet yang terdampak, kondisi likuiditas, dan perlindungan tata kelola di protokol DeFi serupa. Kasus ini dapat membebani sentimen DeFi yang berfokus pada tata kelola kecuali protokol menerapkan aturan kuorum yang lebih kuat, kontrol multisig, pemungutan suara berbasis keyakinan, dan time lock yang dapat ditegakkan.
Bearish
Dampak langsungnya bearish bagi ETH dan WETH karena penyerang menguras lebih dari 2.841 WETH dan mengonversi sebagian aset curian menjadi ETH, sehingga menciptakan potensi tekanan jual. Perpindahan dana melalui Tornado Cash juga meningkatkan ketidakpastian dan dapat mendorong para trader mengurangi eksposur terhadap ekosistem DeFi yang terdampak.
USDC sendiri dirancang untuk mempertahankan patokan terhadap dolar, sehingga insiden ini kemungkinan tidak akan menciptakan pergerakan harga satu arah yang berkepanjangan jika penebusan dan likuiditas tetap normal. DAI dapat menghadapi kekhawatiran likuiditas atau kepercayaan dalam jangka pendek karena USDC yang dicuri ditukar menjadi DAI, meskipun dampak harga secara lebih luas seharusnya terbatas jika pasar mampu menyerap transaksi tersebut.
Dalam jangka pendek, trader mungkin menghindari aset dan token tata kelola terkait Term Labs, memperlebar premi risiko, serta memantau dompet penyerang untuk penjualan tambahan. Dalam jangka panjang, serangan tata kelola yang berulang dapat menekan valuasi DeFi dan permintaan terhadap token tata kelola dengan menunjukkan bahwa partisipasi rendah, likuiditas tipis, dan keterlambatan eksekusi yang lemah dapat mengekspos treasury besar. Ambang kuorum yang lebih kuat, multisig, timelock wajib, dan kontrol darurat independen pada akhirnya dapat memulihkan kepercayaan, tetapi sinyal pasar langsung tetap bearish.