بیت پورت: پروتکل وامدهی غیرمتمرکز «ترم فایننس» (Term Finance) بر اساس شرکتهای امنیتی بلاکچین، پس از آنکه یک مهاجم کنترل حاکمیتی بر صندوقهای استراتژی این پروتکل را به دست گرفت، حدود ۸٫۵ میلیون دلار از دست داد.
شرکت «پکشیلد» اعلام کرد که مهاجم حدود ۲۸۴۳ اتر به ارزش ۶٫۸۷ میلیون دلار در آن زمان و ۱٫۶۸ میلیون یواسدیسی را که به حدود ۱٫۶۸ میلیون دای (DAI) تبدیل شد، خارج کرده است. شرکت «سرتیک» نیز برآورد مشابهی ارائه داد و کل ضرر را در حدود ۸٫۵ میلیون دلار تخمین زد.
بر اساس وبسایت «دفیلاما»، میزان ضرر گزارششده حدود ۶۸ درصد از ۱۲٫۴۵ میلیون دلار موجود در محصول صندوقهای ترم پیش از حمله را شامل میشود که تقریباً تمامی ۸٫۸ میلیون دلار سپردههای اتریوم این پروتکل را در بر میگیرد.
ترم لبز اعلام کرد که بهطور غیرقابلبازگشتی تمامی «ترم متا والتها» را غیرفعال و نقشهای حاکمیتی دیایاو آنها را لغو کرده است و در حالی که درخواستهای برداشت را باز نگه داشته، از واریزهای جدید جلوگیری کرده است. بررسیهای اولیه این تیم نشان میدهد که پروتکل اصلی ترم و بازارهای مستقیم وامدهی و استقراض آن تحت تأثیر قرار نگرفتهاند، هرچند همچنان در حال تأیید دامنه دقیق حادثه هستند.
گمانهزنی درباره کنترل مهاجم از طریق حاکمیت
سرویس نظارت آنچین «دفیمون» اعلام کرد که مهاجم با هزینه کم، اکثریت توکن حاکمیتی که در اختیار تعداد محدودی از افراد بود را به دست آورده و پیشنهادهایی را تصویب کرده که به او اجازه میداده کنترل صندوقهای ترم را به دست گیرد. ترم هنوز تأیید نکرده است که مهاجم چگونه کنترل رأیدهی را به دست آورده یا از کدام کارکردهای حاکمیتی استفاده شده است.
قراردادهای این صندوقها از زیرساخت «ویرن» (Yearn) نسخه ۳ استفاده میکنند. با این حال، ویرن اعلام کرد که این حمله مربوط به یک «پوشش حاکمیتی سفارشی» بوده و بردار حمله برای تنظیمات استاندارد صندوقهای ویرن قابلاعمال نیست.
ترم اعلام کرد که با تیمهای امنیتی خارجی برای بازیابی داراییها و جبران خسارت هماهنگی میکند و گفت که «مسیرهایی برای جبران» هرگونه کسری باقیمانده را بررسی خواهد کرد.
این حادثه پس از یک خطای اوراکل در آوریل ۲۰۲۵ رخ داد که منجر به انحلالهای ناخواسته به میزان حدود ۹۱۸ اتر شد. به گزارش گزارش پس از حادثه ترم، در آن زمان این پروتکل حدود ۵۵۶ اتر را بازیابی کرد و ضرر نهایی خود را به ۳۶۲ اتر کاهش داد و کاربران آسیبدیده را جبران نمود. پس از آن رویداد، ترم متعهد شد که برای بهروزرسانیهای حیاتی، تأییدیه شخص ثالث و شفافیت بیشتر در حوزه حاکمیت را در نظر بگیرد.
لینکهای مرتبط:
. هاوینگ جدید کریپتو: بیتتنسر به نقطه عطف بلوغ رسید
. راهاندازی شبکه بلاکچینی “انسان محور” توسط ورلد کوین Worldcoin
. راز تسلیم نهنگ ۴۶ میلیون دلاری فاش شد
. زیان ۸۲ میلیون دلاری و سقوط ۹۱٪ ارزش توکن ها
. مایکل سیلور فروش سهام 216 میلیون دلاری خود را آغاز کرد
