Cosa ha preso di mira l'exploit
L'exploit ha colpito il livello di governance dei Meta Vaults — la parte del sistema che consente ai detentori di token di votare su parametri come i rapporti di collateralizzazione e le soglie di liquidazione. Se ottieni il controllo di quello, puoi spostare i fondi. È quello che è successo. Il metodo specifico non è stato divulgato, ma il risultato è chiaro: il saldo in Ethereum del vault è stato quasi azzerato.
Il danno
La cifra di 8,5 milioni di dollari è una stima, ma rappresenta una grande parte delle partecipazioni in Ethereum di Term Finance. Il protocollo ha dichiarato che l'attacco ha rimosso quasi tutti i suoi depositi in Ethereum. Per una piattaforma di prestito, è un doppio colpo: i fondi sono spariti, e così anche la garanzia che sosteneva i prestiti. Il vault non è stato solo danneggiato — è stato svuotato.
Meta Vaults chiusi definitivamente
Term Finance non sta cercando di riparare il vault. Il protocollo ha annunciato che i Meta Vaults sono chiusi per sempre. Nessun congelamento, nessun rilancio — uno spegnimento completo. È una mossa decisa, e lascia gli utenti che avevano posizioni nel vault senza una via d'uscita. Il protocollo non ha detto cosa succederà ai fondi rimanenti, e non c'è una tempistica per un piano di recupero.
L'attacco è un nuovo promemoria che la governance è un obiettivo primario nella DeFi. Per ora, i Meta Vaults di Term Finance sono finiti, e il prossimo passo concreto è ancora poco chiaro.
