أكدت شركة تيرم لابز (Term Labs) يوم 23 أغسطس أن ثغرة في نظام الحوكمة أثرت على خزائن الإقراض الخاصة بها. وقدّرت شركات أمن البلوكشين أن المهاجم استولى على ما يقارب 8.5 مليون دولار من العملات الرقمية.
قالت المنصة إنها تحقق في الأمر وستنشر معلومات إضافية لاحقًا. ولم تؤكد تقدير الخسائر، أو تحدد الخزائن المتأثرة، أو تشرح كيف تمكن المهاجم من السيطرة على نظام الحوكمة.
تيرم لابز تؤكد ثغرة حوكمة الخزائن
“نحن على دراية بثغرة في الحوكمة أثرت على خزائن تيرم”، قال الفريق. “سنشارك المزيد من التفاصيل بعد اكتمال التحقيق”.
لم يذكر البيان ما إذا كانت تيرم لابز أوقفت الإيداعات أو السحوبات أو وظائف الحوكمة. كما لم يحدد أي عقود يجب على المستخدمين تجنبها. ولم يتم الإعلان عن أي خطة لاسترداد الأموال أو تعويضات أو موعد نهائي لتقرير ما بعد الحادثة عند إعداد هذا التقرير.
تدير تيرم لابز نظام إقراض لامركزي مبني على الاقتراض والإقراض بأسعار فائدة ثابتة. وتقوم خزائنها الاستراتيجية بتوزيع الأموال المودعة من خلال عقود مبرمجة. ولم توضح المنصة ما إذا كانت جميع الخزائن معرضة للخطر أو أن الحادثة أثرت على عمليات محددة فقط.
شركات الأمن تقدر الخسائر بـ 8.5 مليون دولار
صنفت شركة سيرتيك (CertiK) الحادثة على أنها هجوم حوكمة وقدرت الخسارة بحوالي 8.5 مليون دولار. ويظل هذا المبلغ تقديرًا خارجيًا وليس رقمًا مؤكدًا من تيرم لابز.
أفادت بيك شيلد (PeckShield) أن المستغل سحب حوالي 2,843 إيثريوم، بقيمة حوالي 6.87 مليون دولار في ذلك الوقت، بالإضافة إلى 1.68 مليون عملة USDC. ووفقًا لتتبعها، قام المهاجم لاحقًا باستبدال عملات USDC بحوالي 1.68 مليون عملة DAI.
هذه المبالغ تدعم تقدير سيرتيك بشكل عام. ومع ذلك، يمكن أن تتغير التقييمات مع أسعار الأصول ورسوم المعاملات والتحويلات اللاحقة. وسيتطلب المحاسبة الكاملة من تيرم لابز تحديد كل خزينة متأثرة ومطابقة المعاملات ذات الصلة.
تشبه النتائج أيضًا هجمات حديثة أخرى على الأموال الخاضعة لسيطرة البروتوكولات. في تغطية ذات صلة، تم سحب حوالي 6 ملايين دولار من خزائن Summer.fi. تضمنت تلك الحالة عقودًا مختلفة ولا تثبت كيفية حدوث حادثة تيرم لابز.
آلية الحوكمة لا تزال غير مؤكدة
وصفت تيرم لابز الحدث بأنه ثغرة حوكمة، لكن لا المنصة ولا شركات الأمن المذكورة نشرت تفسيرًا كاملاً على مستوى المعاملات. لا يزال من غير الواضح ما إذا كان المهاجم جمع قوة تصويت، أو أساء استخدام صلاحية موجودة، أو استغل ضعفًا في عملية الاقتراحات.
يمكن أن تسمح هجمات الحوكمة لكيان ما باستخدام وظائف التصويت أو الإدارة المصرح بها لتحويل أصول البروتوكول. كما أوضحت تقارير سابقة بعد هجوم بونك داو (BonkDAO)، فإن قواعد النصاب الضعيفة، وتركيز قوة التصويت، وغياب تأخيرات التنفيذ يمكن أن تعرض الأموال الخاضعة للسيطرة للخطر. هذه المخاطر أمثلة عامة وليست أسبابًا مؤكدة في حالة تيرم لابز.
أفادت بيك شيلد أيضًا أن عنوان المهاجم تلقى في البداية 2 إيثريوم من تورنادو كاش (Tornado Cash). التحويل يخفي مصدر تمويل المحفظة السابق، لكنه لا يحدد هوية المهاجم أو يثبت من كان يسيطر على العنوان.
لذلك يجب التعامل مع الاتصال بتورنادو كاش كمسار تمويل على السلسلة، وليس كدليل إدانة. سيحتاج المحققون إلى سجلات التبادلات، أو تجميع المحافظ، أو أدلة أخرى لربط العنوان بشخص أو منظمة.
تيرم لابز ما زالت مدينة للمستخدمين بجدول زمني للاسترداد
يجب أن يحدد التحديث المؤكد التالي الخزائن والعقود المتأثرة. يحتاج المستخدمون أيضًا إلى تأكيد حول ما إذا كانت الإيداعات والسحوبات وتصويت الحوكمة وتنفيذ الاستراتيجيات لا تزال نشطة.
- يجب أن يوثق التقرير الفني عادةً المعاملات الضارة ومسار التحكم والضمانات التي فشلت.
- لم تعلن تيرم لابز عن موعد نشر هذه المواد.
- كما لم تكشف عما إذا كانت قد تواصلت مع المهاجم أو السلطات أو مصدري العملات المستقرة أو البورصات المركزية.
أي خطة سداد تتطلب رقم خسائر مؤكدًا وتقييمًا واضحًا للأصول القابلة للاسترداد. كما ورد في تغطية سابقة لاختراق آخر في التمويل اللامركزي، استخدمت خطة استرداد Resupply مدفوعات الخزانة وأموال التأمين وموافقة الحوكمة. لم تقترح تيرم لابز عملية مماثلة حتى الآن.
حتى اكتمال التحقيق، يظل رقم 8.5 مليون دولار وأرصدة الأصول المبلغ عنها تقديرات من أبحاث الأمن. الإفصاح المؤكد الوحيد من البروتوكول هو أن ثغرة في الحوكمة أثرت على خزائن تيرم.
الأسئلة الشائعة
ما هي ثغرة الحوكمة التي أثرت على تيرم لابز؟
ثغرة الحوكمة هي هجوم يستغل نقاط الضعف في نظام التصويت أو الإدارة في منصة التمويل اللامركزي. في حالة تيرم لابز، تمكن المهاجم من الوصول إلى خزائن الإقراض وسحب حوالي 8.5 مليون دولار من العملات الرقمية وفقًا لتقديرات شركات الأمن.
هل تم استرداد الأموال المسروقة؟
لا توجد حتى الآن معلومات مؤكدة حول استرداد الأموال. لم تعلن تيرم لابز عن خطة تعويضات أو استرداد، ولم تكشف عما إذا كانت قد تواصلت مع المهاجم أو السلطات. التحقيق لا يزال جاريًا ولم يتم نشر تقرير فني مفصل بعد.
هل أموالي آمنة في خزائن تيرم لابز؟
لم توضح المنصة بعد الخزائن المتأثرة بالضبط. لم تعلق عمليات الإيداع أو السحب رسميًا، لكن لم يتم تأكيد سلامة الخزائن الأخرى أيضًا. يُنصح المستخدمون بمتابعة تحديثات تيرم لابز الرسمية وانتظار التقرير الكامل قبل اتخاذ أي قرار.
