منصة Term Finance للقروض ذات الفائدة الثابتة على السلسلة أعلنت إغلاق Meta Vaults بشكل دائم بعد اختراق لحوكمة المنصة، حيث أوقفت الودائع الجديدة مع إبقاء عمليات السحب مفتوحة.
قالت شركة Term Labs إنها ألغت أيضاً أدوار الحوكمة الخاصة بـ DAO في الخزائن. كما قدرت شركة الأمن السيبراني PeckShield أن المهاجم استولى على حوالي 2,843 إيثر بقيمة 6.87 ملايين دولار و1.68 مليون عملة USDC، والتي تم تحويلها إلى حوالي 1.68 مليون DAI. لم تؤكد Term حتى الآن إجمالي المبلغ البالغ 8.5 ملايين دولار تقريباً، كما لم تنشر محاسبة نهائية تفصيلية للخزائن المتضررة.
كيف حدث الاختراق عبر الحوكمة؟
توضح وثائق الحوكمة في Term نظاماً يعمل بالانسحاب الاختياري، حيث يمكن لحاملي رموز مزودي السيولة في الخزائن الاعتراض على التغييرات المعلقة خلال فترة سبعة أيام، ويمكن أن يصبح التغيير قابلاً للتنفيذ دون اعتراض خلال تلك الفترة.
أظهر تحليل لسلسلة الكتل من DeFiPrime أن مقترح خزينة Meta Vault بإيثيريوم بقي مفتوحاً لمدة ستة أيام دون أي اعتراض. وعند تنفيذه، كانت أول إجراءاته هي تعيين فترة التهدئة إلى صفر، مما أزال فترة الانتظار الثانية قبل تحويل 2,841.7435 WETH عبر استراتيجية جديدة إلى عنوان يتحكم فيه المهاجم. حدثت معاملة الإيثيريوم في الساعة 06:25 بالتوقيت العالمي يوم 23 أغسطس، وأعقبتها معاملة ثانية بعد حوالي 22 دقيقة نفذت خمسة مقترحات عبر خمس خزائن USDC وأزالت 1,679,639.29 USDC، وفقاً للتحليل ذاته.
لم تنشر Term حتى الآن تقريراً نهائياً يوضح كيف حصل مقدم المقترح على صلاحية جدولة تلك الإجراءات أو لماذا لم توقف ضوابط الاعتراض وفترة الانتظار العملية.
هل تأثرت منصات أخرى؟
قالت Yearn إن عقود خزائن Term تستخدم بنية Yearn V3 الأساسية، لكن الاختراق حدث من خلال طبقة الحوكمة المخصصة لدى Term، وأضافت أن هذه الثغرة لا تنطبق على إعدادات خزائن Yearn القياسية التي لم تتأثر. كما أكدت Term أن بروتوكولها الأساسي وأسواق الإقراض والاقتراض المباشر لم تتأثر بناءً على تحقيقها الأولي، لكنها مازالت تتحقق من نطاق الأضرار، مما يحد من التأثير المؤكد على منتج الخزائن فقط وليس جميع أسواق Term.
ماذا يعني هذا للمستخدمين؟
السؤال المتبقي هو ما يمكن لمستخدمي Meta Vaults استرداده، ولأن Term لم تؤكد المحاسبة النهائية، فإن إبقاء عمليات السحب مفتوحة لا يثبت بحد ذاته السيولة أو القيمة المتاحة لكل عملية سحب. وقالت Term إنها تنسق مع فرق أمنية خارجية لمعالجة المشكلة واستعادة الأموال، وإنها ستستكشف طرقاً لمعالجة أي عجز مالي، لكنها لم تلتزم بتعويض المودعين أو تقديم جدول زمني للاسترداد.
الأسئلة الشائعة
هل أموالي في خزائن Meta Vaults آمنة؟
عمليات السحب ما زالت مفتوحة، لكن المنصة لم تؤكد بعد المبلغ النهائي المتاح للاسترداد، وينصح بمراجعة حساباتك بانتظام ومتابعة إعلانات Term الرسمية.
هل تأثرت منصة Yearn بهذا الاختراق؟
لا، أكدت Yearn أن هذه الثغرة مرتبطة بطبقة الحوكمة المخصصة لدى Term فقط، وأن خزائن Yearn القياسية لم تتأثر إطلاقاً.
هل سيعوض المستثمرون عن خسائرهم؟
لم تقدم Term التزاماً رسمياً بتعويض المودعين أو خطة استرداد محددة، لكنها أوضحت أنها ستبحث في خيارات معالجة أي عجز مالي بعد التنسيق مع فرق الأمن الخارجية.
