Governance exploit sa Term Labs, nakapaglabas ng $8.5 milyon
Nakaranas ang Term Labs ng governance exploit na nagkakahalaga ng $8.5 milyon noong Agosto 23, 2026, na naglantad ng malaking panganib sa seguridad ng DeFi. Gumamit ang attacker ng humigit-kumulang 0.5 ETH upang i-wrap ang mga vault share at kontrolin ang halos 90.7% ng aktibong voting power sa ETH Meta Vault. Isang ikalawang wallet naman ang may hawak ng lahat ng aktibong voting power para sa mga proposal na tumatarget sa limang USDC vault.
Ang Term Labs governance exploit ay hindi umasa sa bug sa pangunahing smart contract o sa ninakaw na private key. Sa halip, sinamantala ng attacker ang kakaunting paglahok sa botohan at mababang liquidity ng governance token. Ang isang malisyosong proposal na nagkunwaring karaniwang veto sa mga parameter ng vault ay may 17 aksyon. Ni-reset nito ang humigit-kumulang pitong araw na cooldown ng Zodiac Delay module, inilipat ang execution control sa address na kontrolado ng attacker, at itinuro ang mga asset ng vault sa isang malisyosong exit strategy.
Pagkatapos ng voting period, ninakaw ng attacker ang 2,841.74 WETH mula sa ETH vault at humugot ng humigit-kumulang 1.68 milyong USDC mula sa limang USDC vault. Ipinagpalit ang USDC sa DAI, habang ang ilang asset ay kalaunang ginawang ETH at ipinadala sa Tornado Cash. Kinumpirma ng mga security firm na PeckShield at CertiK ang insidente at iniugnay ang aktibidad sa address na 0xD518…C13.
Permanenteng isinara ng Term Labs ang mga deposito sa Meta Vault, binawi ang mga DAO governance role, at pinanatiling bukas ang withdrawals para sa mga kasalukuyang user. Ito ang ikalimang governance attack na naiulat noong 2026, kaya umabot sa humigit-kumulang $25.1 milyon ang mga pagkaluging may kaugnayan sa governance. Dapat bantayan ng mga trader ang selling pressure sa ETH, mga apektadong wallet, kondisyon ng liquidity, at governance safeguards sa mga katulad na DeFi protocol. Maaaring maapektuhan nito ang sentiment sa governance-focused DeFi maliban kung magpatupad ang mga protocol ng mas mahigpit na quorum rule, multisig control, conviction voting, at mga time lock na maipapatupad.
Bearish
Ang agarang epekto ay bearish para sa ETH at WETH dahil nilimas ng attacker ang mahigit 2,841 WETH at ipinagpalit ang bahagi ng mga ninakaw na asset sa ETH, na lumilikha ng potensyal na selling pressure. Ang paggalaw ng pondo sa pamamagitan ng Tornado Cash ay nagpapataas din ng kawalan ng katiyakan at maaaring magtulak sa mga trader na bawasan ang exposure sa mga apektadong DeFi ecosystem.
Ang USDC ay idinisenyo upang mapanatili ang dollar peg, kaya malamang na hindi magdulot ang insidente ng pangmatagalang paggalaw ng presyo sa isang direksiyon kung mananatiling normal ang redemptions at liquidity. Maaaring makaranas ang DAI ng panandaliang problema sa liquidity o kumpiyansa dahil ipinagpalit dito ang ninakaw na USDC, bagama’t dapat limitado ang mas malawak na epekto sa presyo kung maa-absorb ng market ang mga transaksiyon.
Sa maikling panahon, maaaring iwasan ng mga trader ang mga asset at governance token na kaugnay ng Term Labs, palawakin ang risk premiums, at bantayan ang mga wallet ng attacker para sa karagdagang pagbebenta. Sa mas mahabang panahon, maaaring pababain ng paulit-ulit na governance attacks ang valuation ng DeFi at demand para sa governance token, dahil ipinapakita nitong maaaring malagay sa panganib ang malalaking treasury dahil sa mababang partisipasyon, manipis na liquidity at mahinang execution delays. Maaaring maibalik kalaunan ang kumpiyansa sa pamamagitan ng mas mataas na quorum thresholds, multisig, mandatory timelocks at mga independiyenteng emergency control, ngunit nananatiling bearish ang agarang signal ng market.