Term Labs کے گورننس ایکسپلوئٹ نے 8.5 ملین ڈالر ہتھیا لیے
23 اگست 2026 کو Term Labs کو 8.5 ملین ڈالر کے گورننس ایکسپلائٹ کا سامنا ہوا، جس سے DeFi میں ایک بڑے سکیورٹی خطرے کا انکشاف ہوا۔ حملہ آور نے تقریباً 0.5 ETH استعمال کرکے والٹ شیئرز کو ریپ کیا اور ETH Meta Vault میں فعال ووٹنگ پاور کے تقریباً 90.7 فیصد پر کنٹرول حاصل کر لیا۔ ایک دوسرے والیٹ کے پاس پانچ USDC والٹس کو ہدف بنانے والی تجاویز کے لیے تمام فعال ووٹنگ پاور موجود تھی۔
Term Labs کا گورننس ایکسپلائٹ بنیادی اسمارٹ کنٹریکٹ کی خرابی یا چوری شدہ نجی کلید پر منحصر نہیں تھا۔ اس کے بجائے حملہ آور نے ووٹنگ میں کم شرکت اور گورننس ٹوکن کی کم لیکویڈیٹی کا فائدہ اٹھایا۔ والٹ پیرامیٹر ویٹو کی معمول کی تجویز کے بھیس میں پیش کی گئی ایک بدنیتی پر مبنی تجویز میں 17 اقدامات شامل تھے۔ اس نے Zodiac Delay ماڈیول کا تقریباً سات دن کا کول ڈاؤن دوبارہ ترتیب دیا، عمل درآمد کا کنٹرول حملہ آور کے زیرِ کنٹرول پتے کو منتقل کیا اور والٹ کے اثاثے ایک بدنیتی پر مبنی ایگزٹ حکمتِ عملی کی طرف موڑ دیے۔
ووٹنگ کی مدت ختم ہونے کے بعد حملہ آور نے ETH والٹ سے 2,841.74 WETH اور پانچ USDC والٹس سے تقریباً 1.68 ملین USDC نکال لیے۔ USDC کو DAI میں تبدیل کیا گیا، جبکہ کچھ اثاثے بعد میں ETH میں تبدیل کرکے Tornado Cash کے ذریعے بھیجے گئے۔ سکیورٹی کمپنیوں PeckShield اور CertiK نے واقعے کی تصدیق کی اور سرگرمی کو 0xD518…C13 پتے سے منسلک کیا۔
Term Labs نے Meta Vault میں ڈپازٹس مستقل طور پر بند کر دیے، DAO گورننس کے کردار منسوخ کر دیے اور موجودہ صارفین کے لیے رقوم نکلوانا جاری رکھا۔ یہ 2026 میں رپورٹ ہونے والا پانچواں گورننس حملہ تھا، جس سے گورننس سے متعلق نقصانات تقریباً 25.1 ملین ڈالر تک پہنچ گئے۔ ٹریڈرز کو ETH پر فروخت کے دباؤ، متاثرہ والٹس، لیکویڈیٹی کی صورتحال اور ملتے جلتے DeFi پروٹوکولز کے گورننس حفاظتی اقدامات پر نظر رکھنی چاہیے۔ اگر پروٹوکول مضبوط کورم قواعد، ملٹی سگ کنٹرولز، کنوکشن ووٹنگ اور قابلِ نفاذ ٹائم لاکس اختیار نہیں کرتے تو یہ واقعہ گورننس پر مرکوز DeFi کے بارے میں جذبات کو متاثر کر سکتا ہے۔
Bearish
فوری اثر ETH اور WETH کے لیے منفی ہے کیونکہ حملہ آور نے 2,841 سے زیادہ WETH نکال لیے اور چوری شدہ اثاثوں کے ایک حصے کو ETH میں تبدیل کر دیا، جس سے ممکنہ فروخت کا دباؤ پیدا ہوا۔ Tornado Cash کے ذریعے رقوم کی منتقلی غیر یقینی صورتحال میں بھی اضافہ کرتی ہے اور متاثرہ DeFi ایکو سسٹمز میں ٹریڈرز کو اپنی سرمایہ کاری کم کرنے پر مجبور کر سکتی ہے۔
USDC کو خود ڈالر کے ساتھ اپنی قدر برقرار رکھنے کے لیے ڈیزائن کیا گیا ہے، اس لیے اگر ریڈیمپشنز اور لیکویڈیٹی معمول کے مطابق رہیں تو اس واقعے سے قیمت میں طویل مدتی یک طرفہ حرکت پیدا ہونے کا امکان کم ہے۔ DAI کو مختصر مدت میں لیکویڈیٹی یا اعتماد سے متعلق خدشات کا سامنا ہو سکتا ہے کیونکہ چوری شدہ USDC کو اس میں تبدیل کیا گیا، اگرچہ مارکیٹ ان لین دین کو جذب کر لے تو مجموعی قیمت پر اثر محدود رہنا چاہیے۔
مختصر مدت میں ٹریڈرز Term Labs سے متعلق اثاثوں اور گورننس ٹوکنز سے گریز، رسک پریمیم میں اضافہ اور مزید فروخت کے لیے حملہ آور کے والیٹس کی نگرانی کر سکتے ہیں۔ طویل مدت میں بار بار ہونے والے گورننس حملے DeFi کی قدر اور گورننس ٹوکنز کی طلب پر دباؤ ڈال سکتے ہیں، کیونکہ اس سے ظاہر ہوتا ہے کہ کم شرکت، محدود لیکویڈیٹی اور کمزور عمل درآمدی تاخیر بڑے خزانے کو خطرے میں ڈال سکتی ہے۔ مضبوط کورم حدیں، ملٹی سگ، لازمی ٹائم لاکس اور آزاد ہنگامی کنٹرولز بالآخر اعتماد بحال کر سکتے ہیں، لیکن فوری مارکیٹ سگنل بدستور منفی ہے۔