8.5 ملین ڈالر کے گورننس حملے کے بعد Term Labs نے قرضے واپس حاصل کر لیے
Term Labs نے 23 اگست کے گورننس حملے سے متاثر ہونے والی تمام فکسڈ ریٹ قرض کی پوزیشنز بحال کر لیں، جبکہ آخری پوزیشن 25 اگست کو منتقل کی گئی۔ CertiK اور PeckShield کے اندازے کے مطابق Term Labs کے ایکسپلائٹ نے Term Finance کی والٹ حکمتِ عملیوں سے تقریباً 8.5 ملین ڈالر مالیت کے قابلِ سیال ETH اور USDC منتقل کیے۔
حملہ آور نے نقصان دہ گورننس تجاویز کے ذریعے عمل درآمد میں تاخیر کو صفر کر دیا۔ تقریباً 2,841.74 ETH ایک مقررہ وصول کنندہ والی حکمتِ عملی میں منتقل کیے گئے۔ اس کے بعد حملہ آور نے جعلی ریپو ٹوکن استعمال کرکے پانچ حکمتِ عملیوں سے قابلِ سیال USDC نکال لیا۔ تبدیل شدہ کنٹرولر اور پرائس اڈاپٹر کنٹریکٹس نے جعلی ٹوکن کی مالیت کو ہر حکمتِ عملی کے تقریباً مکمل بیلنس کے برابر ظاہر کرنے کی اجازت دی۔ پہلے کی بلاک چین ٹریکنگ نے حملہ آور کو تقریباً 1.68 ملین USDC سے بھی منسلک کیا، جسے بعد میں DAI میں تبدیل کیا گیا، جبکہ Tornado Cash سے ابتدائی 2 ETH کی منتقلی بھی ہوئی تھی۔
Term Labs نے کہا کہ اس کے V1 اور V2 قرض دینے والے کنٹریکٹس، بشمول براہِ راست قرض لینے اور دینے کی مارکیٹس، متاثر نہیں ہوئیں۔ Meta Vaults اور متاثرہ حکمتِ عملیاں بدستور بند ہیں۔ نئی ڈپازٹس غیر فعال ہیں، جبکہ رقم نکلوانا اب بھی دستیاب ہے۔ پروٹوکول نے کنٹریکٹس اپ گریڈ کیے اور فکسڈ ریٹ پوزیشنز کو میچورٹی ریڈمپشن سے پہلے منتقل کر دیا، تاکہ رقم متاثرہ والٹس میں واپس نہ جا سکے۔
Term Labs کا گورننس حملہ کم لاگت والے گورننس قبضے، کمزور عمل درآمدی تاخیر اور والٹ لیکویڈیٹی کے ارتکاز کے خطرات کو نمایاں کرتا ہے۔ Term Labs قانون نافذ کرنے والے اداروں اور سائبر سکیورٹی کمپنیوں کے ساتھ تعاون کر رہا ہے۔ ٹریڈرز کے لیے یہ بنیادی طور پر پروٹوکول مخصوص DeFi سکیورٹی واقعہ ہے، ETH یا USDC کی وسیع تر ناکامی کا ثبوت نہیں۔ تاہم، یہ واقعہ گورننس کنٹرولز، والٹ انٹیگریشنز اور لیکویڈیٹی ایکسپوژر کی مزید جانچ کا باعث بن سکتا ہے۔
Neutral
ETH اور USDC پر براہِ راست قیمت کا اثر غیر جانب دار رہنے کی توقع ہے۔ اس حملے میں Term Finance کی والٹ حکمتِ عملیوں میں موجود فنڈز شامل تھے، نہ کہ خود ETH یا USDC کی کوئی تکنیکی خرابی۔ Term Labs نے متاثرہ مقررہ شرحِ سود والے قرض کی پوزیشنز بھی واپس حاصل کر لیں، جبکہ اس کے بنیادی V1 اور V2 قرض دینے والے معاہدے کام کرتے رہے۔
مختصر مدت میں، اگر لیکویڈیٹ کیے گئے اثاثے فروخت کیے جائیں تو یہ واقعہ ETH پر معمولی فروخت کا دباؤ یا اتار چڑھاؤ پیدا کر سکتا ہے، جبکہ ٹریڈرز DeFi قرض دینے والے پروٹوکولز اور گورننس سے منسلک والٹس میں اپنی سرمایہ کاری کم کر سکتے ہیں۔ چوری شدہ لیکویڈیٹی میں USDC بھی شامل تھا، اس لیے USDC کے بارے میں عارضی طور پر مزید جانچ پڑتال ہو سکتی ہے، لیکن USDC کے ڈی پیگ ہونے یا جاری کنندہ کی سطح پر کسی مسئلے کا کوئی اشارہ نہیں ہے۔
طویل مدت میں یہ حملہ زیادہ سخت گورننس ٹائم لاکس، بہتر تجویزی کنٹرولز، قیمت کے اڈاپٹرز کے لیے مضبوط حفاظتی اقدامات، اور والٹ حکمتِ عملیوں کے لیے کم خطرے کی حدود کا باعث بن سکتا ہے۔ یہ اقدامات پروٹوکول کی مضبوطی میں اضافہ کر سکتے ہیں، لیکن لیکویڈیٹی یا منافع کم بھی ہو سکتا ہے۔ تاریخی طور پر DeFi کے حملے بنیادی بڑے اثاثوں کے مقابلے میں متاثرہ پروٹوکول اور متعلقہ ٹوکنز پر زیادہ دباؤ ڈالتے ہیں۔ لہٰذا یہ واقعہ ETH اور USDC کے لیے غیر جانب دار ہے، لیکن Term Labs اور اسی نوعیت کے گورننس کے زیرِ کنٹرول والٹ نظاموں پر اعتماد کے لیے منفی ہے۔