৮.৫ মিলিয়ন ডলারের গভর্ন্যান্স হামলার পর ঋণ পুনরুদ্ধার করল Term Labs
Term Labs ২৩ আগস্টের গভর্ন্যান্স আক্রমণে ক্ষতিগ্রস্ত সব ফিক্সড-রেট ঋণ অবস্থান পুনরুদ্ধার করেছে; শেষ অবস্থানটি ২৫ আগস্ট স্থানান্তর করা হয়। CertiK এবং PeckShield-এর হিসাব অনুযায়ী, Term Labs-এর এক্সপ্লয়েটে Term Finance-এর ভল্ট কৌশলগুলো থেকে প্রায় ৮.৫ মিলিয়ন ডলার মূল্যের তরল ETH ও USDC স্থানান্তর করা হয়েছিল।
আক্রমণকারী ক্ষতিকর গভর্ন্যান্স প্রস্তাব ব্যবহার করে এক্সিকিউশন বিলম্ব শূন্যে নামিয়ে আনে। প্রায় ২,৮৪১.৭৪ ETH একটি নির্দিষ্ট-প্রাপকের কৌশলে পাঠানো হয়। এরপর আক্রমণকারী জাল রেপো টোকেন ব্যবহার করে পাঁচটি কৌশল থেকে তরল USDC সরিয়ে নেয়। পরিবর্তিত কন্ট্রোলার ও প্রাইস-অ্যাডাপ্টার কনট্র্যাক্টের মাধ্যমে জাল টোকেনটির মূল্য প্রতিটি কৌশলের প্রায় সম্পূর্ণ ব্যালান্সের সমান দেখানো সম্ভব হয়। আগের ব্লকচেইন ট্র্যাকিংয়ে আক্রমণকারীর সঙ্গে প্রায় ১.৬৮ মিলিয়ন USDC-এর সম্পর্কও পাওয়া যায়, যা পরে DAI-তে বদলানো হয়েছিল; পাশাপাশি Tornado Cash থেকে প্রাথমিক ২ ETH স্থানান্তরও শনাক্ত হয়।
Term Labs জানিয়েছে, তাদের V1 ও V2 ঋণ কনট্র্যাক্ট—সরাসরি ধার নেওয়া ও ধার দেওয়ার বাজারসহ—আপসকৃত হয়নি। Meta Vaults এবং ক্ষতিগ্রস্ত কৌশলগুলো এখনও বন্ধ রয়েছে। নতুন জমা নিষ্ক্রিয়, তবে উত্তোলন চালু আছে। মেয়াদপূর্তির রিডেম্পশনের মাধ্যমে অর্থ আপসকৃত ভল্টে ফেরত যাওয়ার আগেই প্রোটোকল কনট্র্যাক্ট আপগ্রেড করে এবং ফিক্সড-রেট অবস্থানগুলো সরিয়ে ফেলে।
Term Labs-এর গভর্ন্যান্স আক্রমণ কম খরচে গভর্ন্যান্স দখল, দুর্বল এক্সিকিউশন বিলম্ব এবং ভল্টে কেন্দ্রীভূত তারল্যের ঝুঁকি তুলে ধরে। Term Labs আইন প্রয়োগকারী সংস্থা ও সাইবারনিরাপত্তা প্রতিষ্ঠানের সঙ্গে সহযোগিতা করছে। ট্রেডারদের জন্য এটি মূলত একটি নির্দিষ্ট প্রোটোকলকেন্দ্রিক DeFi নিরাপত্তা ঘটনা, ETH বা USDC-তে বৃহত্তর ব্যর্থতার প্রমাণ নয়। তবে এই ঘটনা গভর্ন্যান্স নিয়ন্ত্রণ, ভল্ট ইন্টিগ্রেশন এবং তারল্য এক্সপোজারের ওপর আরও নজরদারি বাড়াতে পারে।
Neutral
ETH এবং USDC-এর ওপর সরাসরি মূল্যপ্রভাব নিরপেক্ষ থাকবে বলে প্রত্যাশা করা হচ্ছে। এই শোষণটি ETH বা USDC-এর নিজস্ব কোনো প্রযুক্তিগত ব্যর্থতার কারণে নয়; বরং Term Finance-এর ভল্ট কৌশলগুলোতে থাকা তহবিল জড়িত ছিল। Term Labs ক্ষতিগ্রস্ত নির্দিষ্ট-সুদের ঋণ অবস্থানগুলোও পুনরুদ্ধার করেছে, এবং এর মূল V1 ও V2 ঋণদান চুক্তিগুলো চালু ছিল।
স্বল্পমেয়াদে, লিকুইডেট করা সম্পদ বিক্রি হলে ঘটনাটি ETH-তে সামান্য বিক্রয়চাপ বা অস্থিরতা সৃষ্টি করতে পারে। একই সঙ্গে, ট্রেডাররা DeFi ঋণদান প্রোটোকল এবং গভর্ন্যান্স-সংযুক্ত ভল্টে তাদের এক্সপোজার কমাতে পারেন। চুরি হওয়া লিকুইডিটির মধ্যে USDC থাকায় USDC নিয়ে সাময়িকভাবে বাড়তি নজরদারি তৈরি হতে পারে, তবে USDC-এর ডিপেগ বা ইস্যুকারী-স্তরের সমস্যার কোনো ইঙ্গিত নেই।
দীর্ঘমেয়াদে, এই আক্রমণ আরও কঠোর গভর্ন্যান্স টাইমলক, উন্নত প্রস্তাব নিয়ন্ত্রণ, শক্তিশালী মূল্য-অ্যাডাপ্টার সুরক্ষা এবং ভল্ট কৌশলের জন্য কম ঝুঁকি-সীমা চালুর দিকে নিয়ে যেতে পারে। এসব ব্যবস্থা প্রোটোকলের স্থিতিস্থাপকতা বাড়াতে পারে, তবে লিকুইডিটি বা ফলন কমিয়ে দিতে পারে। ঐতিহাসিকভাবে DeFi শোষণগুলো অন্তর্নিহিত প্রধান সম্পদের তুলনায় ক্ষতিগ্রস্ত প্রোটোকল ও সংশ্লিষ্ট টোকেনের ওপর বেশি চাপ সৃষ্টি করে। তাই ঘটনাটি ETH ও USDC-এর জন্য নিরপেক্ষ, তবে Term Labs এবং অনুরূপ গভর্ন্যান্স-নিয়ন্ত্রিত ভল্ট ব্যবস্থার প্রতি আস্থার জন্য নেতিবাচক।