اختراق في حوكمة Term Labs يستنزف 8.5 ملايين دولار
تعرضت شركة Term Labs لهجوم على نظام الحوكمة بقيمة 8.5 ملايين دولار في 23 أغسطس 2026، ما كشف عن خطر أمني كبير في قطاع التمويل اللامركزي (DeFi). استخدم المهاجم نحو 0.5 ETH لتغليف حصص الخزائن والسيطرة على ما يقارب 90.7% من قوة التصويت النشطة في ETH Meta Vault. وكانت محفظة ثانية تملك كامل قوة التصويت النشطة للاقتراحات التي تستهدف خمس خزائن USDC.
لم يعتمد هجوم الحوكمة على Term Labs على خلل في العقد الذكي الأساسي أو على سرقة مفتاح خاص. بل استغل المهاجم ضعف المشاركة في التصويت وانخفاض سيولة رمز الحوكمة. وقد احتوى اقتراح خبيث، متخفياً في صورة اعتراض روتيني على معايير الخزينة، على 17 إجراءً. وأعاد الاقتراح ضبط فترة التهدئة التي تبلغ نحو سبعة أيام لوحدة Zodiac Delay، ونقل صلاحية التنفيذ إلى عنوان يسيطر عليه المهاجم، وأعاد توجيه أصول الخزائن إلى استراتيجية خروج خبيثة.
بعد انتهاء فترة التصويت، استنزف المهاجم 2,841.74 WETH من خزينة ETH وسحب نحو 1.68 مليون USDC من خمس خزائن USDC. وتم تبديل USDC إلى DAI، بينما حُوّل بعض الأصول لاحقاً إلى ETH وأُرسلت عبر Tornado Cash. وأكدت شركتا الأمن PeckShield وCertiK الحادثة وربطتا النشاط بالعنوان 0xD518…C13.
أغلقت Term Labs ودائع Meta Vault بشكل دائم، وألغت أدوار حوكمة المنظمة اللامركزية المستقلة (DAO)، وأبقت عمليات السحب مفتوحة للمستخدمين الحاليين. وكانت الحادثة خامس هجوم على الحوكمة يُبلغ عنه في عام 2026، لترفع الخسائر المرتبطة بالحوكمة إلى نحو 25.1 مليون دولار. ينبغي للمتداولين مراقبة ضغط بيع ETH، والمحافظ المتضررة، وظروف السيولة، وضمانات الحوكمة في بروتوكولات DeFi المماثلة. وقد تؤثر القضية سلباً في المعنويات تجاه DeFi التي تركز على الحوكمة، ما لم تعتمد البروتوكولات قواعد نصاب أقوى، وضوابط متعددة التوقيعات، وتصويتاً قائماً على الاقتناع، وأقفالاً زمنية قابلة للإنفاذ.
Bearish
التأثير الفوري سلبي على ETH وWETH، لأن المهاجم استنزف أكثر من 2,841 WETH وحوّل جزءًا من الأصول المسروقة إلى ETH، مما خلق ضغطًا بيعيًا محتملًا. كما أن تحريك الأموال عبر Tornado Cash يزيد من حالة عدم اليقين، وقد يدفع المتداولين إلى تقليص انكشافهم على منظومات DeFi المتأثرة.
صُمم USDC نفسه للحفاظ على ربطه بالدولار، لذلك من غير المرجح أن يتسبب الحادث في تحرك سعري مستمر في اتجاه واحد إذا ظلت عمليات الاسترداد والسيولة طبيعية. وقد يواجه DAI مخاوف قصيرة الأجل تتعلق بالسيولة أو الثقة، لأن USDC المسروق تم تحويله إليه، رغم أن التأثير الأوسع على السعر ينبغي أن يظل محدودًا إذا استوعب السوق هذه المعاملات.
على المدى القصير، قد يتجنب المتداولون الأصول المرتبطة بـ Term Labs ورموز الحوكمة، ويوسعون علاوات المخاطر ويراقبون محافظ المهاجم تحسبًا لعمليات بيع إضافية. وعلى المدى الطويل، قد تضغط هجمات الحوكمة المتكررة على تقييمات DeFi والطلب على رموز الحوكمة، من خلال إظهار أن ضعف المشاركة والسيولة المحدودة وتأخر التنفيذ يمكن أن يعرّض الخزائن الكبيرة للخطر. وقد تساعد حدود النصاب الأعلى، والتوقيعات المتعددة، والأقفال الزمنية الإلزامية، وضوابط الطوارئ المستقلة في استعادة الثقة في نهاية المطاف، لكن الإشارة الفورية للسوق لا تزال سلبية.