Hackeo de Term Finance: el hacker extrajo $8,5 millones de las bóvedas del protocolo DeFi
El 23 de agosto, el equipo del protocolo Term Labs confirmó el acceso no autorizado al sistema de gestión de almacenamientos de la plataforma DeFi Term Finance. Sin embargo, la magnitud del daño inicialmente permaneció fuera de escena, lo que provocó una ola de especulaciones en la comunidad. Mi análisis del incidente, basado en datos de instantáneas de blockchain, muestra que el ataque fue más grave de lo que se pensaba en un principio.
Según mi evaluación, el atacante extrajo 2843 ETH, aproximadamente $6,9 millones al tipo de cambio actual, así como 1,68 millones de USDC, que se convirtieron rápidamente en DAI para confundir el rastro. Durante el análisis posterior, realizado por auditores independientes, las pérdidas totales se estimaron en $8,5 millones. Esta es una señal alarmante: según datos de DefiLlama, los fondos robados representan alrededor del 68% de todos los activos bloqueados en los almacenamientos del protocolo. Tal nivel de concentración convierte el incidente no solo en un error técnico, sino en un golpe sistémico a la liquidez de Term Finance.
La mecánica del hackeo, según las transacciones disponibles, se dirigió a una vulnerabilidad en la lógica de gestión de pools, lo que permitió al atacante eludir las verificaciones estándar de integridad de datos. No es un phishing clásico ni un exploit de contrato inteligente, sino más bien un error en el proceso de administración que otorgó acceso a funciones privadas de los almacenamientos. Para los usuarios, esta es una lección: incluso los protocolos auditados y verificados pueden tener puntos ciegos en sus procedimientos operativos.
Por el momento, Term Labs no ha ofrecido un plan público de compensación, lo que deja a los tenedores de activos en la incertidumbre. Recomiendo a los inversores que utilizan servicios similares que reconsideren sus riesgos y presten atención a la diversificación del capital en varios protocolos con diferentes arquitecturas de seguridad.
Mi opinión profesional: este caso subraya la creciente tendencia de ataques a los componentes "gestionados" de DeFi, no solo al código. Hasta que los equipos implementen mecanismos de control de acceso de múltiples niveles, estas pérdidas se repetirán, y el mercado debería incorporar esto en el precio del riesgo.