0.5 إيثر، يشتري كامل سلطة الحوكمة لبروتوكول ثم يسحب 8.5 ملايين دولار.
هذا ما حدث أمس في Term Labs. استخدم المهاجم تكلفة لا تتجاوز 1000 دولار، عبر Uniswap لتحويل 0.5 إيثر إلى 0.485 من رموز tmvETH لحوكمة البروتوكول، ليحصل مباشرةً على السيطرة المطلقة على التصويت—وذلك لأن المعروض المتداول من رموز حوكمة Term Labs منخفض للغاية، ومعدل المشاركة في التصويت شبه معدوم. وبعد الحصول على السيطرة، قام المهاجم عبر مقترح بتعديل منطق تخصيص الأموال، ونقل أصولًا تقارب 8.5 مليون دولار من خزانة البروتوكول إلى عنوانه.
الأدلة على السلسلة كاملة ويمكن التحقق منها (أصدرت GoPlus Security مسار TX كاملًا).
هذه الهجمة ليست من نفس فئة الثغرة السابقة في Harmony/SAND. فالثغرات السابقة كانت عيوبًا على مستوى الكود؛ أما في Term Labs فهذه المرة هي ثغرة بنيوية على مستوى النظام—حيث أن السعر السوقي لسلطة الحوكمة أقل بكثير من قيمة الأصول التي تتحكم بها، ولا توجد لدى الجهة المشغلة أي حماية.
جوهر المشكلة: نموذج تسعير رموز حوكمة DeFi كان خاطئًا منذ البداية. يقيّم السوق رمز الحوكمة على أساس "حق توزيعات إيرادات البروتوكول"، لكن في الواقع تمنح رموز الحوكمة "حق التحكم في أصول البروتوكول". عندما يكون السعر السوقي لحق التحكم (تكلفة شراء رمز الحوكمة) أقل من قيمة الأصول التي يتم التحكم بها، تنفتح نافذة التحكيم بشكل دائم.
ليست حالة فردية. تُظهر بيانات السلسلة أن القيمة السوقية لرموز حوكمة العديد من بروتوكولات DeFi الصغيرة والمتوسطة لا تتجاوز 1% من TVL. وهذا يعني أنه نظريًا يمكن لأي شخص شراء قرارات البروتوكول بالكامل بجزء صغير من TVL.
تقييم اتجاهي: على المدى القصير سترى نوعين من التفاعلات—أولًا، ستقوم البروتوكولات الرائدة بتسريع إدخال آليات حماية مثل الأقفال الزمنية وحدود الحد الأدنى لمشاركة التصويت؛ وثانيًا، سيُعاد تسعير رموز الحوكمة منخفضة السيولة في السوق (إلى الأسفل). وبالنسبة للمستثمرين الذين يحملون مثل هذه الرموز، حان الوقت للتحقق من معدل مشاركة التصويت والتركيز في الرموز لدى البروتوكول الذي تشارك فيه. إذا كان معدل مشاركة التصويت أقل من 5% وكانت العناوين العشرة الأولى تتحكم بأكثر من 80% من حقوق التصويت، فأنت لا تملك "حق الحوكمة" بل بطاقة يانصيب بلا حزام أمان.
وفي نفس اليوم، تراجع مؤشر CSI AI في الصين بأكثر من 2%، واستمر قطاع التكنولوجيا في السوق الصينية (A-shares) في التراجع. المزاج العام الكلي حذر، والضغط على الأصول ذات المخاطر مرتفع بشكل إجمالي.
#BTC #Crypto #DeFi #GovernanceAttack