خسر بروتوكول الإقراض اللامركزي Term Finance المبني على شبكة إيثريوم (ETH) نحو 8.5 مليون دولار، بعد أن استغل مهاجم آلية الحوكمة واستولى على أصول عدد من الخزائن بتاريخ 23 أغسطس.
أبرز التطورات:
- المهاجم استنزف ما يقرب من 8.5 مليون دولار، تشمل 2,843 ETH ونحو 1.68 مليون دولار من العملات المستقرة، وفقاً لباحثي أمن البلوكشين.
- الهجوم استهدف ضوابط الحوكمة بدلاً من ثغرة تقليدية في العقد الذكي.
- شبكة إيثريوم تصدّرت خسائر البلوكشين في النصف الأول من 2026 بنحو 332 مليون دولار مسروقة في حوادث موثقة، بحسب Blockaid.
تفاصيل اختراق Term Finance
شركة Term Labs قالت في بيان منشور: “نحن على دراية باستغلال في نظام الحوكمة أثّر على خزائن Term”، مضيفةً أنها ستنشر مزيداً من التفاصيل بعد استكمال التحقيق.
شركة PeckShield المتخصصة في أمن البلوكشين قدّرت أن المهاجم سحب 2,843 ETH بقيمة تقارب 6.87 مليون دولار، إضافة إلى 1.68 مليون من عملة USD Coin (USDC) من البروتوكول.
ووفقاً لـ PeckShield، حوّل المهاجم كامل رصيد USDC تقريباً إلى نحو 1.68 مليون من عملة Dai (DAI)، في حين تلقّى العنوان الذي موّل العملية 2 ETH عبر بروتوكول Tornado Cash، ما عقد تتبع هوية المهاجم.
وتشير تقارير المتابعة إلى أن المهاجم راكم قوة تصويتية كافية داخل نظام الحوكمة لتمرير مقترحات تمنحه السيطرة على الخزائن المستهدفة.
يقوم هذا النوع من الهجمات على استغلال آليات الحوكمة ذاتها، بدلاً من كسر شيفرة العقد الذكي، ما يجعل ضعف المشاركة في التصويت وتركّز القوة بين عدد محدود من العناوين عاملاً حاسماً في نجاح الهجوم.
مادة ذات صلة: ألوان iPhone 18 Pro تتسرّب مع توقع اختفاء البرتقالي الكوني
مخاطر الأمان على شبكة إيثريوم
رصدت شركة Blockaid في تقريرها 212 حادثة أمنية على السلسلة وخسائر إجمالية قدرها 1.1 مليار دولار خلال النصف الأول من 2026، استحوذت شبكة إيثريوم منها على نحو 332 مليون دولار.
وأشار التقرير إلى أن الثغرات في التطبيقات ومنطق البروتوكولات شكلت المحرك الرئيس للخسائر على الشبكة.
لكن هجمات الحوكمة تطرح نمطاً مختلفاً من المخاطر، إذ تمر الإجراءات الخبيثة عبر قنوات تحكم “مصرّح بها” ضمن البروتوكول بدلاً من استغلال خلل برمجي في العقد.
لذلك تصبح عوامل مثل تركّز القوة التصويتية، وآليات مراجعة المقترحات، وفترات التأخير بين التصويت والتنفيذ، بمثابة طبقات حماية أساسية موازية لتدقيقات العقود الذكية.
كان Term Finance قد تعرّض سابقاً في 26 أبريل 2025 لخلل تشغيلي منفصل، عندما أدت مشكلة في أعداد المنازل العشرية لأحد الأوركلات إلى تصفيات غير مقصودة بنحو 918 ETH.
وتمكّن البروتوكول لاحقاً من استرجاع حوالي 556 ETH، لتستقر الخسارة الصافية عند 362 ETH، أي ما يقرب من 650 ألف دولار، مع تعهّد المشروع آنذاك بتعويض جميع المستخدمين المتضررين بالكامل.
للمطالعة التالية: البيتكوين والذهب يوفران تحوّطاً ضد أزمة ديون أمريكية محتملة، بحسب راي داليو
