ضرر مالی ترم 8.5 میلیون دلار در حمله حاکمیت اتریوم

Term Finance، یک پروتکل وام دهی DeFi مبتنی بر اتریوم (ETH) پس از سوء استفاده یک مهاجم از سیستم مدیریتی آن برای به دست گرفتن کنترل دارایی‌های خزانه در 23 آگوست، حدود 8.5 میلیون دلار از دست داد.

نکات کلیدی:

به گفته محققان امنیت بلاک چین، مهاجم حدود 8.5 میلیون دلار از جمله 2843 ETH و تقریباً 1.68 میلیون دلار استیبل کوین تخلیه کرده است.

این حادثه به جای آسیب‌پذیری قراردادهای هوشمند مرسوم، کنترل‌های حاکمیتی را هدف قرار داد.

بر اساس گزارش Blockaid، اتریوم در نیمه اول سال 2026 با حدود 332 میلیون دلار سرقت از طریق حوادث ردیابی شده، منجر به ضررهای زنجیره بلوکی شد.

مدت بهره برداری مالی

ترم لبس گفت: "ما از یک سوء استفاده حاکمیتی که بر خزانه های مدت تاثیر می گذارد آگاه هستیم" و گفت که پس از بررسی این حادثه اطلاعات بیشتری را منتشر خواهد کرد. PeckShield تخمین زد که مهاجم 2843 ETH به ارزش حدود 6.87 میلیون دلار و 1.68 میلیون USD Coin (USDC) را از پروتکل تخلیه کرده است.

PeckShield گفت که مهاجم USDC را با تقریباً 1.68 میلیون دای (DAI) تعویض کرده است، در حالی که کیف پول مورد استفاده برای راه اندازی عملیات، 2 ETH از طریق Tornado Cash دریافت می کند. دنباله بودجه مهاجم را شناسایی نمی کند.

گزارش در مورد اکسپلویت نشان می‌دهد که مهاجم به اندازه کافی قدرت حاکمیتی برای تأیید پیشنهادهایی دارد که کنترل بر روی خزانه‌های آسیب‌دیده را می‌دهد. این حادثه به جای آسیب‌پذیری قراردادهای هوشمند متعارف، بر مکانیزم‌های حاکمیتی تکیه داشت و مشارکت کم و قدرت رای متمرکز را در مرکز حمله قرار می‌داد.همچنین بخوانید: رنگ‌های آیفون 18 پرو به بیرون درز کرد، با ناپدید شدن نارنجی کیهانی

خطرات امنیتی اتریوم

Blockaid 212 حادثه امنیتی زنجیره ای و 1.1 میلیارد دلار ضرر را در نیمه اول 2026 ردیابی کرد که اتریوم حدود 332 میلیون دلار بود. گزارش آن می‌گوید آسیب‌پذیری‌ها در برنامه‌ها و منطق پروتکل، محرک‌های اصلی تلفات در شبکه هستند.

حملات حکومتی خطر متفاوتی را به همراه دارند زیرا اقدامات مخرب می توانند به جای شکستن کد قرارداد از طریق مسیرهای کنترل مجاز حرکت کنند.

این امر باعث می‌شود تمرکز رأی، بررسی پیشنهاد و اجرای آن، پادمان‌های مهم را در کنار ممیزی قراردادهای هوشمند به تأخیر بیاندازد.

Term Finance قبلاً در 26 آوریل 2025 با یک شکست عملیاتی جداگانه مواجه شده بود، زمانی که یک ناهماهنگی اعشاری اوراکل باعث ایجاد حدود 918 ETH در انحلال‌های ناخواسته شد. این پروتکل حدود 556 ETH را بازیابی کرد و ضرر نهایی 362 ETH یا تقریباً 650000 دلار را به جای گذاشت و گفت که کاربران آسیب دیده به طور کامل بازپرداخت خواهند شد.

بعدی بخوانید: ری دالیو هشدار داد: بیت کوین و طلا در برابر بحران بدهی ایالات متحده محافظت می کنند