O roubo de US$ 8,5 milhões no DAO da Term Labs que custou apenas US$ 951

Um atacante comprou uma participação controladora em um token de governança DAO por menos de US$ 1.000, aprovou propostas maliciosas e drenou US$ 8,5 milhões dos cofres de estratégia. O exploit expõe uma vulnerabilidade que a maioria dos protocolos DeFi não corrigiu.

A matemática é a história. Um atacante gastou US$ 951 em tokens de governança para um protocolo que detinha US$ 12,45 milhões em fundos de depositantes. Esses US$ 951 compraram poder de voto suficiente para controlar quatro cofres de estratégia USDC e aproximadamente 91% do Meta Vault Ethereum. O atacante submeteu propostas para mover os fundos, votou nessas propostas com os tokens recém-comprados e observou os cofres transferirem US$ 8,5 milhões para uma carteira abastecida com 2 ETH do Tornado Cash.

Cada passo foi legal do ponto de vista do protocolo. Os contratos de governança funcionaram exatamente como projetados. As propostas foram submetidas corretamente, os votos foram contados com precisão e as transferências dos cofres foram executadas precisamente conforme o sistema de governança instruiu. O problema não foi que o código quebrou. O problema foi que o código fez o que foi ordenado por alguém que gastou menos de US$ 1.000 para se tornar sua mais alta autoridade.

A Term Labs confirmou o exploit no X em 23 de agosto de 2026. As empresas de segurança PeckShield e CertiK verificaram independentemente o incidente e rastrearam os fundos roubados até o endereço do atacante 0xD5183d8BfC65a50863C62aF2538198A8288FFc13. O bot de monitoramento on-chain do protocolo, Defimon da Decurity, sinalizou as transações incomuns primeiro.

Este não foi um ataque novo. Foi o quinto exploit de governança de 2026 e o segundo em sete semanas. O padrão está se repetindo porque a vulnerabilidade é estrutural, e a maioria dos protocolos DeFi não a abordou.

Como o ataque funcionou, passo a passo

A Term Finance opera empréstimos de taxa fixa por meio de leilões on-chain. A infraestrutura central de empréstimos, onde tomadores e credores são combinados por meio de leilões de lance selado, não foi afetada pelo exploit. O ataque teve como alvo uma camada separada: os Meta Vaults e cofres de estratégia que a Term Labs construiu sobre a infraestrutura Yearn V3 para automatizar estratégias de rendimento para depositantes.

Esses cofres incorporaram uma camada de governança personalizada desenvolvida pela Term Labs. Os detentores de tokens de governança podiam submeter e votar em propostas que direcionavam como os fundos do cofre eram alocados. O mecanismo de governança foi projetado para dar à comunidade controle sobre a alocação de estratégia, um recurso que muitos protocolos DeFi incluem como medida de descentralização.

O atacante explorou a liquidez fina do token de governança. Com baixa capitalização de mercado total e volume de negociação mínimo, adquirir uma participação majoritária exigiu apenas um desembolso de capital modesto. O valor de US$ 951, identificado por analistas on-chain, representa o custo total para comprar tokens suficientes para controlar o voto.

Uma vez adquiridos os tokens, o atacante submeteu propostas aos quatro vaults de estratégia USDC e ao Meta Vault Ethereum. As propostas direcionavam os vaults a transferir seus ativos para a carteira do atacante. Como o atacante detinha a maioria dos tokens de governança, as propostas foram aprovadas sem oposição. Os contratos dos vaults, funcionando como projetados, executaram as transferências.

Toda a sequência, desde a compra de tokens até a extração de fundos, não exigiu nenhuma exploração técnica no sentido tradicional. Não houve ataque de reentrância, nem manipulação de oráculo, nem flash loan. O sistema de governança simplesmente processou instruções válidas de sua autoridade reconhecida. O atacante tornou-se essa autoridade por US$ 951.

O precedente BonkDAO

Sete semanas antes do exploit da Term Labs, BonkDAO sofreu um ataque semelhante em maior escala. Em 6 de julho de 2026, um atacante comprou cerca de US$ 4 milhões em tokens BONK em exchanges ao longo de vários dias, acumulou uma participação dominante no poder de voto e submeteu uma proposta ao tesouro da DAO baseada em Solana.

A proposta transferiu 4,43 trilhões de tokens BONK, a maior parte do tesouro, para uma carteira controlada pelo atacante. Quando a votação foi encerrada, endereços ligados ao atacante representaram 99,878% dos votos emitidos. Apenas sete endereços participaram da votação. A proposta foi aprovada, e aproximadamente US$ 20 milhões em BONK foram drenados do tesouro.

O ataque ao BonkDAO foi mais caro de executar (US$ 4 milhões vs. US$ 951 para Term Labs) porque os tokens BONK tinham maior liquidez e maior capitalização de mercado. Mas a mecânica foi idêntica: adquirir poder de voto, submeter uma proposta maliciosa e deixar o sistema de governança fazer o resto. As exchanges Upbit e Kraken pausaram depósitos e saques de BONK após o incidente, e a BonkDAO coordenou com a Solana Foundation e as autoridades, embora as perspectivas de recuperação tenham sido descritas como limitadas.

Os dois ataques compartilham uma vulnerabilidade estrutural que nenhum dos protocolos havia mitigado: a ausência de salvaguardas entre a aprovação de uma votação de governança e a execução da transação resultante. Em ambos os casos, não houve time lock, nem requisito de múltiplas assinaturas, nem mecanismo de revisão secundária que pudesse pausar a execução por tempo suficiente para a comunidade notar e responder.

Yearn V3 e a distinção de infraestrutura

A Yearn Finance agiu rapidamente para esclarecer seu papel após o exploit da Term Labs. Os produtos afetados foram os Meta Vaults e vaults de estratégia da Term, que operavam na infraestrutura Yearn V3, mas incorporavam um wrapper de governança personalizado desenvolvido pela Term Labs. A Yearn afirmou que a vulnerabilidade decorreu da camada de governança adicional da Term, não de qualquer problema com os designs padrão dos vaults da Yearn.

Essa distinção é importante para o ecossistema DeFi mais amplo. Os vaults Yearn V3 são usados por dezenas de protocolos para automação de rendimento. Se a vulnerabilidade estivesse no código central da Yearn, as implicações se estenderiam muito além da Term Labs. O fato de estar isolada na camada de governança personalizada da Term limita o raio de explosão, mas não diminui a lição.

A lição é que a composabilidade tem dois lados. A modularidade do DeFi permite que os desenvolvedores construam camadas personalizadas sobre infraestrutura estabelecida, combinando a mecânica dos vaults da Yearn com os leilões de empréstimo da Term e um sistema de governança que dá aos detentores de tokens o controle. Cada camada funciona corretamente isoladamente. A vulnerabilidade emerge na interseção, no wrapper de governança que conecta os fundos dos depositantes a uma votação que pode ser vencida por US$ 951.

Os designs padrão dos vaults da Yearn incluem medidas de proteção que a camada de governança da Term contornou. Os vaults padrão da Yearn usam multisigs de estrategistas e endereços de guardiões que podem revogar estratégias em emergência. A camada personalizada da Term substituiu essas proteções por governança ponderada por tokens, trocando segurança por descentralização em um contexto onde a descentralização era ilusória porque o token de governança não tinha distribuição significativa.

Por que a governança fraca é a vulnerabilidade não corrigida do DeFi

O termo "ataque de governança" entrou no léxico do DeFi principalmente em 2026. O DefiLlama classificou cinco incidentes como ataques de governança este ano, totalizando US$ 25,1 milhões em perdas. A categoria quase não existia antes de 2025 porque os tokens de governança eram muito caros para acumular (tornando os ataques não lucrativos) ou muito centralizados (com equipes fundadoras retendo tokens suficientes para bloquear propostas maliciosas).

A onda atual de ataques explora uma condição específica de mercado: protocolos cujos tokens de governança perderam a maior parte de seu valor enquanto os próprios protocolos ainda detêm fundos significativos dos depositantes. O token de governança da Term Labs era pouco negociado, com capitalização de mercado mínima, mas seus cofres detinham US$ 12,45 milhões. A governança do BonkDAO era conduzida por meio de um token que havia caído significativamente de seu pico, mas o tesouro ainda detinha US$ 20 milhões em ativos.

A relação entre a capitalização de mercado do token de governança e os fundos controlados pelo protocolo é a métrica chave. Quando o custo de adquirir 51% dos tokens de governança é menor que o valor dos ativos que esses tokens controlam, o protocolo é matematicamente vulnerável a um ataque de governança. Isso não é um bug. É uma propriedade emergente da votação ponderada por tokens em mercados onde os preços dos tokens flutuam independentemente do uso do protocolo.

A maioria dos protocolos DeFi não monitora essa relação. As estruturas de governança são tipicamente projetadas durante a fase de lançamento, quando os preços dos tokens estão altos e a relação favorece a segurança. À medida que os preços dos tokens caem através dos ciclos de mercado, a relação se inverte, e protocolos que eram economicamente seguros no lançamento tornam-se vulneráveis sem qualquer mudança de código ou atualização de governança.

As defesas que existem, mas não foram usadas

Vários mecanismos bem conhecidos poderiam ter prevenido ou mitigado o exploit da Term Labs. Time locks, que impõem um atraso entre a aprovação de uma votação de governança e a execução da transação resultante, são os mais básicos. Um time lock de 24 ou 48 horas teria dado à comunidade e à equipe da Term Labs tempo para notar a proposta maliciosa, mobilizar votos de oposição ou invocar procedimentos de desligamento de emergência.

Requisitos de múltiplas assinaturas para transações de alto valor fornecem uma segunda camada de defesa. Nesse modelo, propostas de governança que movem fundos acima de um certo limite exigem aprovação de múltiplos signatários independentes, além da votação por tokens. O ataque ao BonkDAO e o exploit da Term Labs envolveram propostas que moviam a maioria dos fundos do tesouro em uma única transação, uma ação que uma verificação de múltiplas assinaturas sinalizaria.

Requisitos de quórum são uma terceira opção. Ambos os ataques tiveram sucesso com participação eleitoral extremamente baixa. A votação do BonkDAO envolveu sete endereços. Se o sistema de governança exigisse uma porcentagem mínima do fornecimento total de tokens para participar antes que uma votação pudesse ser considerada válida, adquirir uma participação controladora se tornaria proporcionalmente mais caro.

Votação por convicção, um modelo usado por protocolos como Gardens e 1Hive, substitui períodos de votação discretos por agregação contínua de sinais. Sob votação por convicção, os tokens devem ser apostados por um período sustentado antes que seu peso de votação atinja força total. Um atacante que compra tokens e vota imediatamente teria influência insignificante. Este modelo aborda diretamente o padrão de compra e votação em que tanto o exploit da Term Labs quanto o do BonkDAO se basearam.

O fato de esses mecanismos serem bem documentados, amplamente discutidos e disponíveis como implementações de código aberto torna sua ausência nos protocolos explorados mais difícil de desculpar. A Term Labs escolheu implementar uma camada de governança personalizada sem incluir nenhum deles. O resultado foi um sistema que confiava incondicionalmente nos detentores de tokens de governança, enquanto tornava trivialmente barato tornar-se um deles.

A resposta e o que vem a seguir

A Term Labs respondeu ao exploit encerrando permanentemente todos os depósitos do Meta Vault e revogando os papéis de governança do DAO. As retiradas permaneceram abertas para os depositantes existentes, permitindo que recuperassem quaisquer fundos que o atacante não levou. Em 24 de agosto, nenhuma proposta de recuperação, compromisso de reembolso ou prazo para um postmortem havia sido anunciado.

A infraestrutura central de empréstimos do protocolo, o sistema de leilão de taxa fixa, não foi afetada. Mutuários e credores que usam os mercados de leilão da Term continuaram operando normalmente. A exploração foi contida na camada de cofres, que funcionava como um produto separado construído sobre o protocolo central de empréstimos.

Para o ecossistema DeFi mais amplo, a exploração da Term Labs adiciona urgência a uma conversa que o ataque ao BonkDAO começou, mas não resolveu. Ataques de governança não são aleatórios. Eles visam uma fraqueza estrutural específica, a liquidez fina do token de governança em relação aos ativos controlados pelo protocolo, que está presente em centenas de protocolos DeFi. As perdas de US$ 25,1 milhões em ataques de governança em 2026 representam apenas os incidentes que já ocorreram. O número de protocolos atualmente vulneráveis ao mesmo vetor de ataque é quase certamente maior.

A onda de explorações de agosto de 2026 vai além dos ataques de governança. As perdas totais de DeFi no mês ultrapassaram US$ 27 milhões, incluindo a vulnerabilidade da ponte Sandbox e a exploração de autorização do BounceBit que levou ao desligamento completo da cadeia. Cada incidente envolveu uma superfície de ataque diferente, mas eles compartilham um tema comum: a lacuna entre o valor garantido pela infraestrutura DeFi e as medidas de segurança que o protegem continua a aumentar.

O que observar

• Publicação do relatório pós-incidente da Term Labs: os detalhes técnicos de como a tomada de controle da governança foi executada e quais salvaguardas a equipe planeja implementar para produtos futuros.
• Ferramentas de monitoramento do índice de governança: se as plataformas de análise começam a rastrear a relação entre a capitalização de mercado do token de governança e os ativos controlados pelo protocolo como uma métrica de vulnerabilidade.
• Adoção de time locks em todo o DeFi: se as explorações da Term Labs e do BonkDAO aceleram a implementação de time locks obrigatórios para propostas de governança que movem fundos.
• Pagamentos de protocolos de seguro: se os produtos de seguro DeFi (Nexus Mutual, InsurAce) cobrem explorações de governança ou os classificam como falhas de design fora do escopo de cobertura.
• Resposta regulatória: se a SEC ou a CFTC citam ataques de governança em seus argumentos para a regulamentação do DeFi, particularmente no contexto do período de comentários sobre a Regulação de Criptoativos.