Term Finance Kehilangan US$8,5 Juta Usai Penyerang Membeli Suara Tata Kelola Seharga 2 ETH

Pelaku hanya mengeluarkan sekitar 2 ETH untuk membawa kabur dana senilai US$8,5 juta dari Term Finance. Pada 23 Agustus, penyerang membeli kekuatan voting yang cukup untuk mengambil alih sejumlah strategy vault di platform pinjaman fixed-rate tersebut, lalu menguras sekitar 2.843 ETH (sekitar US$6,87 juta) dan 1,68 juta USDC. Dana awal operasi ini dilacak berasal dari Tornado Cash, mixer Ethereum yang masuk daftar sanksi. Seluruh aset hasil pencurian dikonsolidasikan ke satu dompet. Skema serangan berfokus pada mekanisme tata kelola. Penyerang memperoleh kontrol voting 100% atas empat dari lima USDC strategy vault Term Finance serta sekitar 91% atas Ethereum Meta Vault. Dengan supermajority, pelaku dapat mengarahkan dana vault ke alamat mana pun. Vault yang terdampak berjalan di atas infrastruktur Yearn V3 dengan kerangka governance kustom buatan Term Labs, tim pengembang di balik Term Finance. Perusahaan keamanan PeckShield dan CertiK mengonfirmasi eksploit tersebut, menyebut targetnya adalah mekanisme voting, bukan kelemahan pada kode smart contract dasarnya. Bagian dana yang dicuri dalam USDC kemudian ditukar menjadi DAI, langkah yang umum dilakukan pasca-eksploit untuk mempersulit pelacakan dan pembekuan aset. Berbeda dengan USDC yang dapat diblokir oleh penerbit terpusat seperti Circle, DAI tidak memiliki mekanisme blacklist dari penerbit terpusat. Insiden ini menjadi pukulan kedua dalam sedikit lebih dari setahun. Pada Mei 2025, protokol ini sempat mengalami kerugian sekitar US$1,5 juta akibat kesalahan oracle saat peningkatan sistem, meski dana saat itu akhirnya berhasil dipulihkan. Term Labs telah mengakui adanya pelanggaran dan menyatakan investigasi sedang berlangsung. Tim belum membeberkan detail rencana pemulihan dana maupun langkah remediasi. Kasus Term Finance kembali menyoroti risiko ketika kekuatan voting terlalu murah atau terlalu terkonsentrasi. Fakta bahwa 2 ETH cukup untuk mengendalikan vault bernilai jutaan dolar mengindikasikan biaya memperoleh pengaruh governance sangat tidak sebanding dengan nilai aset yang dapat dikontrol. Pada 2022, Beanstalk mengalami kejadian serupa ketika penyerang menggunakan flash loan untuk meloloskan proposal governance berbahaya dan menguras sekitar US$182 juta. Mekanismenya tidak persis sama, tetapi kerentanannya identik: bila suara dapat dikumpulkan dengan biaya rendah, governance berubah menjadi jalur serangan, bukan perlindungan. Lapisan governance kustom Term Finance tampaknya belum memiliki pagar pengaman yang memadai untuk mencegah akumulasi voting yang cepat langsung berujung pada kontrol dana. Mitigasi yang lazim dipakai antara lain voting bertimelock, persyaratan kuorum, pembatasan delegasi suara, serta opsi override multisig pada operasi vault—semuanya dapat menaikkan biaya dan menurunkan daya tarik serangan seperti ini.