Term Labs-এর গভর্ন্যান্স এক্সপ্লয়টে ৮.৫ মিলিয়ন ডলার খোয়া গেছে
২৩ আগস্ট ২০২৬-এ Term Labs ৮.৫ মিলিয়ন ডলারের একটি গভর্ন্যান্স এক্সপ্লয়েটের শিকার হয়, যা DeFi খাতে বড় ধরনের নিরাপত্তা ঝুঁকি প্রকাশ করে। আক্রমণকারী প্রায় ০.৫ ETH ব্যবহার করে ভল্ট শেয়ার র্যাপ করে ETH Meta Vault-এর সক্রিয় ভোটিং ক্ষমতার প্রায় ৯০.৭% নিয়ন্ত্রণে নেয়। আরেকটি ওয়ালেট পাঁচটি USDC ভল্টকে লক্ষ্য করা প্রস্তাবগুলোর জন্য সক্রিয় ভোটিং ক্ষমতার সম্পূর্ণ অংশ ধরে রেখেছিল।
Term Labs-এর গভর্ন্যান্স এক্সপ্লয়েটটি মূল স্মার্ট কনট্র্যাক্টের কোনো বাগ বা চুরি করা প্রাইভেট কী-এর ওপর নির্ভর করেনি। বরং আক্রমণকারী কম ভোটার অংশগ্রহণ এবং গভর্ন্যান্স টোকেনের কম তারল্য কাজে লাগায়। ভল্ট-প্যারামিটার ভেটোর নিয়মিত প্রস্তাব হিসেবে ছদ্মবেশী একটি ক্ষতিকর প্রস্তাবে ১৭টি পদক্ষেপ ছিল। এটি Zodiac Delay মডিউলের প্রায় সাত দিনের কুলডাউন পুনরায় সেট করে, এক্সিকিউশন নিয়ন্ত্রণ আক্রমণকারীর নিয়ন্ত্রিত ঠিকানায় হস্তান্তর করে এবং ভল্টের সম্পদ একটি ক্ষতিকর এক্সিট স্ট্র্যাটেজিতে সরিয়ে দেয়।
ভোটিং পর্ব শেষ হওয়ার পর আক্রমণকারী ETH ভল্ট থেকে ২,৮৪১.৭৪ WETH এবং পাঁচটি USDC ভল্ট থেকে প্রায় ১.৬৮ মিলিয়ন USDC তুলে নেয়। USDC DAI-তে বিনিময় করা হয়, আর কিছু সম্পদ পরে ETH-তে রূপান্তর করে Tornado Cash-এর মাধ্যমে পাঠানো হয়। নিরাপত্তা প্রতিষ্ঠান PeckShield ও CertiK ঘটনাটি নিশ্চিত করে এবং কার্যকলাপটি 0xD518…C13 ঠিকানার সঙ্গে যুক্ত করে।
Term Labs Meta Vault-এ আমানত স্থায়ীভাবে বন্ধ করে, DAO গভর্ন্যান্সের ভূমিকা বাতিল করে এবং বিদ্যমান ব্যবহারকারীদের জন্য উত্তোলন চালু রাখে। ২০২৬ সালে রিপোর্ট হওয়া এটি ছিল পঞ্চম গভর্ন্যান্স আক্রমণ, ফলে গভর্ন্যান্স-সম্পর্কিত ক্ষতি বেড়ে প্রায় ২৫.১ মিলিয়ন ডলারে দাঁড়ায়। ট্রেডারদের ETH বিক্রির চাপ, ক্ষতিগ্রস্ত ওয়ালেট, তারল্য পরিস্থিতি এবং অনুরূপ DeFi প্রোটোকলের গভর্ন্যান্স সুরক্ষা পর্যবেক্ষণ করা উচিত। প্রোটোকলগুলো শক্তিশালী কোরাম নিয়ম, মাল্টিসিগ নিয়ন্ত্রণ, কনভিকশন ভোটিং এবং কার্যকর টাইম-লক গ্রহণ না করলে এই ঘটনা গভর্ন্যান্স-কেন্দ্রিক DeFi-এর প্রতি আস্থায় নেতিবাচক প্রভাব ফেলতে পারে।
Bearish
তাৎক্ষণিক প্রভাব ETH ও WETH-এর জন্য নেতিবাচক, কারণ আক্রমণকারী ২,৮৪১ WETH-এর বেশি তুলে নিয়েছে এবং চুরি করা সম্পদের একটি অংশ ETH-তে রূপান্তর করেছে, ফলে সম্ভাব্য বিক্রয়চাপ তৈরি হয়েছে। Tornado Cash-এর মাধ্যমে তহবিল স্থানান্তরও অনিশ্চয়তা বাড়ায় এবং ব্যবসায়ীদের ক্ষতিগ্রস্ত DeFi ইকোসিস্টেমে তাদের এক্সপোজার কমাতে প্ররোচিত করতে পারে।
USDC নিজেই ডলারের সঙ্গে পেগ বজায় রাখার জন্য তৈরি, তাই রিডেম্পশন ও তারল্য স্বাভাবিক থাকলে এই ঘটনা দীর্ঘস্থায়ী একমুখী মূল্যপরিবর্তন ঘটাবে না বলেই মনে হয়। চুরি করা USDC DAI-তে বিনিময় করা হওয়ায় DAI স্বল্পমেয়াদি তারল্য বা আস্থার সমস্যার মুখোমুখি হতে পারে, তবে বাজার লেনদেনগুলো শোষণ করতে পারলে সামগ্রিক মূল্যপ্রভাব সীমিত থাকা উচিত।
স্বল্পমেয়াদে ব্যবসায়ীরা Term Labs-সম্পর্কিত সম্পদ ও গভর্নেন্স টোকেন এড়িয়ে চলতে, ঝুঁকির প্রিমিয়াম বাড়াতে এবং অতিরিক্ত বিক্রয়ের জন্য আক্রমণকারীর ওয়ালেট পর্যবেক্ষণ করতে পারেন। দীর্ঘমেয়াদে বারবার গভর্নেন্স আক্রমণ DeFi-এর মূল্যায়ন ও গভর্নেন্স টোকেনের চাহিদার ওপর চাপ সৃষ্টি করতে পারে, কারণ এতে দেখা যায় যে কম অংশগ্রহণ, অগভীর তারল্য এবং দুর্বল বাস্তবায়ন-বিলম্ব বড় ট্রেজারিগুলোকে ঝুঁকির মুখে ফেলতে পারে। শক্তিশালী কোরাম সীমা, মাল্টিসিগ, বাধ্যতামূলক টাইমলক এবং স্বাধীন জরুরি নিয়ন্ত্রণ শেষ পর্যন্ত আস্থা ফিরিয়ে আনতে পারে, তবে তাৎক্ষণিক বাজারসংকেত এখনো নেতিবাচক।