¿Qué ocurrió?
El protocolo de préstamos DeFi Term Finance perdió, según los medios Cointelegraph y The Block, una cifra estimada de 8,5 millones de dólares en un ataque contra sus llamados Meta Vaults. DeFi (finanzas descentralizadas) hace referencia a las aplicaciones financieras que funcionan sobre blockchain sin un intermediario central. Un vault, en este contexto, es un smart contract en el que los usuarios depositan fondos a cambio de rendimiento.
Según Cointelegraph, el ataque drenó casi todos los depósitos en ether (ETH) de esos vaults. Term Finance cerró después sus Meta Vaults de forma permanente.
¿Cómo se sortearon las protecciones?
Este es el núcleo de la historia y, al mismo tiempo, lo que todavía no está del todo aclarado. The Block indica que las propuestas (proposals) para los vaults de Term Finance estaban sujetas a un retraso de siete días y que los proveedores de liquidez podían vetarlas. Estos mecanismos de control debían servir precisamente para detectar una intervención maliciosa en la gestión del protocolo antes de que se ejecutara.
Sin embargo, según The Block, esas salvaguardas evidentemente no detuvieron el ataque. Cómo se logró sortearlas exactamente no se desprende de forma inequívoca de las fuentes disponibles. Si se trató de un fallo en el código, de una toma de control de la gobernanza o de una combinación de factores queda de momento sin confirmar.
¿Cuánto se perdió exactamente?
Ambos medios clave, tanto Cointelegraph como The Block, manejan la cifra de aproximadamente 8,5 millones de dólares y la presentan como una estimación. Cointelegraph describe la pérdida como casi todos los depósitos de ETH de los vaults afectados. La cantidad final exacta y su verificación definitiva on-chain aún no están confirmadas por una fuente primaria del protocolo.
Contexto más amplio: no fue el único incidente de seguridad
El caso de Term Finance se enmarca en un periodo más agitado desde el punto de vista de la seguridad de la infraestructura cripto. No obstante, no se trata de sucesos relacionados, sino de una coincidencia temporal que conviene separar:
| Incidente | A qué se refiere | Fuente |
|---|---|---|
| Term Finance | Exploit de gobernanza de vaults, ~8,5 mill. USD | Cointelegraph, The Block |
| The Sandbox | Suspensión del bridging en Base y BNB Chain tras un exploit, impacto por debajo del 0,01 % del supply de SAND | CoinDesk |
| Coldcard (Coinkite) | Nuevo firmware que exige entropía física al generar la seed tras una vulnerabilidad | CryptoSlate |
Según CoinDesk, la red de juegos web3 The Sandbox suspendió el bridging en las redes Base y BNB Chain para aislar los tokens, y advirtió a los usuarios que no operaran con el token SAND en Base y BNB. The Sandbox cifra el impacto por debajo del 0,01 % del supply.
Según CryptoSlate, el fabricante de la cartera de hardware Coldcard, la empresa Coinkite, publicó el 20 de agosto un nuevo firmware estándar que exige añadir aleatoriedad física al generar la seed (como mínimo 65 pulsaciones de teclas a intervalos irregulares). Los propietarios que dependan de una seed creada con el firmware afectado deben, según CryptoSlate, generar una seed nueva y trasladar los fondos, salvo que su cartera cumpla la excepción del procedimiento con dados.
Estos tres casos no tienen ninguna relación técnica entre sí. Solo los une el hecho de que ilustran distintas capas de riesgo: contratos inteligentes y gobernanza (Term Finance), puentes entre redes (The Sandbox) y generación de claves en el hardware (Coldcard).
Qué observar en este tipo de sucesos
Sin dar ningún consejo sobre qué hacer con el dinero, solo como herramienta para leer situaciones similares: en los exploits de gobernanza es clave si el equipo publica un post mortem con una descripción precisa de cómo se sortearon los bloqueos temporales y el veto de los proveedores de liquidez, cuál es la pérdida definitiva cuantificada y verificada on-chain, y si existe un plan de compensación. Mientras esa información no esté confirmada, sigue tratándose de estimaciones.
charliedesk mantendrá este caso en la lista de verificación y, en caso de un post mortem oficial de Term Finance, comparará qué se confirmó frente al estado actual.