حمله حاکمیتی Term Labs حدود ۸.۵ میلیون دلار از دارایی های پروتکل رو در اختیار مهاجم قرار داد؛ اتفاقی که دوباره ریسک سازوکارهای رای گیری دیفای رو نشون میده.
بر اساس آخرین اخبار ایفای Term Labs توسعه دهنده پروتکل وام دهی Term Finance، با یک سوءاستفاده امنیتی در سیستم حاکمیتی خود مواجه شده. بر اساس گزارش های اولیه شرکت های امنیتی، مهاجم تونسته با به دست آوردنه قدرت رای کافی، کنترل چند خزانه پروتکل رو در اختیار بگیره و دارایی های اون ها رو منتقل کنه. ارزش دارایی های خارج شده حدود ۸.۵ میلیون دلار برآورد شده.
حمله حاکمیتی Term Labs چطور اتفاق افتاد؟
در حمله حاکمیتی Term Labsمهاجم تونسته بخش قابل توجهی از قدرت رای مورد نیاز برای کنترل خزانه های استراتژی رو به دست بیاره. گزارش های امنیتی نشون میدن که چهار خزانه از پنج خزانه USDC به طور کامل تحت کنترل مهاجم قرار گرفته و او حدود ۹۱ درصد از Ethereum Meta Vault را هم در اختیار گرفته. بعد از این مرحله، پیشنهادهایی برای انتقال دارایی ها تصویب و اجرا شدن.
در جریان این حمله حدود ۲۸۴۳ اتریوم و نزدیک به ۱.۶ میلیون دلار DAI به آدرس های مرتبط با مهاجم منتقل شده. همچنین حدود ۱.۶۸ میلیون USDC جابه جا و بخشی از آن به DAI تبدیل شده. برای افرادی که وضعیت بازار را دنبال میکنن، چنین اتفاقی میتونه روی اعتماد سرمایه گذاران تاثیر بذاره و اهمیت بررسی ریسک پروژه را بیشتر کنه. در این شرایط، توجه به آموزش دیفای و شناخت سازوکار حاکمیتی پروتکل ها میتونه به درک بهتر ریسک های این بخش کمک کنه.
چرا این حمله با یک هک معمولی فرق داشت؟
حمله حاکمیتی Term Labs بیشتر از اینکه یک ضعف مستقیم در کد قرارداد هوشمند باشه، از سازوکار تصمیم گیری پروتکل استفاده کرده. مهاجم ابتدا قدرت رای لازم را به دست آورده و سپس از همان اختیار برای تصویب انتقال دارایی ها استفاده کرده. به همین دلیل، حتی پروتکل هایی که قراردادهای آنها مشکل فنی مشخصی ندارن، ممکنه در برابر طراحی ضعیف سیستم حاکمیتی آسیب پذیر باشن.
گزارش های منتشر شده میگن مهاجم فعالیت خود رو با دریافت ۲ اتریوم از پلتفرم تورنادو کش (Tornado Cash) شروع کرده . سپس با ایجاد قدرت رای کافی، سراغ خزانه های پروتکل رفته. Term Labs اعلام کرده تحقیقات درباره حادثه ادامه داره و جزئیات بیشتری بعد از بررسی های فنی منتشر میشه. هنوز مشخص نیست چه مقدار از دارایی های خارج شده قابل بازیابی هستن یا آیا برنامه ای برای جبران خسارت کاربران وجود داره. این اتفاق بار دیگه نشون میده بررسی امنیت و ساختار حاکمیتی، بخش مهمی از آموزش سرمایه گذاری در ارز دیجیتال محسوب میشه.
