ช่องโหว่ด้านธรรมาภิบาลของ Term Labs สูญเงิน 8.5 ล้านดอลลาร์

| medium.com
Term Labs ประสบเหตุโจมตีระบบกำกับดูแลมูลค่า 8.5 ล้านดอลลาร์เมื่อวันที่ 23 สิงหาคม 2026 ซึ่งเผยให้เห็นความเสี่ยงด้านความปลอดภัยครั้งใหญ่ใน DeFi ผู้โจมตีใช้เงินประมาณ 0.5 ETH เพื่อห่อหน่วยสิทธิ์ใน vault และควบคุมอำนาจโหวตที่ใช้งานอยู่ราว 90.7% ใน ETH Meta Vault กระเป๋าเงินอีกใบหนึ่งถืออำนาจโหวตที่ใช้งานอยู่ทั้งหมดสำหรับข้อเสนอที่มุ่งเป้าไปยัง vault USDC จำนวนห้าแห่ง การโจมตีระบบกำกับดูแลของ Term Labs ไม่ได้อาศัยช่องโหว่ในสัญญาอัจฉริยะหลักหรือคีย์ส่วนตัวที่ถูกขโมย แต่ผู้โจมตีใช้ประโยชน์จากการมีส่วนร่วมในการโหวตที่เบาบางและสภาพคล่องของโทเคนกำกับดูแลที่ต่ำ ข้อเสนออันตรายซึ่งปลอมแปลงเป็นการคัดค้านพารามิเตอร์ vault ตามปกติ มีการดำเนินการ 17 รายการ ข้อเสนอดังกล่าวรีเซ็ตระยะหน่วงเวลาประมาณเจ็ดวันของโมดูล Zodiac Delay โอนอำนาจควบคุมการดำเนินการไปยังที่อยู่ที่ผู้โจมตีควบคุม และเปลี่ยนเส้นทางสินทรัพย์ของ vault ไปยังกลยุทธ์ถอนสินทรัพย์ที่เป็นอันตราย หลังสิ้นสุดระยะเวลาโหวต ผู้โจมตีระบาย WETH จำนวน 2,841.74 ออกจาก vault ETH และนำ USDC ประมาณ 1.68 ล้านออกจาก vault USDC ห้าแห่ง USDC ถูกแลกเป็น DAI ขณะที่สินทรัพย์บางส่วนถูกแปลงเป็น ETH ในภายหลังและส่งผ่าน Tornado Cash บริษัทด้านความปลอดภัย PeckShield และ CertiK ยืนยันเหตุการณ์ดังกล่าวและเชื่อมโยงกิจกรรมกับที่อยู่ 0xD518…C13 Term Labs ปิดการฝากเงินเข้า Meta Vault อย่างถาวร เพิกถอนบทบาทกำกับดูแลของ DAO และยังคงเปิดให้ผู้ใช้เดิมถอนเงินได้ เหตุการณ์นี้เป็นการโจมตีระบบกำกับดูแลครั้งที่ห้าที่มีการรายงานในปี 2026 ส่งผลให้ความเสียหายที่เกี่ยวข้องกับการกำกับดูแลเพิ่มเป็นประมาณ 25.1 ล้านดอลลาร์ นักเทรดควรติดตามแรงขาย ETH กระเป๋าเงินที่ได้รับผลกระทบ สภาวะสภาพคล่อง และมาตรการป้องกันด้านการกำกับดูแลในโปรโตคอล DeFi ที่คล้ายกัน เหตุการณ์นี้อาจกดดันความเชื่อมั่นต่อ DeFi ที่เน้นการกำกับดูแล เว้นแต่โปรโตคอลต่าง ๆ จะใช้กฎองค์ประชุมที่เข้มงวดยิ่งขึ้น การควบคุมแบบหลายลายเซ็น การลงคะแนนตามระดับความเชื่อมั่น และกลไกล็อกเวลาที่บังคับใช้ได้
Bearish
ผลกระทบในทันทีเป็นลบต่อ ETH และ WETH เนื่องจากผู้โจมตีได้ระบาย WETH ออกไปมากกว่า 2,841 WETH และแปลงสินทรัพย์ที่ขโมยมาบางส่วนเป็น ETH ซึ่งสร้างแรงกดดันด้านการขายที่อาจเกิดขึ้น การเคลื่อนย้ายเงินผ่าน Tornado Cash ยังเพิ่มความไม่แน่นอน และอาจทำให้เทรดเดอร์ลดการเปิดรับความเสี่ยงต่อระบบนิเวศ DeFi ที่ได้รับผลกระทบ USDC เองได้รับการออกแบบให้รักษาการตรึงมูลค่าไว้กับดอลลาร์ ดังนั้นเหตุการณ์นี้ไม่น่าจะทำให้เกิดการเคลื่อนไหวของราคาในทิศทางใดทิศทางหนึ่งอย่างต่อเนื่อง หากการไถ่ถอนและสภาพคล่องยังคงเป็นปกติ DAI อาจเผชิญความกังวลระยะสั้นด้านสภาพคล่องหรือความเชื่อมั่น เนื่องจาก USDC ที่ถูกขโมยถูกแลกเปลี่ยนเป็น DAI แม้ว่าผลกระทบโดยรวมต่อราคาน่าจะจำกัด หากตลาดสามารถดูดซับธุรกรรมเหล่านี้ได้ ในระยะสั้น เทรดเดอร์อาจหลีกเลี่ยงสินทรัพย์และโทเค็นด้านธรรมาภิบาลที่เกี่ยวข้องกับ Term Labs เพิ่มส่วนชดเชยความเสี่ยง และติดตามกระเป๋าเงินของผู้โจมตีเพื่อดูการขายเพิ่มเติม ในระยะยาว การโจมตีด้านธรรมาภิบาลซ้ำ ๆ อาจกดดันมูลค่าของ DeFi และความต้องการโทเค็นด้านธรรมาภิบาล โดยแสดงให้เห็นว่าการมีส่วนร่วมต่ำ สภาพคล่องบางเบา และความล่าช้าในการดำเนินการที่ไม่มีประสิทธิภาพ อาจทำให้คลังสินทรัพย์ขนาดใหญ่ตกอยู่ในความเสี่ยง การกำหนดเกณฑ์องค์ประชุมที่เข้มงวดยิ่งขึ้น ระบบลายเซ็นหลายฝ่าย การล็อกตามเวลาที่บังคับใช้ และการควบคุมฉุกเฉินที่เป็นอิสระ อาจช่วยฟื้นฟูความเชื่อมั่นได้ในท้ายที่สุด แต่สัญญาณทันทีจากตลาดยังคงเป็นลบ