ការវាយប្រហារលើប្រព័ន្ធអភិបាលកិច្ចរបស់ Term Labs បង្ហូរប្រាក់ ៨.៥ លានដុល្លារ
Term Labs បានរងការវាយប្រហារលើប្រព័ន្ធអភិបាលកិច្ចដែលមានតម្លៃ 8.5 លានដុល្លារ នៅថ្ងៃទី 23 ខែសីហា ឆ្នាំ 2026 ដែលបានបង្ហាញពីហានិភ័យសុវត្ថិភាពដ៏ធំមួយក្នុងវិស័យ DeFi។ អ្នកវាយប្រហារបានប្រើប្រហែល 0.5 ETH ដើម្បីបំលែងភាគហ៊ុន vault ទៅជាទម្រង់រុំ និងគ្រប់គ្រងប្រហែល 90.7% នៃអំណាចបោះឆ្នោតសកម្មក្នុង ETH Meta Vault។ កាបូបទីពីរមួយបានកាន់កាប់អំណាចបោះឆ្នោតសកម្មទាំងអស់ សម្រាប់សំណើដែលផ្តោតលើ vault USDC ចំនួនប្រាំ។
ការវាយប្រហារលើប្រព័ន្ធអភិបាលកិច្ចរបស់ Term Labs មិនបានពឹងផ្អែកលើកំហុសក្នុងកិច្ចសន្យាឆ្លាតវៃស្នូល ឬគន្លឹះឯកជនដែលត្រូវបានលួចឡើយ។ ផ្ទុយទៅវិញ អ្នកវាយប្រហារបាន利用ការចូលរួមបោះឆ្នោតទាប និងសាច់ប្រាក់ងាយស្រួលទាបរបស់ថូខិនអភិបាលកិច្ច។ សំណើព្យាបាទមួយ ដែលក្លែងធ្វើជាការបដិសេធប៉ារ៉ាម៉ែត្រ vault ជាប្រចាំ មានសកម្មភាពចំនួន 17។ វាបានកំណត់ឡើងវិញនូវរយៈពេលរង់ចាំប្រហែលប្រាំពីរថ្ងៃរបស់ម៉ូឌុល Zodiac Delay ផ្ទេរការគ្រប់គ្រងការអនុវត្តទៅអាសយដ្ឋានដែលអ្នកវាយប្រហារគ្រប់គ្រង និងបង្វែរទ្រព្យសកម្មរបស់ vault ទៅយុទ្ធសាស្ត្រដកទ្រព្យសកម្មព្យាបាទ។
បន្ទាប់ពីរយៈពេលបោះឆ្នោតបានបញ្ចប់ អ្នកវាយប្រហារបានបង្ហូរ 2,841.74 WETH ពី vault ETH និងដកប្រហែល 1.68 លាន USDC ពី vault USDC ចំនួនប្រាំ។ USDC ត្រូវបានប្តូរទៅជា DAI ខណៈដែលទ្រព្យសកម្មមួយចំនួនត្រូវបានបម្លែងទៅជា ETH នៅពេលក្រោយ ហើយផ្ញើតាម Tornado Cash។ ក្រុមហ៊ុនសន្តិសុខ PeckShield និង CertiK បានបញ្ជាក់ឧប្បត្តិហេតុនេះ និងភ្ជាប់សកម្មភាពទៅអាសយដ្ឋាន 0xD518…C13។
Term Labs បានបិទការដាក់ប្រាក់ទៅក្នុង Meta Vault ជាអចិន្ត្រៃយ៍ ដកហូតតួនាទីអភិបាលកិច្ចរបស់ DAO និងរក្សាការដកប្រាក់ឱ្យបើកចំហសម្រាប់អ្នកប្រើប្រាស់ដែលមានស្រាប់។ ឧប្បត្តិហេតុនេះជាការវាយប្រហារលើអភិបាលកិច្ចលើកទីប្រាំដែលត្រូវបានរាយការណ៍ក្នុងឆ្នាំ 2026 ដោយធ្វើឱ្យការខាតបង់ពាក់ព័ន្ធនឹងអភិបាលកិច្ចកើនដល់ប្រហែល 25.1 លានដុល្លារ។ អ្នកជួញដូរគួរតែតាមដានសម្ពាធលក់ ETH កាបូបដែលរងផលប៉ះពាល់ លក្ខខណ្ឌសាច់ប្រាក់ងាយស្រួល និងវិធានការការពារអភិបាលកិច្ចនៅក្នុងពិធីការ DeFi ស្រដៀងគ្នា។ ករណីនេះអាចធ្វើឱ្យអារម្មណ៍ទីផ្សារចំពោះ DeFi ដែលផ្តោតលើអភិបាលកិច្ចធ្លាក់ចុះ លុះត្រាតែពិធីការទាំងនោះអនុម័តច្បាប់កូរ៉ុមតឹងរឹងជាងមុន ការគ្រប់គ្រងពហុហត្ថលេខា ការបោះឆ្នោតផ្អែកលើកម្រិតជឿជាក់ និងការចាក់សោពេលវេលាដែលអាចអនុវត្តបាន។
Bearish
ផលប៉ះពាល់ភ្លាមៗគឺអវិជ្ជមានចំពោះ ETH និង WETH ព្រោះអ្នកវាយប្រហារបានដក WETH ច្រើនជាង 2,841 ហើយបានបម្លែងទ្រព្យសកម្មដែលលួចបានមួយផ្នែកទៅជា ETH ដែលបង្កើតសម្ពាធលក់ដែលអាចកើតមាន។ ការផ្ទេរមូលនិធិតាមរយៈ Tornado Cash ក៏បង្កើនភាពមិនប្រាកដប្រជា ហើយអាចជំរុញឱ្យអ្នកជួញដូរកាត់បន្ថយការប្រឈមចំពោះប្រព័ន្ធអេកូ DeFi ដែលរងផលប៉ះពាល់។
USDC ត្រូវបានរចនាឡើងដើម្បីរក្សាតម្លៃភ្ជាប់ជាមួយដុល្លារ ដូច្នេះហេតុការណ៍នេះទំនងជាមិនបង្កឱ្យមានចលនាតម្លៃតាមទិសដៅណាមួយរយៈពេលយូរទេ ប្រសិនបើការប្រោសលោះ និងសាច់ប្រាក់ងាយស្រួលនៅតែធម្មតា។ DAI អាចប្រឈមនឹងកង្វល់រយៈពេលខ្លីអំពីសាច់ប្រាក់ងាយស្រួល ឬទំនុកចិត្ត ព្រោះ USDC ដែលត្រូវបានលួចត្រូវបានប្តូរទៅជា DAI ប៉ុន្តែផលប៉ះពាល់ទូលំទូលាយលើតម្លៃគួរតែមានកម្រិត ប្រសិនបើទីផ្សារអាចស្រូបយកប្រតិបត្តិការទាំងនេះបាន។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចជៀសវាងទ្រព្យសកម្មដែលពាក់ព័ន្ធនឹង Term Labs និងថូខឹនអភិបាលកិច្ច បង្កើនបុព្វលាភហានិភ័យ និងតាមដានកាបូបរបស់អ្នកវាយប្រហារដើម្បីរកមើលការលក់បន្ថែម។ ក្នុងរយៈពេលវែង ការវាយប្រហារលើអភិបាលកិច្ចដែលកើតឡើងម្តងហើយម្តងទៀតអាចដាក់សម្ពាធលើការវាយតម្លៃ DeFi និងតម្រូវការថូខឹនអភិបាលកិច្ច ដោយបង្ហាញថាការចូលរួមទាប សាច់ប្រាក់ងាយស្រួលស្តើង និងការពន្យារពេលអនុវត្តដែលខ្សោយ អាចធ្វើឱ្យរតនាគារធំៗប្រឈមនឹងហានិភ័យ។ កម្រិតកូរ៉ុមខ្ពស់ជាងមុន ប្រព័ន្ធពហុហត្ថលេខា ការចាក់សោពេលវេលាដែលតម្រូវឱ្យមាន និងការគ្រប់គ្រងគ្រាអាសន្នឯករាជ្យ អាចស្តារទំនុកចិត្តឡើងវិញនៅទីបំផុត ប៉ុន្តែសញ្ញាទីផ្សារភ្លាមៗនៅតែអវិជ្ជមាន។