Un atacante de criptomonedas necesitó menos de mil dólares para marcharse con millones en activos digitales este pasado fin de semana, y el exploit de Term Finance ahora se presenta como un caso de estudio de cómo una baja participación en la gobernanza puede convertir un protocolo de préstamos en un objetivo fácil. No hubo ningún error en el contrato inteligente. No hubo meses de reconocimiento. Solo una pequeña compra de tokens, un stake y una votación que nadie vigiló lo suficientemente de cerca como para detener a tiempo.
Summary
Puntos clave
- Las bóvedas de Term Finance fueron vaciadas de aproximadamente 8,5 millones de dólares en un exploit de gobernanza confirmado por las firmas de seguridad blockchain PeckShield y CertiK.
- El atacante gastó aproximadamente 951 dólares para comprar y hacer stake de 0,4852 tmvETH, lo que por sí solo aseguró el 90,66% de todo el poder de voto existente en el pool.
- El explotador retiró alrededor de 2.843 ETH y 1,68 millones de USDC, convirtiendo el botín en stablecoins a DAI.
- La financiación inicial de la cartera se remontó a solo 2 ETH obtenidos a través de Tornado Cash.
- Se confirmó que los usuarios que tenían posiciones en trUSD, strUSD o Ecosystem Vault no se vieron afectados, según el proyecto Tori.
Detalles del exploit de gobernanza de Term Finance
El hecho central de esta historia es simple: un atacante convirtió una compra de 951 dólares en el control de 8,5 millones de dólares en fondos de usuarios. La firma de seguridad blockchain PeckShield confirmó directamente la brecha, informando de que Term Labs fue golpeada por aproximadamente 8,5 millones de dólares después de que un exploit de gobernanza afectara a los productos de bóvedas de Term. CertiK corroboró por separado la misma cifra, situando la pérdida total también en aproximadamente 8,5 millones de dólares.
Según el seguimiento de PeckShield, el atacante retiró alrededor de 2.843 ETH, por un valor de unos 6,87 millones de dólares en ese momento, junto con 1,68 millones de USDC valorados en aproximadamente 1,68 millones de dólares. La parte en stablecoins se cambió rápidamente por 1,68 millones de DAI. PeckShield rastreó los fondos drenados hasta una sola cartera que originalmente había sido financiada con solo 2 ETH enrutados a través de Tornado Cash, el protocolo de mezcla de privacidad utilizado con frecuencia para ocultar el origen de las carteras de atacantes antes de un exploit.
Las Strategy Vaults de Term son bóvedas tokenizadas ERC-4626 construidas sobre la infraestructura Yearn V3, que asignan capital entre los mercados de préstamos a tipo fijo de Term y los protocolos de préstamos a tipo variable. Yearn se movió rápidamente para aclarar que el exploit se ejecutó a través de un wrapper de gobernanza personalizado específico de la configuración de Term y no a través de la arquitectura estándar de bóvedas de Yearn, afirmando que los fondos depositados en las bóvedas estándar de Yearn seguían seguros y sin verse afectados. Term Labs reconoció públicamente el incidente, diciendo que era consciente de un exploit de gobernanza que afectaba a las bóvedas de Term y que se proporcionarían más detalles tras su investigación, aunque el equipo no confirmó de inmediato la escala exacta de las pérdidas ni nombró las bóvedas específicas afectadas.
Mecánica detrás del exploit y factores que lo posibilitaron
Lo que hizo que este ataque funcionara no fue un fallo de código, sino un sistema de gobernanza que casi nadie estaba utilizando. El poder de voto dentro de las bóvedas de Term requería hacer stake de participaciones de la bóveda, y el suministro en stake previo al drenaje en todo el pool se situaba en solo 0,5352 gtmvETH, una cantidad casi insignificante para una bóveda que contenía millones de dólares en fondos de depositantes.
El 17 de agosto, el atacante compró 0,4852 tmvETH por aproximadamente 0,5 ETH, unos 951 dólares en ese momento, hizo stake de ellos, y esa única compra fue suficiente para asegurar aproximadamente el 90,66% de todos los votos existentes en el pool. Con esa supermayoría asegurada, el atacante simplemente votó para redirigir los fondos de la bóveda a su propia dirección. La estructura de gobernanza de Term separa el control operativo entre un rol de «manager» que gestiona la actividad de subastas y un rol de «governor» que supervisa los parámetros de riesgo y las funciones de emergencia, mientras que los proveedores de liquidez de la bóveda pueden votar para vetar transacciones de gobernanza en cola durante un timelock de siete días. Term no ha revelado qué rol explotó el atacante ni por qué esa ventana de veto no logró detener la transacción antes de su ejecución.
Esta es la razón por la que la baja participación en el staking importa tanto para los protocolos basados en bóvedas: cuando casi nadie vota, el precio de comprar una participación de control se desploma. La barrera que separa un «protocolo seguro» de un «tesoro drenado» termina descansando por completo en quién detecta primero la vulnerabilidad. Tampoco es un patrón de ataque nuevo. El desarrollador DeFi Psykeeper trazó una línea directa con el exploit de BonkDAO de julio, donde una propuesta de gobernanza maliciosa drenó aproximadamente 20 millones de dólares, y con un incidente en marzo en Moonwell donde un atacante gastó alrededor de 1.800 dólares en tokens para impulsar una propuesta que amenazaba 1,08 millones de dólares. La diferencia estructural con Term es marcada: mientras que el atacante de BonkDAO necesitó millones para acumular poder de voto, este atacante solo necesitó 951 dólares, una función directa de lo poco que el suministro de la bóveda de Term estaba realmente en stake y participando en la gobernanza.
Respuestas e impacto en los tokens y usuarios relacionados
No todas las partes del ecosistema de Term estuvieron expuestas, y esa distinción es importante para cualquiera que tenga tokens relacionados. Tori, un proyecto conectado a la infraestructura de Term, confirmó directamente que no tenía ninguna exposición al exploit. Según Tori, los tenedores de trUSD y strUSD no tuvieron ninguna exposición, los participantes en Ecosystem Vault siguen totalmente cubiertos y todas las operaciones continúan funcionando con normalidad.
La declaración fue directa sobre lo que los usuarios afectados deben hacer a continuación: nada. Tanto si alguien tiene trUSD, strUSD o una posición en Ecosystem Vault, su saldo permanece exactamente donde estaba antes del ataque, sin que se requiera ninguna acción por su parte. Antes de la brecha, el valor total bloqueado en las bóvedas de Term se situaba en aproximadamente 12,45 millones de dólares, según datos de DefiLlama, incluidos unos 8,8 millones en Ethereum. La pérdida reportada de 8,5 millones de dólares representa cerca de dos tercios del valor total bloqueado del producto de bóvedas en todas las cadenas y casi la totalidad de sus tenencias basadas en Ethereum, aunque cabe señalar que esto es independiente del protocolo más amplio de Term Finance, que tenía alrededor de 25,8 millones de dólares en valor total bloqueado y 3,79 millones de dólares en préstamos activos antes del incidente.
Medidas preventivas y perspectivas futuras
La lección más clara de este exploit es que los sistemas de gobernanza que se dejan desatendidos no son seguros por defecto, simplemente están indefensos hasta que alguien los pone a prueba. Ese enfoque da forma tanto a lo que podría haber detenido este ataque como a lo que los protocolos deben replantearse de cara al futuro.
Papel de los sistemas de monitorización onchain
Las herramientas de monitorización activa fueron, posiblemente, la salvaguarda que faltó aquí. Psykeeper señaló específicamente a los sistemas de monitorización onchain como Hypernative Labs como el tipo de infraestructura que podría haber señalado este ataque antes de su ejecución, ya que una cartera que de repente acumula el 90% del poder de voto de un pool de gobernanza a partir de una compra de 951 dólares es exactamente el tipo de anomalía que la monitorización automatizada está diseñada para detectar en tiempo real. Sin esa supervisión activa, una toma de control de la gobernanza puede ejecutarse limpiamente, ya que técnicamente nada en el código subyacente estaba roto.
Desafíos de la participación en la gobernanza y la seguridad
El poder de veto sobre propuestas maliciosas suele tratarse como una salvaguarda incorporada, pero conlleva su propia tensión: ese mismo mecanismo es en sí mismo una superficie de ataque onchain que requiere atención constante y sensible al tiempo para funcionar realmente. La baja participación, las auditorías superficiales y los incentivos desalineados no solo hacen posible un ataque, lo hacen barato, y los ataques baratos tienden a repetirse. Term Finance ya había experimentado un incidente separado en abril de 2025, cuando un oráculo mal configurado provocó liquidaciones defectuosas en su mercado tETH, una pérdida que el protocolo dijo que no fue un hack y de la que posteriormente recuperó más de 1 millón de dólares de los 1,6 millones afectados. Esta última brecha de gobernanza es un tipo de fallo diferente, uno arraigado en el diseño de incentivos más que en el código, y hasta que las arquitecturas de bóvedas resuelvan el problema subyacente de una participación casi nula en la gobernanza que crea tomas de control de coste casi nulo, es probable que el mismo patrón —un pequeño stake, una supermayoría repentina, un tesoro drenado— siga apareciendo en los informes de seguridad.
Preguntas frecuentes
¿Cómo obtuvo el atacante el control de las bóvedas de Term Finance?
El atacante compró e hizo stake de una pequeña cantidad de tokens de gobernanza por unos 951 dólares, obteniendo el 90,66% del poder de voto debido a la baja participación en el staking en todo el pool de la bóveda.
¿Cuál fue el impacto financiero del exploit en Term Finance?
Se drenaron aproximadamente 8,5 millones de dólares, incluidos unos 2.843 ETH y 1,68 millones de USDC, con las stablecoins convertidas a DAI.
¿Todos los usuarios de Term Finance se vieron afectados por el exploit?
No. Se confirmó que los usuarios que tenían tokens trUSD, strUSD y Ecosystem Vault no se vieron afectados, según el proyecto Tori, y no se requiere ninguna acción por parte de esos tenedores.
¿Qué podría haber evitado el ataque?
Los sistemas activos de monitorización onchain como Hypernative Labs podrían, de forma plausible, haber detectado la acumulación repentina de poder de voto antes de que se utilizara para redirigir los fondos de la bóveda.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cómo obtuvo el atacante el control de las bóvedas de Term Finance?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El atacante compró e hizo stake de una pequeña cantidad de tokens de gobernanza por unos 951 dólares, obteniendo el 90,66% del poder de voto debido a la baja participación en el staking en todo el pool de la bóveda.»}},{«@type»:»Question»,»name»:»¿Cuál fue el impacto financiero del exploit en Term Finance?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Se drenaron aproximadamente 8,5 millones de dólares, incluidos unos 2.843 ETH y 1,68 millones de USDC, con las stablecoins convertidas a DAI.»}},{«@type»:»Question»,»name»:»¿Todos los usuarios de Term Finance se vieron afectados por el exploit?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»No. Se confirmó que los usuarios que tenían tokens trUSD, strUSD y Ecosystem Vault no se vieron afectados, según el proyecto Tori, y no se requiere ninguna acción por parte de esos tenedores.»}},{«@type»:»Question»,»name»:»¿Qué podría haber evitado el ataque?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los sistemas activos de monitorización onchain como Hypernative Labs podrían, de forma plausible, haber detectado la acumulación repentina de poder de voto antes de que se utilizara para redirigir los fondos de la bóveda.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
