Term Finance, un protocollo di prestito a tasso fisso sviluppato da Term su Ethereum, ha perso circa 8,5 milioni di dollari in un exploit il 23 agosto 2026. Le società di sicurezza PeckShield e CertiK hanno stimato la perdita intorno a 8,5 milioni di dollari.
Si è trattato di un takeover della governance, non di un bug nel contratto smart. L’attaccante ha accumulato sufficiente potere di voto sulle vault del protocollo, quindi ha usato azioni standard di governance per spostare gli asset.
L’attaccante ha drenato circa 2.843 ETH, per un valore di circa 6,87 milioni di dollari, e 1,68 milioni di USDC dai Meta Vaults di Term. I report indicano che l’operazione è stata avviata con circa 2 ETH passati attraverso Tornado Cash.
Le proposte per le vault di Term prevedono un ritardo di sette giorni e possono essere vetoate dai fornitori di liquidità. Questi controlli non hanno fermato l’attacco.
Term, lo sviluppatore dietro il protocollo, ha confermato l’incidente, ha chiuso i Meta Vaults e ha revocato i ruoli di governance DAO.
CoinDesk; The Block