درس مستفاد من Term Finance بشأن 8.5 مليون دولار

في 23 أغسطس، اختفى 2,843 ETH و1.68 مليون USDC من خزائن Term Finance. وتبلغ الخسارة الإجمالية نحو 8.5 مليون دولار. والمثير للاهتمام أنه لم تكن هناك هذه المرة ثغرة في عقد ذكي ولا هجوم بقرض خاطف. فقد استولى المهاجم مباشرةً على التحكم في تصويت حوكمة البروتوكول.

كيف نُفذ الهجوم؟

في حادثة أكدتها CertiK وPeckShield، حصل المهاجم على السيطرة الكاملة على التصويت في أربع من أصل خمس خزائن لاستراتيجيات USDC؛ وحقق قوة تصويتية بلغت نحو 91% في Ethereum Meta Vault. ومع امتلاكه هذه الأغلبية، لم يتبقَّ سوى شيء واحد: تمرير تصويت لتحويل الأموال إلى محفظته الخاصة. وهذا بالضبط ما فعله المهاجم.

النقطة اللافتة حقاً هي البداية. فقد بدأت هذه العملية بالكامل برأس مال تأسيسي قدره 2 ETH فقط من Tornado Cash. ومن هذا المبلغ الصغير، تمكن المهاجم من بناء قوة تصويتية تسيطر على ودائع مستخدمين بملايين الدولارات. وسرعان ما حُوِّلت USDC المسروقة إلى نحو 1.6 مليون DAI وجُمعت في عنوان محفظة واحد يبدأ بـ 0xD5183.

لماذا هذا مهم؟

يجدر التفكير في الأمر على النحو التالي: فعلى عكس هجمات الحوكمة، أو ثغرات إعادة الدخول، أو أخطاء التعليمات البرمجية، لا يتطلب هذا أي خبرة تقنية. فهو يتسلل بصمت عبر عقود تبدو خالية من العيوب وخضعت للتدقيق. وبينما تختزل البروتوكولات الأمن عموماً في تدقيق التعليمات البرمجية، يمكن أن تصبح آلية التصويت نفسها سطحاً للهجوم — وهذا تهديد لا تستعد له الصناعة جيداً.

أكد فريق Term Labs وقوع الحادثة، وشدد تحديداً على أنها لم تكن ثغرة في عقد ذكي. وللشركة حادثة أخرى في سجلها: ففي مايو 2025، وقعت خسارة قدرها نحو 1.5 مليون دولار بسبب خطأ عشري في أوراكل أثناء تحديث روتيني، لكن ذلك لم يكن خبيثاً، واستُعيدت الأموال لاحقاً. أما هذه المرة، فالقصة مختلفة تماماً؛ إذ استهدف طرف خارجي عمداً الآلية الديمقراطية التي تستخدمها البروتوكولات لإدارة خزائنها واستراتيجياتها.

خلاصة لمستخدمي DeFi

تضيف هذه الحادثة خرقاً أمنياً آخر إلى مشهد DeFi في أغسطس. والرسالة واضحة: مهما بلغت متانة العقود الذكية للبروتوكول، فإن توزيع رموز الحوكمة وتركيز التصويت يمثلان عاملَي خطر لا يقلان أهمية عن التعليمات البرمجية نفسها. وتظل أي بنية يمكن فيها تراكم قوة تصويتية كبيرة برأس مال صغير عرضة لهجوم مماثل.

وهناك خلاصة عملية لكل من يحتفظ بأصول مشفرة في بروتوكولات DeFi: ينبغي تقييم أموالهم ليس فقط بناءً على تقارير تدقيق العقود الذكية، بل أيضاً بناءً على مدى قابلية هيكل حوكمة البروتوكول للمركزية. وقد تكون إعادة النظر في محفظتهم ومخاطرهم مع أخذ ذلك في الحسبان الخطوة الأكثر حكمة هذا الأسبوع.