تستعيد Term Labs القروض بعد هجوم حوكمة بقيمة 8.5 ملايين دولار
استعادت Term Labs جميع مراكز القروض ذات السعر الثابت المتأثرة بهجوم الحوكمة الذي وقع في 23 أغسطس، ونُقلت آخر محفظة في 25 أغسطس. وقدّرت CertiK وPeckShield أن استغلال Term Labs نقل نحو 8.5 ملايين دولار من ETH وUSDC السائلين من استراتيجيات خزائن Term Finance.
استخدم المهاجم مقترحات حوكمة خبيثة لخفض فترات تأخير التنفيذ إلى الصفر. وتم تحويل نحو 2,841.74 ETH إلى استراتيجية ذات مستلم ثابت. بعد ذلك، استخدم المهاجم رمز ريبو مزيفاً لاستنزاف USDC السائل من خمس استراتيجيات. وسمحت عقود متحكم ومحوّل أسعار تم التلاعب بها بتقييم الرمز المزيف بما يقارب كامل رصيد كل استراتيجية. كما ربط التتبع الأولي على البلوكشين المهاجم بنحو 1.68 مليون USDC، جرى تحويلها لاحقاً إلى DAI، وبعملية تحويل أولية مقدارها 2 ETH من Tornado Cash.
قالت Term Labs إن عقود الإقراض V1 وV2، بما في ذلك أسواق الاقتراض والإقراض المباشرة، لم تتعرض للاختراق. ولا تزال Meta Vaults والاستراتيجيات المتأثرة متوقفة. تم تعطيل الإيداعات الجديدة، بينما لا تزال عمليات السحب متاحة. حدّث البروتوكول العقود ونقل مراكز السعر الثابت قبل أن تؤدي عمليات الاسترداد عند الاستحقاق إلى إعادة الأموال إلى الخزائن المخترقة.
يسلط هجوم الحوكمة على Term Labs الضوء على مخاطر الاستيلاء منخفض التكلفة على الحوكمة، وضعف فترات تأخير التنفيذ، وتركيز السيولة في الخزائن. وتتعاون Term Labs مع جهات إنفاذ القانون وشركات الأمن السيبراني. وبالنسبة للمتداولين، فإن هذا يُعد أساساً حادثاً أمنياً خاصاً ببروتوكول DeFi، وليس دليلاً على فشل أوسع في ETH أو USDC. غير أن حادثة Term Labs قد تزيد التدقيق في ضوابط الحوكمة، وتكاملات الخزائن، والتعرض للسيولة.
Neutral
من المتوقع أن يكون التأثير المباشر على سعر ETH وUSDC محايدًا. شمل الاستغلال أموالًا محفوظة في استراتيجيات خزائن Term Finance، وليس خللًا تقنيًا في ETH أو USDC نفسيهما. كما استعادت Term Labs مراكز القروض ذات السعر الثابت المتأثرة، واستمرت عقود الإقراض الأساسية V1 وV2 التابعة لها في العمل.
على المدى القصير، قد يتسبب الحادث في ضغط بيع طفيف أو تقلبات في ETH إذا تم بيع الأصول التي تمت تصفيتها، بينما قد يقلل المتداولون انكشافهم على بروتوكولات الإقراض في التمويل اللامركزي والخزائن المرتبطة بالحوكمة. وقد تتعرض المعنويات تجاه USDC أيضًا لتدقيق مؤقت لأن السيولة المسروقة شملت USDC، لكن لا توجد مؤشرات على فك ارتباط USDC أو وجود مشكلة على مستوى الجهة المصدرة.
على المدى الأطول، قد يؤدي الهجوم إلى فرض فترات تأخير أكثر صرامة للحوكمة، وتحسين ضوابط المقترحات، وتعزيز إجراءات حماية محوّلات الأسعار، وخفض حدود المخاطر لاستراتيجيات الخزائن. وقد تدعم هذه الإجراءات مرونة البروتوكول، لكنها قد تقلل السيولة أو العوائد. تاريخيًا، تضغط عمليات الاستغلال في التمويل اللامركزي على البروتوكول المتضرر والرموز المرتبطة به أكثر من ضغطها على الأصول الرئيسية الأساسية. لذلك، يُعد الحدث محايدًا بالنسبة إلى ETH وUSDC، مع بقائه سلبيًا بالنسبة إلى الثقة في Term Labs وأنظمة الخزائن المماثلة الخاضعة لسيطرة الحوكمة.