Term Finance โปรโตคอลให้กู้ยืมบน DeFi ที่พัฒนาบนเครือข่าย Ethereum (ETH) สูญเสียทรัพย์สินราว 8.5 ล้านดอลลาร์ หลังถูกผู้โจมตีฉวยช่องโหว่จากระบบกำกับดูแล (governance) เพื่อยึดควบคุมสินทรัพย์ภายใน vault เมื่อวันที่ 23 ส.ค.
ประเด็นสำคัญ
- ผู้โจมตีดูดสินทรัพย์ออกไปราว 8.5 ล้านดอลลาร์ ประกอบด้วย 2,843 ETH และสเตเบิลคอยน์ราว 1.68 ล้านดอลลาร์ จากข้อมูลของนักวิจัยด้านความปลอดภัยบล็อกเชน
- เหตุการณ์นี้มุ่งเป้าไปที่กลไกกำกับดูแล แทนที่จะเป็นช่องโหว่ของ smart contract แบบดั้งเดิม
- ในช่วงครึ่งแรกของปี 2026 เครือข่าย Ethereum เป็นผู้นำด้านมูลค่าความสูญเสียบนบล็อกเชน รวมราว 332 ล้านดอลลาร์ จากเหตุการณ์ที่ถูกรวบรวมโดย Blockaid
รายละเอียดการโจมตี Term Finance
Term Labs ระบุผ่านแถลงการณ์ว่า “เราทราบถึงเหตุโจมตีผ่านกลไกกำกับดูแลที่ส่งผลกระทบต่อ Term vaults” และยืนยันว่าจะเผยข้อมูลเพิ่มเติมหลังการสืบสวนเบื้องต้นเสร็จสิ้น
ด้าน PeckShield ประเมินว่า ผู้โจมตีสามารถดูดสินทรัพย์ออกจากโปรโตคอลได้จำนวน 2,843 ETH มูลค่าราว 6.87 ล้านดอลลาร์ และเหรียญ USD Coin (USDC) อีก 1.68 ล้านดอลลาร์
PeckShield ระบุเพิ่มเติมว่า ผู้โจมตีแปลง USDC ทั้งหมดเป็น Dai (DAI) ประมาณ 1.68 ล้านเหรียญ ขณะที่กระเป๋าที่ใช้เริ่มปฏิบัติการได้รับเงินทุนตั้งต้น 2 ETH ผ่านบริการปกปิดธุรกรรม Tornado Cash ทำให้ยังไม่สามารถระบุตัวตนผู้อยู่เบื้องหลังได้
รายงานเกี่ยวกับเหตุโจมตีชี้ว่า ผู้โจมตีสะสมอำนาจโหวตในระบบกำกับดูแลเพียงพอ จนสามารถผ่านข้อเสนอที่เปิดทางให้เข้าควบคุม vault ที่ได้รับผลกระทบได้โดยชอบด้วยขั้นตอนของโปรโตคอล เหตุการณ์นี้อาศัยกลไก governance โดยตรง ไม่ใช่จุดอ่อนด้านโค้ด smart contract แบบที่พบทั่วไป ทำให้การมีส่วนร่วมของผู้ถือโทเคนที่ต่ำ และการกระจุกตัวของอำนาจโหวต กลายเป็นปัจจัยเสี่ยงหลัก
อ่านเพิ่มเติม: สี iPhone 18 Pro หลุดเพิ่ม คาดโทนส้มคอสมิกอาจถูกถอดออก
ความเสี่ยงด้านความปลอดภัยบน Ethereum
รายงานของ Blockaid ระบุว่า ในช่วงครึ่งแรกของปี 2026 มีเหตุการณ์ด้านความปลอดภัยบนเชน (onchain) รวม 212 ครั้ง คิดเป็นมูลค่าความสูญเสียรวม 1.1 พันล้านดอลลาร์ โดย Ethereum รับภาระความเสียหายราว 332 ล้านดอลลาร์ ขณะที่ช่องโหว่ในตัวแอปพลิเคชันและตรรกะของโปรโตคอล ถูกระบุว่าเป็นตัวขับเคลื่อนหลักของมูลค่าความสูญเสียบนเครือข่าย
การโจมตีผ่านกลไกกำกับดูแล (governance attack) มีลักษณะความเสี่ยงต่างจากการแฮ็กโค้ดสัญญาอัจฉริยะ เพราะผู้โจมตีสามารถดำเนินการที่เป็นอันตรายได้ผ่าน “เส้นทางอำนาจที่ได้รับอนุญาต” แทนที่จะใช้วิธีเจาะช่องโหว่ของสัญญา
ด้วยเหตุนี้ ระดับการกระจุกตัวของสิทธิ์โหวต กระบวนการกลั่นกรองข้อเสนอ และการตั้งระยะเวลาดีเลย์ก่อนบังคับใช้คำสั่ง จึงกลายเป็นแนวป้องกันสำคัญที่ต้องเดินควบคู่ไปกับ การตรวจสอบ (audit) โค้ด smart contract
Term Finance เคยเผชิญปัญหาด้านปฏิบัติการมาแล้วเมื่อวันที่ 26 เม.ย. 2025 จากความคลาดเคลื่อนของทศนิยมใน oracle ทำให้เกิดการชำระบัญชี (liquidation) โดยไม่ตั้งใจรวมราว 918 ETH โปรโตคอลสามารถกู้คืนมาได้ราว 556 ETH เหลือความเสียหายสุทธิ 362 ETH ประเมินมูลค่าราว 650,000 ดอลลาร์ และยืนยันว่าจะชดเชยผู้ใช้งานที่ได้รับผลกระทบเต็มจำนวน
อ่านต่อ: บิตคอยน์และทองคำอาจเป็นเกราะกันความเสี่ยงวิกฤตหนี้สหรัฐฯ ตามมุมมองของ Ray Dalio
