"Term Finance" تتعرض لخسارة تقدر بـ8.5 مليون دولار بسبب ثغرة في حوكمة النظام

أحد تلك اللحظات التي تجعل الفك يسقط، وليس من فرح. "Term Finance"، بروتوكول التمويل اللامركزي (DeFi) الذي اشتهر بمنتجاته المالية الهيكلية، يواجه حاليا كارثة. تمكن مهاجم مجهول من استغلال وظيفة الحوكمة (Governance) في البروتوكول، مثل لص يخترق نافذة سيئة الإغلاق، وسرق تقريباً كل الأموال الموجودة في عقودها على الإيثيريوم. خسارة تقدر بـ8.5 مليون دولار—لم تعد هذه مبلغاً بسيطاً، بل عملية سطو واسعة النطاق.
ثغرة الحوكمة تؤدي إلى تسرب رأس مال هائل
تخيل أنك تضع مدخراتك في خزانة، لكن بدلاً من مفتاح، تحتوي الخزانة على نظام تصويت: "هل يجب فتح الخزانة اليوم؟" ثم فجأة، تصوت أغلبية مزورة بنعم. يبدو أن الهجوم حدث تقريباً بهذه الطريقة. استغل المتسلل آلية الحوكمة في "Term Finance" لدفع مقترحات أدت في النهاية إلى تحويل الإيثيريوم (ETH) على نطاق واسع إلى محافظ خارجية. أوجه التشابه مع هجمات DeFi السابقة مخيفة—و للأسف، ليست حالة معزولة.
ما زالت التفاصيل الدقيقة للهجوم تحت Untersuchung، لكن يبدو أن المهاجم إما كان لديه السيطرة على غالبية حقوق التصويت أو تمكن مؤقتاً من الحصول عليها، ربما من خلال حوافز سيولة مزورة أو ببساطة استغلال ملكية الرموز (Tokens). المشكلة: أنظمة الحوكمة اللامركزية فكرة رائعة من الناحية النظرية، لكنها في الواقع تصبح مغنماً سهلاً للمهاجمين، خاصة عند وجود هجمات "سايبل" (حيث ينتحل المهاجم هويات متعددة) أو حيل أخرى مماثلة.
تحركات فورية من قبل Term Finance
ماذا يفعل المرء عندما يكتشف أن البنك الخاص به قد سرق خلال ليلة؟ بالضبط، يغلق كل شيء ويستدعي الشرطة. قامت "Term Finance" بنفس الشيء: أغلقت جميع محافظ "Meta Vaults" فوراً وأوقفت وظيفة الحوكمة مؤقتاً. في بيان لها، emphasized الفريق على أهمية سلامة أموال العملاء، ووعد بفتح ملابسات الحادث بشكل كامل. حتى ذلك الحين: ابتعدوا عن المحافظ، لاICONFER تحويلات، لا أي تفاعل. خطوة معقولة بالطبع، لكن هذه الصد



مة تأتي متأخرة جداً بالنسبة للكثير من المستخدمين.
ردود فعل مجتمع الكريبتو
رد المجتمع الكريبتو مجدّداً بمزيج مألوف من "هذا لا يمكن أن يكون حقيقياً!" و"كان يجب أن تدققوا أمنكم بشكل أفضل!". يحذر الخبراء من أن بروتوكولات DeFi يجب أن تجعل أنظمة حوكمتها أكثر صلابة بشكل عاجل. أفكار مثل عمليات التوقيع المتعددة (حيث يجب أن يوافق عدة مفاتيح على المعاملة) أو تأجيلات التصويت могут تساعد في منع مثل هذه الهجمات في المستقبل. لكن حتى يتم تطبيق ذلك، تظل الصناعة بمثابة أرض خطرة.
عواقب طويلة الأمد على نظام DeFi البيئي
بذلك، تنضم "Term Finance" إلى قائمة حزينة لعمليات هجمات DeFi التي تطول عاماً تلو عام. من هجمات DAO إلى استغلال العقود الذكية (Smart Contracts)—يبدو الأمر وكأنه السير عبر حقل ألغام دون معرفة أين ستقع القنبلة التالية. بينما من understandable أن بعض المشاريع تحاول النهوض بسرعة بعد مثل هذه الحوادث، يبقى شعور بعدم الارتياح لدى الكثير من المستخدمين.
أعلن فريق "Term Finance" بالفعل عن تعاونهم مع شركات أمنية وخبراء بلوكتشين لإعادة بناء المحافظ وإعادة هيكلة آلية الحوكمة. لكن هل يكفي ذلك لاستعادة الثقة المفقودة؟ أشك في ذلك. يجب على صناعة DeFi أن تتعلم من أخطائها—وبسرعة.
الخلاصة: ناقوس خطر للصناعة
هذا الهجوم هو ناقوس خطر آخر لم يرغب أحد في سماعه. بروتوكولات DeFi ثورية ومبتكرة، لكنها أيضاً مغنماً سهلاً للمهاجمين عندما توجد ثغرات أمنية في الحوكمة. تواجه الصناعة تحدياً هائلاً: كيف تجمع بين الأمان واللامركزية؟ يجب على المستخدمين في المستقبل أن يكونوا أكثر يقظة—الشفافية، التدقيقات الأمنية، واجراءات السلامة robust يجب أن تكون من الأولويات عند اختيار بروتوكول.
واحد واضح: إذا لم تأخذ الصناعة عملها على محمل الجد قريباً، فسوف يكون الهجوم التالي مسألة وقت فقط. وحينها سيقف أحدهم ويسأل: "كيف حدث هذا؟" في حين تكون الملايين المفقودة قد اختفت بالفعل في محافظ مجهولة.