تكبّد بروتوكول الإقراض اللامركزي Term Finance، المبني على شبكة إيثريوم (ETH)، خسائر تقدَّر بنحو 8.5 مليون دولار بعد أن استغل مهاجم آلية الحوكمة فيه ليستحوذ على أصول خزائن البروتوكول في 23 أغسطس.
أبرز التطورات:
- المهاجم سحب ما يقرب من 8.5 مليون دولار، تشمل 2,843 عملة ETH ونحو 1.68 مليون دولار من العملات المستقرة، بحسب باحثي أمن البلوكتشين.
- الهجوم استهدف ضوابط الحوكمة بدلاً من استغلال ثغرة تقليدية في كود العقد الذكي.
- شبكة إيثريوم تصدّرت خسائر البلوكتشين في النصف الأول من 2026 بحوالي 332 مليون دولار مسروقة عبر حوادث موثقة، وفقاً لبيانات Blockaid.
تفاصيل استغلال Term Finance
شركة التطوير Term Labs أوضحت في بيان مقتضب أنها “على دراية بوجود استغلال متعلق بالحوكمة يؤثر في خزائن Term”، مضيفة أنها ستنشر مزيداً من التفاصيل بعد استكمال التحقيقات في الحادثة. شركة الأمن PeckShield قدّرت أن المهاجم استولى على 2,843 ETH بقيمة تقارب 6.87 مليون دولار، إضافة إلى 1.68 مليون من عملة USD Coin (USDC) من البروتوكول.
وذكرت PeckShield أن المهاجم حوّل كامل رصيد USDC تقريباً إلى 1.68 مليون من عملة Dai (DAI)، في حين حصلت المحفظة التي أطلقت العملية على تمويل أولي قدره 2 ETH عبر بروتوكول Tornado Cash، ما يجعل تتبّع هوية المهاجم أمراً بالغ الصعوبة.
وتشير المتابعات التقنية للهجوم إلى أن المنفّذ نجح في تجميع قوة حوكمة كافية لتمرير مقترحات تمنحه السيطرة على الخزائن المتضررة. واعتمدت العملية بالكامل تقريباً على آليات الحوكمة الداخلية، لا على كسر كود العقد الذكي، ما جعل ضعف المشاركة في التصويت وتمركز القوة التصويتية عاملين حاسمين في إنجاح الهجوم.
اقرأ أيضاً: تسرّب ألوان iPhone 18 Pro مع ترجيح إلغاء اللون البرتقالي الكوني
مخاطر الأمان على شبكة إيثريوم
شركة Blockaid رصدت 212 حادثة أمنية على السلسلة وخسائر إجمالية تبلغ 1.1 مليار دولار خلال النصف الأول من 2026، مع استحواذ شبكة إيثريوم على نحو 332 مليون دولار من تلك الخسائر. وأشارت في تقريرها إلى أن الثغرات في التطبيقات ومنطق البروتوكولات تشكّل محركاً رئيسياً للخسائر على الشبكة.
غير أن هجمات الحوكمة تمثل طبقة مختلفة من المخاطر، إذ يمكن للإجراءات الخبيثة أن تمر عبر قنوات التحكم المصرّح بها، بدلاً من استغلال ثغرة صريحة في كود العقود الذكية.
لذلك تُعدّ درجة تركز الأصوات، وآليات مراجعة المقترحات، وفترات الانتظار قبل تنفيذ القرارات من أدوات الحوكمة، عناصر حماية لا تقل أهمية عن تدقيق العقود الذكية من جانب الجهات المتخصصة.
وكان Term Finance قد واجه في السابق تعثراً تشغيلياً منفصلاً في 26 أبريل 2025، عندما أدى خلل في تعريف المنازل العشرية لأوراكل التسعير إلى عمليات تصفية غير مقصودة لنحو 918 ETH. وتمكّن البروتوكول لاحقاً من استرجاع حوالي 556 ETH، لتستقر الخسائر النهائية عند 362 ETH (نحو 650 ألف دولار آنذاك)، مع تعهّد المنصة بتعويض جميع المستخدمين المتضررين بالكامل.
اقرأ التالي: الذهب و«البيتكوين» يوفران تحوّطاً ضد أزمة ديون أميركا، بحسب راي داليو
