Los Dos “Ether” que votaron 8.5 millones de dólares desde los cofres del término.

Los Dos “Ether” que votaron 8.5 millones de dólares desde los cofres del término de tiempo

El hecho más pequeño que puede ser verificado en el incidente relacionado con Term Finance es el precio de “sí”. El domingo, una dirección fue mencionada.Dos Ethers de Tornado Cash.Gastando menos de cinco mil dólares, y para cuando las transacciones se estabilizaron, había unas 8.5 millones de dólares que habían salido de los depósitos de préstamos a tipos fijos de Term.Billetera de destino único, comenzando con 0xD5183d8BDeje de lado la reacción habitual y lea los registros: no se rompió ningún contrato, no se corrompió ningún sistema informático, y no falló ningún proceso de auditoría. El dinero salió por la puerta principal, ya que el propio sistema de gobierno del cofre lo permitió. El código hizo exactamente lo que se le ordenó… Y esa es la parte que debería preocupar a los depositantes.

Los recibos

Según PeckShield y CertiK, ambos que rastearon el flujo de criptomonedas hacia la misma dirección, la cantidad obtenida se divide en 2,843 ETH provenientes del Ethereum Meta Vault. Este valor equivale a aproximadamente $6.87 millones en el momento de la extracción. Además, hay aproximadamente $1.68 millones en USDC provenientes de los bóvenes de gestión de USDC, los cuales fueron convertidos en aproximadamente 1.6 millones de DAI antes de la consolidación. El atacante no necesitó ningún “bug” para lograrlo. El rastreo muestra que el control sobre las votaciones…100 por ciento en cuatro de los cinco cofres de estrategia USDC.Y aproximadamente el 91 por ciento del Ethereum Meta Vault… suficiente para aprobar sus propias propuestas y ordenar a los contratos que movan el dinero. Term Labs confirmó el incidente en una sola oración:Sabemos que existe un problema de gobernanza que afecta a los Term vaults.Compartiremos más detalles una vez que se haya investigado más a fondo.

Allí, los registros de gastos se detienen y comienza la brecha en los datos. El controlador de 0xD5183d8B no ha sido identificado hasta ahora; el mezclador cortó el camino para obtener fondos, con el fin de que no quedaran registros de lo sucedido. Hasta ahora, Term no ha publicado ningún informe técnico que indique qué función de gobernanza utilizó el atacante. La semilla de Ether es el punto de entrada documentado; si se acumularon más votos antes de la votación, eso sigue siendo una pregunta abierta que el informe técnico debe responder. Pero la forma en que ocurrió el ataque ya está clara.

¿Por qué el control se vuelve barato?

Los “vaultes” de Term’s, construidos sobre la infraestructura Yearn v3, gestionan las retiros en la cadena. En esa arquitectura, una votación no se logra convenciendo a la mayoría de la comunidad. Se logra cuando se supera la cantidad de votos emitidos por aquellos que se molestaron en participar. La participación en los protocolos gobernados por tokens suele ser de unos pocos votos, o incluso menos.Forbes estima que es entre el 5 y el 15 por ciento.Menos del 1% de los titulares controla aproximadamente el 90% del poder en muchas DAOs. Cuando el umbral para cumplir con las condiciones necesarias es bajo y la participación es escasa, una posición concentrada no representa una minoría que necesite ser persuadida. Es la mayoría. El control sobre ocho millones y medio de dólares, adquiridos con poco más de cinco mil, es el objetivo principal de este tipo de ataques.

Nada de esto es nuevo. Es simplemente más barato ahora. La versión canónica, Beanstalk en 2022, necesitó un préstamo rápido.Aproximadamente 182 millones de dólares de liquidez tomada temporalmente.– Obtener una mayoría de votos en un solo bloque. La edición de este verano no necesita ningún préstamo: Blockaid contó con al menos siete protocolos en Ethereum, Solana y Base entre el 9 de junio y el 6 de agosto.Aproximadamente $22 millones en total para las adquisiciones de gobernanza.El catálogo se extiende desde BonkDAO en julio: aproximadamente $20 millones por un precio de $4.4 millones de BONK, lo que representa aproximadamente el 1% del suministro total. La transacción se realizó sin ningún retraso entre la aprobación y el pago. En BarnBridge, se compraron unos $600 de BOND, lo que permitió obtener control sobre los permisos antiguos, por un valor de $777,000. En el caso Token of Power, solo fue necesario un suministro fijo de 16,384 tokens, además de un método de votación en una sola transacción.

Los gastos del fin de semana se registran en ese libro de contabilidad. Según los datos de DefiLlama, en agosto ya se habían registrado 17 incidentes de seguridad por un valor de 18.8 millones de dólares. Los 8.5 millones de dólares adicionales hacen que el mes total sea de más de 27 millones de dólares. Además, el número total de ataques a la gobernanza durante el año supera los 33 millones de dólares: cinco incidentes, con un valor de 25.1 millones de dólares. El costo de tomar el control sigue disminuyendo, mientras que los activos que controla no aumentan.

El segundo incidente, al final.

El detalle que debería cambiar la forma en que el depositante interpreta esto no es el mecanismo en sí. Es la diferencia entre los dos incidentes propios de Term.

En abril de 2025, Term Finance perdió aproximadamente 1.6 millones de dólares en la categoría de empresas que han fracasado.Un oracular de precios mal configurado en el feed TETH, lo que causa una valoración incorrecta de los activos colateralizados.Y esto provocó liquidaciones anormales. Fue un error interno con un camino claro de origen, por eso se pudo recuperar la situación.223.197 ETH fue recuperado internamente; además, 333 ETH más se lograron mediante negociaciones.Y el equipo dijo que eso cubriría el agujero restante del tesoro del protocolo. Los depositantes, en efecto, quedaron completamente satisfechos.

Esta vez, el fracaso no se debe a ningún error interno. Un operador externo, financiado por medio de un sistema de mezcla, ordenó a los cofres que actuaran de acuerdo con sus instrucciones. Los cofres obedecieron porque estaban diseñados para cumplir las decisiones tomadas por la mayoría. Las pruebas documentales terminan en Tornado Cash. La recuperación de los fondos depende de la identidad de quienes causaron la pérdida: un error decimal interno puede ser compensado; pero una mayoría de gobernantes que ganó según las reglas del protocolo solo puede recuperar los fondos si el ladrón decide devolverlos. En 2025, se demostró que aproximadamente $11.4 millones de los $13.5 millones perdidos pueden recuperarse mediante acciones de gobernanza y negociaciones. Pero la comparación importante se basa en los dos casos mencionados por Term, no en el mejor caso de la industria.

Condición de pausa

En términos de mercado, esto no cambia casi nada. Ethereum cotiza cerca de los $2,447; ha subido aproximadamente un 27% en cinco días y un 32% en veinte días (según datos del mercado de criptomonedas). El valor total de Ethereum es de aproximadamente $2.6 billones. Los $8.5 millones son una aproximación. En comparación con los $12.2 millones reportados por Term como valor total bloqueado, la mayor parte de ese valor se encuentra en Ethereum. El desaparecimiento de ese valor afectó rápidamente las posiciones de préstamo a tipos de interés fijos del protocolo.

La decisión que se cambia es más restrictiva y precisa. “Audited” describía el código, y el código se mantuvo como estaba. No se dijo nada sobre la constitución: las reglas de votación, el umbral de quórum, los retrasos entre la aprobación de una propuesta y su ejecución, si el peso de votos está fijo en un momento determinado o se calcula en el día de la votación. Cada medida de mitigación en esta clase de ataques es un parámetro aburrido: un período de 24 a 48 horas entre la aprobación y la ejecución, un quórum demasiado alto para que la participación durante el fin de semana pueda superar ese umbral, y el poder de voto limitado hasta el momento en que se crea la propuesta. Una de estas medidas claramente falta en Term; el análisis posterior revelará cuál es esa medida.

Esa oración es la condición de interrupción para esta lectura. Si el elemento de protección faltante era un temporizador que nunca se configuró, la causa es una configuración relacionada con la ventana de gobernanza transitoria.Se programó la migración del control de gobernanza de TERM al contrato con un gobernador.Y los arreglos intermedios conllevan riesgos intermedios… Y la solución es mecánica. Si los cofres se gestionaran exactamente como está diseñado, paso a paso, entonces el diseño sería la vulnerabilidad. Los datos relacionados con los cofres son públicos y pueden verificarse en cuestión de minutos. Pero el parámetro en sí no lo es… todavía.