Term Finance ได้รับความเสียหาย 8.5 ล้านดอลลาร์จากการโจมตีโดยการจัดการแบบ Governance

Term Finance ซึ่งถือเป็นแพลตฟอร์ม DeFi ที่ค่อนข้างมีชื่อเสียง ได้กลายเป็นเหยื่อของการโจมตีทางไซเบอร์ครั้งร้ายแรง โดยมีโทเคน Ethereum มูลค่ากว่า 8.5 ล้านดอลลาร์ถูกขโมยไปโดยบุคคลที่ไม่ทราบตัวตน แม้ว่าแพลตฟอร์มนี้จะเคยผ่านการตรวจสอบความปลอดภัยมาแล้วก็ตาม แสดงให้เห็นว่า "บางครั้งการตรวจสอบอย่างเดียวก็ไม่เพียงพอ"
เหตุการณ์นี้เกิดขึ้นในช่วงกลางดึกของวันจันทร์โดยผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ใน Smart Contracts ของ Meta Vaults โดยปรุงแต่งกลไก Governance เพื่อยึดการควบคุม Vaults และดึงเอา Ethereum ทั้งหมดออกไปอย่างง่ายดาย Term Finance จำเป็นต้องปิด Meta Vaults อย่างถาวรเพื่อป้องกันความสูญเสียเพิ่มเติม ซึ่งถือเป็นการกระแทกหนักต่อผู้ใช้ที่ฝากเงินไว้ที่นั่น หลายคนหวังจะได้รับผลตอบแทน แต่ตอนนี้พวกเขากำลังตั้งคำถามว่าจะได้รับเงินทุนคืนหรือไม่
สิ่งที่อันตรายอย่างยิ่งของการโจมตีลักษณะนี้คือมันมักถูกตรวจพบก็ต่อเมื่อเหตุการณ์ได้เกิดขึ้นแล้ว ผู้โจมตีอาจได้รับการเข้าถึงผ่านการลงคะแนนเสียงปลอมหรือการทำธุรกรรมที่ถูกดัดแปลง และเมื่อใครสักคนสังเกตเห็นก็มักจะสายเกินไปแล้ว Blockchain อาจปลอดภัย แต่วิธีการนำมันมาใช้งานนั้นไม่ได้ปลอดภัยเสมอไป มันเหมือนกับการใช้ลูกกุญแจธรรมดาไปปิดตู้เซฟระดับไฮเทค ซึ่งเทคนิคอาจเป็นไปได้ แต่ก็เป็นความประมาทอย่างมาก
แม้ว่า Term Finance จะตอบสนองอย่างรวดเร็วโดยการปิด Vaults แต่การคืนเงินอย่างเต็มจำนวนก็ดูเหมือนจะเป็นไปไม่ได้ ผู้ใช้จึงจำเป็นต้องเตรียมรับมือด้ว



ยวิธีการแก้ปัญหาในระดับบุคคล ซึ่งก็นับว่ายังไม่สร้างความมั่นใจได้มากเท่าไหร่ ชุมชนหลายๆ คนรู้สึกผิดหวังเนื่องจาก Term Finance ไม่ได้เป็นแพลตฟอร์มใหม่ในวงการ DeFi เหตุการณ์นี้ทำให้เกิดคำถามเกี่ยวกับความปลอดภัยอีกครั้งว่า “มีแพลตฟอร์มอื่นๆ อีกกี่แห่งที่มีช่องโหว่ที่รอการฉวยโอกาสแบบเดียวกันนี้”
ผู้เชี่ยวชาญแนะนำให้ผู้ใช้กระจายเงินทุนและติดตามข้อมูลข่าวสารอย่างต่อเนื่อง เช่น ตรวจสอบการอัปเดตด้านความปลอดภัยและเรียกร้องให้แพลตฟอร์มมีการสื่อสารอย่างโปร่งใส แต่ใครกันที่จะมีเวลาติดตามเรื่องเหล่านี้ตลอดเวลาล่ะ? อย่างไรก็ตาม มันสำคัญที่จะตระหนักถึงความเสี่ยง DeFi อาจให้ผลตอบแทนสูง แต่มันไม่ใช่สนามเด็กเล่น มันคือป่าที่เต็มไปด้วยกับดัก
ส่วนจะมีการจับกุมผู้โจมตีหรือไม่? ธุรกรรมเหล่านั้นถูกนำผ่านบริการ Mixer ซึ่งทำให้ยากอย่างยิ่งในการติดตาม แต่บริษัทด้านความปลอดภัยและหน่วยงานทางการกำลังดำเนินการอยู่และอาจจะมีแสงสว่างส่องถึงในเร็วๆ นี้ เหตุการณ์เหล่านี้เตือนพวกเราทุกคนว่าการไว้วางใจในแพลตฟอร์ม DeFi นั้นไม่ใช่เรื่องง่าย มันต้องได้รับการพิสูจน์ทุกวัน
ตอนนี้เราต้องรอดูว่า Term Finance จะเรียนรู้จากความล้มเหลวครั้งนี้และเพิ่มมาตรการความปลอดภัยอย่างจริงจังหรือไม่ ชุมชน DeFi จะจับตามองเหตุการณ์นี้อย่างใกล้ชิด และฉันเชื่อว่าแพลตฟอร์มอื่นๆ อีกมากมายจะกลับมาทบทวนว่า กลไก Governance ของตัวเองนั้นปลอดภัยจริงหรือไม่ สิ่งหนึ่งที่แน่นอนก็คือ เหตุการณ์ครั้งนี้จะยังคงเป็นประเด็นสนทนาต่อไปอีกนาน