تكبدت شركة Term Labs خسائر بقيمة 8.5 مليون دولار نتيجة استغلال ثغرة في نظام الحوكمة

يُعدّ Term Labs أحدث بروتوكول إقراض يتعرض لثغرة أمنية. فقد سمحت قواعد إدارة الخزائن للمهاجم بسحب ما مجموعه 8.5 مليون دولار أمريكي من عملتي ETH وDAI. 

شركة Term Labs هي مبتكرة Term Finance، وهو بروتوكول إقراض لامركزي لقروض ETH ذات سعر فائدة ثابت. تهدف Term Labs إلى تقديم أسعار فائدة أكثر قابلية للتنبؤ، وتفتخر بخبرة فريقها المتخصص في التحليل الكمي، والذي يضم خبراء سابقين من سيتي بنك ومورغان ستانلي. 

أعلنت شركة Term Labs أن الثغرة الأمنية أثرت على بعض خزائنها، ولا يزال التأثير الحقيقي قيد التقدير. 

نحن على علم بوجود ثغرة أمنية في نظام الحوكمة تؤثر على خزائن Term.

سنشارك المزيد من التفاصيل حالما يتم إجراء المزيد من التحقيقات.

— Term Labs (@term_labs) ٢٣ أغسطس ٢٠٢٦

تشير البيانات الأولية إلى أن المهاجم لم يستخدم ثغرة خبيثة، بل استخدم نفوذه الإداري فقط، كما هو مقصود في البروتوكول. 

حتى 23 أغسطس، بلغت قيمة الأصول المُودعة في منصة Term Labs أكثر من 25 مليون دولار. ويحتوي البروتوكول بقيمة 3.92 مليون دولار ، بالإضافة إلى ضمانات أعلى في خزائنه. وبلغ إجمالي قيمة الأصول المُودعة في خزائن Term Finance 12.25 مليون دولار، مما يعني أن الثغرة الأمنية الأخيرة قد استنزفت تقريبًا قدرات الإقراض الخاصة بالبروتوكول. 

يأتي الهجوم على شركة Term Labs بعد أيام قليلة من عمليات استغلال أخرى بارزة، بما في ذلك بروتوكول Maya وهجوم Mint الأخير على The Sandbox. 

كيف تمكن المهاجم من سحب الأموال من شركة Term Labs؟

تُظهر البيانات الموجودة على سلسلة الكتل أن محافظ المهاجمين مُوّلت بـ 2 إيثيريوم من منصة تورنادو Cash. وقد رُبط هذا النوع من التمويل الأولي بعمليات استغلال سابقة قام بها قراصنة من كوريا الشمالية. 

تمكن المهاجم ببساطة من السيطرة على أربعة من أصل خمسة خزائن مستنزفة في Term Labs من خلال امتلاكه 100٪ من رمز الحوكمة. 

قدّمت شركة Term Labs خزائن إقراض مشابهة لـ Morpho، حيث يمكن لأي شخص إيداع الأموال والحصول على دخل سلبي. مع ذلك، استخدمت Term Labs أيضًا منصة Aragon كمنصة حوكمة. وكان بإمكان المستخدمين، اختياريًا، تحويل ودائعهم في الخزائن إلى رموز حوكمة. 

للحصول على رموز الحوكمة، كان على المستخدمين تحويل رموز المشاركة التي حصلوا عليها من الخزينة يدويًا إلى رمز حوكمة خاص. وقد اكتسب المهاجم ميزة غير عادلة في الحوكمة من خلال تنفيذ الخطوة الثانية، وبالتالي تمكن من استخدام نفوذ الحوكمة لاستنزاف الخزائن. 

كان المهاجم يمتلك رموز حوكمة لا تساوي سوى بضعة دولارات، لكنه كان قادراً على التأثير بشكل كبير ونقل جميع الاحتياطيات من الخزائن. 

قدّم المهاجم اقتراحه الخاص في 17 أغسطس، متضمناً إجراءات خفية لم تكن ظاهرة للناخبين. وبعد انقضاء فترة الانتظار التي استمرت ستة أيام، تمكّن المهاجم من تغيير إعدادات الخزينة بطريقة سمحت له بسحب الأموال من خمس خزائن إقراض تابعة لشركة USDC. 

بعد تحويل الأموال، قام المخترق بإيداعها في محفظة، تحتوي على 1.6 مليون دولار من عملة DAI وحوالي 6.9 مليون دولار من عملة ETH. لم يتم خلط الأموال أو تحويلها بعد، على عكس حالات الاختراق الأخرى، حيث يتم خلطها بعد الاختراق حتى خلال الساعة الأولى. 

لماذا تنجح الهجمات على الحوكمة؟

قامت العديد من بروتوكولات Web3 ببناء نوع من آليات الحوكمة، وعادة ما تكون مرتبطة بحيازة رموز مميزة محددة. 

إن وجود الحيتان، أو تخصيصات الفريق، أو المشترين العدوانيين يعني أن الاحتياطيات، أو خزائن DAO، أو غيرها من الخزائن يمكن مهاجمتها واستنزافها. 

تختلف معدلات تقديم المقترحات، ولا يفهمها جميع المستخدمين العاديين. وهذا يعني أن بإمكان أي طرف مهتم اقتراح نتيجة تصب في مصلحته والتصويت لصالحها بنجاح.