ניצול פרצת ממשל ב-Term Labs רוקן 8.5 מיליון דולר

| medium.com
Term Labs ספגה מתקפת ממשל בהיקף של 8.5 מיליון דולר ב-23 באוגוסט 2026, שחשפה סיכון אבטחה משמעותי בתחום ה-DeFi. התוקף השתמש בכ-0.5 ETH כדי לעטוף מניות כספת ולשלוט בכ-90.7% מכוח ההצבעה הפעיל ב-ETH Meta Vault. ארנק שני החזיק בכל כוח ההצבעה הפעיל עבור הצעות שכוונו לחמש כספות USDC. מתקפת הממשל על Term Labs לא הסתמכה על באג בחוזה חכם מרכזי או על מפתח פרטי שנגנב. במקום זאת, התוקף ניצל השתתפות הצבעה נמוכה ונזילות נמוכה של טוקן הממשל. הצעה זדונית שהתחזתה לווטו שגרתי על פרמטרי כספת כללה 17 פעולות. היא איפסה את תקופת ההמתנה של ככשבעה ימים במודול Zodiac Delay, העבירה את השליטה בביצוע לכתובת בשליטת התוקף והפנתה את נכסי הכספת לאסטרטגיית יציאה זדונית. לאחר סיום תקופת ההצבעה, התוקף רוקן 2,841.74 WETH מכספת ה-ETH והוציא כ-1.68 מיליון USDC מחמש כספות USDC. ה-USDC הוחלף ל-DAI, בעוד שחלק מהנכסים הומרו מאוחר יותר ל-ETH ונשלחו דרך Tornado Cash. חברות האבטחה PeckShield ו-CertiK אישרו את האירוע וקישרו את הפעילות לכתובת 0xD518…C13. Term Labs סגרה לצמיתות את ההפקדות ל-Meta Vault, ביטלה את תפקידי ממשל ה-DAO והשאירה את המשיכות פתוחות למשתמשים קיימים. זה היה אירוע תקיפת הממשל החמישי שדווח ב-2026, והעלה את ההפסדים הקשורים לממשל לכ-25.1 מיליון דולר. על סוחרים לעקוב אחר לחץ המכירה על ETH, הארנקים שנפגעו, תנאי הנזילות ואמצעי ההגנה על הממשל בפרוטוקולי DeFi דומים. המקרה עלול לפגוע בסנטימנט כלפי DeFi ממוקד-ממשל, אלא אם הפרוטוקולים יאמצו כללי קוורום חזקים יותר, בקרות מולטיסיג, הצבעה מבוססת-שכנוע ומנעולי זמן הניתנים לאכיפה.
Bearish
ההשפעה המיידית היא דובית עבור ETH ו-WETH, משום שהתוקף רוקן יותר מ-2,841 WETH והמיר חלק מהנכסים הגנובים ל-ETH, ובכך יצר לחץ מכירות פוטנציאלי. העברת הכספים דרך Tornado Cash מגבירה גם את אי-הוודאות ועלולה לגרום לסוחרים לצמצם חשיפה לאקוסיסטמים המושפעים של DeFi. USDC עצמו נועד לשמור על הצמדה לדולר, ולכן התקרית ככל הנראה לא תיצור תנועת מחיר חד-כיוונית מתמשכת אם הפדיונות והנזילות יישארו תקינים. DAI עלול להתמודד בטווח הקצר עם חששות בנוגע לנזילות או לאמון, משום ש-USDC שנגנב הוחלף בו, אף שההשפעה הרחבה יותר על המחיר צפויה להיות מוגבלת אם השוק יספוג את העסקאות. בטווח הקצר, סוחרים עשויים להימנע מנכסים ומטוקני ממשל הקשורים ל-Term Labs, להגדיל את פרמיות הסיכון ולעקוב אחר ארנקי התוקף לאיתור מכירות נוספות. בטווח הארוך, מתקפות ממשל חוזרות עלולות להפעיל לחץ על שוויי DeFi ועל הביקוש לטוקני ממשל, בכך שימחישו כי השתתפות נמוכה, נזילות דלה ועיכובי ביצוע חלשים עלולים לחשוף אוצרות גדולים לסיכון. ספי קוורום חזקים יותר, חתימות מרובות, נעילות זמן מחייבות ובקרות חירום עצמאיות עשויים בסופו של דבר להשיב את האמון, אך אות השוק המיידי נותר דובי.