أعلنت جهات أمنية على السلسلة أن بروتوكول الإقراض اللامركزي Term Finance تكبد خسارة تقديرية تبلغ 8.5 مليون دولار بعد أن استغل مهاجم السيطرة على حوكمة خزائن الاستراتيجية التابعة له.

وبحسب التقديرات المنشورة، قام المهاجم بسحب نحو 2,843 ETH بقيمة 6.87 مليون دولار في ذلك الوقت، إلى جانب 1.68 مليون USDC جرى تحويلها إلى نحو 1.68 مليون DAI. كما قدّرت CertiK الخسارة الإجمالية عند مستوى يقارب 8.5 مليون دولار.

وتشير بيانات DefiLlama إلى أن الخسارة مثلت نحو 68% من إجمالي 12.45 مليون دولار كانت موجودة في منتج الخزائن لدى Term قبل الهجوم، بما في ذلك إزالة شبه كاملة لودائع Ethereum التي بلغت قيمتها نحو 8.8 مليون دولار.

إغلاق نهائي لـ Meta Vaults

قالت Term Labs إنها أغلقت بشكل غير قابل للعكس جميع Meta Vaults الخاصة بها، كما ألغت أدوار الحوكمة التابعة لـ DAO لمنع أي إيداعات جديدة، مع الإبقاء على السحوبات مفتوحة للمستخدمين.

وأضافت الشركة أن تحقيقها الأولي لم يجد أن البروتوكول الأساسي لـ Term أو أسواق الإقراض والاقتراض المباشرة قد تأثرت، لكنها لا تزال تتحقق من النطاق الكامل للحادث.

كيف حدث الاستغلال؟

أفادت خدمة المراقبة Defimon بأن المهاجم حصل بتكلفة منخفضة على أغلبية رمز حوكمة كان موزعاً بشكل محدود، ثم مرر مقترحات سمحت له بالاستحواذ على السيطرة على خزائن Term. ولم تؤكد Term بعد الطريقة التي حصل بها المهاجم على قوة التصويت أو وظائف الحوكمة المستخدمة تحديداً.

وتستخدم عقود الخزائن بنية Yearn V3 التحتية، إلا أن Yearn أوضحت أن الهجوم ارتبط بغلاف حوكمة مخصص، وأن مسار الاستغلال لا ينطبق على إعدادات Yearn القياسية.

خطوات الاستجابة والدروس للمستخدمين

قالت Term إنها تتعاون مع فرق أمنية خارجية لاستعادة الأصول ومعالجة الأثر، وإنها ستبحث عن طرق للتعامل مع أي عجز متبقٍ. ويأتي ذلك بعد حادثة سابقة في أبريل 2025 مرتبطة بخطأ في الأوراكل تسببت في تصفيات غير مقصودة بنحو 918 ETH، قبل أن تستعيد Term نحو 556 ETH وتخفض خسارتها النهائية إلى 362 ETH وتعوض المستخدمين المتضررين.

وتسلط هذه الحادثة الضوء على أن مخاطر DeFi لا تقتصر على العقود الذكية وحدها، بل تمتد أيضاً إلى تصميم الحوكمة، وتوزيع رموز التصويت، وآليات التحكم في الخزائن. بالنسبة للمستخدمين، يبقى تنويع المخاطر، ومراجعة صلاحيات الحوكمة، وفهم ما إذا كانت الأصول مودعة في خزائن قابلة للتغيير أو الإغلاق، عناصر أساسية قبل الإيداع.

#أمن_البلوكشين #DeFi $ETH $USDC $DAI