إغلاق نهائي لمحافظ "Meta Vaults" التابعة لـTerm Finance بعد هجوم على الحوكمة وخسائر تُقدَّر بـ8.5 ملايين دولار

أفاد تقرير ChainCatcher بأن Term Labs، فريق التطوير وراء بروتوكول الإقراض ذي الفائدة الثابتة Term Finance، أعلن عقب هجوم استهدف آلية الحوكمة إيقاف جميع محافظ Term Meta Vaults بشكل دائم، مع إلغاء صلاحيات الحوكمة الخاصة بالـDAO، فيما ستظل قنوات السحب متاحة. وفي تحديث بتاريخ 23 أغسطس، قالت Term إن الإغلاق غير قابل للتراجع وسيمنع بشكل دائم أي إيداعات جديدة. ولم تكشف الشركة عن رصيد الأصول المتبقي داخل المحافظ، واكتفت بالإشارة إلى أنها ستقوم "باستكشاف مسارات" لمعالجة أي عجز محتمل، ما يترك حجم الأموال التي قد يستعيدها المودعون غير محسوم. وقدّرت شركة أمن البلوك تشين PeckShield أن المهاجم استولى على نحو 2,843 ETH (بقيمة تقارب 6.87 ملايين دولار وقتها) إضافة إلى 1.68 مليون USDC (جرى لاحقاً تحويلها إلى نحو 1.68 مليون DAI)، لتبلغ الخسائر الإجمالية قرابة 8.5 ملايين دولار. وتؤكد بيانات السلسلة عمليات التحويل: معاملة أرسلت 2,841.74 WETH إلى عنوان مصنّف على Etherscan باسم "Term Finance Exploiter 1"، وأخرى حوّلت 1.68 مليون USDC إلى عنوان مصنّف باسم "Term Finance Exploiter 2". من جهتها، أوضحت Yearn أن عقود محافظ Term اعتمدت على بنية V3 الخاصة بها، إلا أن الهجوم وقع عبر طبقة حوكمة مخصصة لدى Term (governance wrapper)، وهو مسار لا ينطبق على محافظ Yearn القياسية. وأشارت Term إلى أن التحقيقات الحالية تفيد بعدم تأثر البروتوكول الأساسي وأسواق الإقراض المباشرة، وأنها تعمل مع فرق أمنية خارجية ضمن جهود المعالجة والاسترداد، من دون تقديم أي تعهدات بالتعويض أو جدول زمني لذلك.