O protocolo de empréstimos DeFi Term Labs foi alvo de um ataque hacker neste domingo, resultando em uma perda de aproximadamente US$ 8,5 milhões. A empresa de segurança blockchain PeckShield relatou que a invasão ocorreu por meio de uma exploração nos contratos de governança da plataforma.
Durante a ação, o invasor conseguiu drenar 2.843 Ethereum (ETH) e 1,68 milhão de USDC dos cofres do protocolo. A equipe do Term Labs confirmou o incidente e declarou que publicará um relatório detalhado após a conclusão das investigações internas.
Os dados da PeckShield mostram que a parte roubada em ETH equivale a cerca de US$ 6,87 milhões, enquanto as stablecoins representam US$ 1,68 milhão. Logo após a extração, o autor do ataque converteu todo o saldo de USDC para a stablecoin descentralizada DAI.
Um detalhe técnico importante levantado pelos analistas é que a carteira utilizada pelo criminoso foi inicialmente financiada com 2 ETH retirados do Tornado Cash. O uso desse misturador de criptomoedas é uma tática comum para quebrar o vínculo com depósitos de exchanges e dificultar o rastreamento onchain.
O impacto do ataque ao Term Labs no setor DeFi
O Term Labs opera no mercado oferecendo empréstimos de taxa fixa por meio de leilões na blockchain. Segundo a plataforma DefiLlama, o valor total bloqueado (TVL) nos cofres da rede era de US$ 12,2 milhões, sendo US$ 8,6 milhões desse montante concentrados no ecossistema Ethereum.
Este não é o primeiro problema de segurança enfrentado pela equipe do protocolo. Em abril de 2025, o projeto já havia registrado uma perda de US$ 1,65 milhão devido a uma falha de configuração em seus oráculos de preços.
Falhas envolvendo contratos de governança são consideradas raras, mas costumam gerar prejuízos expressivos. Apenas em 2026, o DefiLlama já classificou cinco incidentes desse tipo, somando US$ 25,1 milhões em perdas, liderados por uma proposta maliciosa de US$ 20 milhões contra a BonkDAO em julho.
Com este novo roubo, o mês de agosto acumula perdas elevadas no ecossistema cripto. O incidente isolado empurra as perdas mensais para além dos US$ 27 milhões, somando-se a outros eventos recentes que afetaram projetos como Harmony, Coinsbuy e Sandbox.
