Exploit de governança da Term Labs drena US$ 8,5 milhões
A Term Labs sofreu um exploit de governança de US$ 8,5 milhões em 23 de agosto de 2026, expondo um grande risco de segurança em DeFi. O atacante usou cerca de 0,5 ETH para envelopar cotas de vault e controlar aproximadamente 90,7% do poder de voto ativo no ETH Meta Vault. Uma segunda carteira detinha todo o poder de voto ativo para propostas direcionadas a cinco vaults de USDC.
O exploit de governança da Term Labs não dependeu de uma falha no contrato inteligente principal nem do roubo de uma chave privada. Em vez disso, o atacante explorou a baixa participação nas votações e a baixa liquidez do token de governança. Uma proposta maliciosa, disfarçada de veto rotineiro aos parâmetros do vault, continha 17 ações. Ela redefiniu o período de espera de aproximadamente sete dias do módulo Zodiac Delay, transferiu o controle de execução para um endereço controlado pelo atacante e redirecionou os ativos dos vaults para uma estratégia de saída maliciosa.
Após o fim do período de votação, o atacante drenou 2.841,74 WETH do vault de ETH e retirou cerca de 1,68 milhão de USDC de cinco vaults de USDC. Os USDC foram trocados por DAI, enquanto alguns ativos foram posteriormente convertidos em ETH e enviados pelo Tornado Cash. As empresas de segurança PeckShield e CertiK confirmaram o incidente e associaram a atividade ao endereço 0xD518…C13.
A Term Labs encerrou permanentemente os depósitos no Meta Vault, revogou as funções de governança da DAO e manteve os saques abertos para os usuários existentes. O incidente foi o quinto ataque de governança registrado em 2026, elevando as perdas relacionadas à governança para cerca de US$ 25,1 milhões. Os traders devem monitorar a pressão vendedora sobre o ETH, as carteiras afetadas, as condições de liquidez e as salvaguardas de governança em protocolos DeFi semelhantes. O caso pode prejudicar o sentimento em relação à DeFi focada em governança, a menos que os protocolos adotem regras de quórum mais rigorosas, controles multisig, votação por convicção e bloqueios temporais aplicáveis.
Bearish
O impacto imediato é baixista para ETH e WETH, porque o invasor drenou mais de 2.841 WETH e converteu parte dos ativos roubados em ETH, criando uma possível pressão de venda. A movimentação de fundos por meio do Tornado Cash também aumenta a incerteza e pode levar os traders a reduzir a exposição aos ecossistemas DeFi afetados.
O próprio USDC foi projetado para manter a paridade com o dólar, portanto é improvável que o incidente gere um movimento direcional duradouro no preço se os resgates e a liquidez permanecerem normais. O DAI pode enfrentar preocupações de liquidez ou confiança no curto prazo, porque o USDC roubado foi trocado por DAI, embora o impacto geral sobre o preço deva ser limitado se o mercado absorver as transações.
No curto prazo, os traders podem evitar ativos relacionados à Term Labs e tokens de governança, ampliar os prêmios de risco e monitorar as carteiras do invasor em busca de vendas adicionais. No longo prazo, ataques repetidos à governança podem pressionar as avaliações de DeFi e a demanda por tokens de governança, ao mostrar que baixa participação, liquidez reduzida e atrasos fracos na execução podem expor grandes tesourarias. Limiares de quórum mais elevados, multisigs, bloqueios temporais obrigatórios e controles de emergência independentes poderiam eventualmente restaurar a confiança, mas o sinal imediato do mercado continua baixista.