ترم فاينانس تُغلق "ميتا فولتس" نهائياً بعد استغلال حوكمة بقيمة 8.5 مليون دولار

أعلنت Term Finance إغلاق منتجها "Meta Vaults" بشكل دائم عقب استغلال في الحوكمة أتاح سحب أصول تُقدَّر بنحو 8.5 مليون دولار. وأوقفت الشركة استقبال الإيداعات الجديدة، مع إبقاء عمليات السحب متاحة. كما قامت Term Labs بسحب أدوار الحوكمة الخاصة بالمنظمة اللامركزية (DAO) عن هذه الخزائن. وبحسب تقديرات PeckShield، قام المهاجم بسحب نحو 2,843 ETH بقيمة 6.87 مليون دولار، إضافة إلى 1.68 مليون USDC، ثم جرى مبادلة USDC إلى ما يقارب 1.68 مليون DAI. ولم تؤكد Term Finance حتى الآن رقم 8.5 مليون دولار، كما لم تنشر كشفاً تفصيلياً لحسابات كل خزينة على حدة. وتشير وثائق حوكمة Term Finance إلى آلية "الانسحاب من القرار" (opt-out)، حيث يمكن لحاملي رموز مزودي السيولة في الخزائن الاعتراض على تغييرات المعلمات المُجدولة خلال مهلة سبعة أيام. وفي حال عدم تسجيل اعتراض، تصبح التغييرات قابلة للتنفيذ. ووفق إعادة بناء نشرها DeFiPrime، ظل مقترح يتعلق بـ ETH Meta Vault مفتوحاً لمدة ستة أيام دون اعتراض. وتضمنت أولى خطوات التنفيذ ضبط فترة التهدئة (cooldown) إلى صفر، قبل أن تُمرَّر 2,841.7435 WETH عبر إستراتيجية أُضيفت حديثاً إلى عنوان يخضع لسيطرة المهاجم. ووقعت معاملة إيثريوم عند الساعة 06:25 بتوقيت UTC في 23 أغسطس، تلتها معاملة ثانية بعد نحو 22 دقيقة. ووفق التحليل ذاته، نفذت المعاملة الثانية خمسة مقترحات عبر خمسة خزائن USDC، وأسفرت عن سحب 1,679,639.29 USDC. ولم تنشر Term Finance تقريراً ختامياً (postmortem) يوضح كيف حصل مُقدِّم المقترحات على صلاحية إدراج هذه الإجراءات في قائمة الانتظار، كما لم تؤكد سبب عدم إيقافها عبر آليات الاعتراض والمهلة. من جهتها، قالت Yearn إن عقود خزائن Term تستخدم بنية Yearn V3، وإن الاستغلال وقع عبر "غلاف حوكمة" مخصص لدى Term. وأوضحت Yearn أن مسار الهجوم لا ينطبق على إعدادات خزائن Yearn القياسية، وأن الخزائن القياسية لدى Yearn لم تتأثر. وأكدت Term Finance أن بروتوكولها الأساسي وأسواق الاقتراض والإقراض المباشرة لم تتأثر وفق نتائج التحقيق حتى الآن، مع استمرارها في التحقق من نطاق الأثر. وبناءً على المعطيات المؤكدة حالياً، يقتصر الضرر على منتج الخزائن وليس على جميع أسواق Term. وأضافت الشركة أنها تنسق مع فرق أمنية خارجية لمعالجة المشكلة واستعادة الأصول، وستبحث سبل التعامل مع أي عجز متبقٍ. ولم تتعهد Term Finance بتعويض المودعين، كما لم تقدم جدولاً زمنياً لعملية الاسترداد. وأشارت Term Finance إلى أن إبقاء السحوبات مفتوحة لا يعني بالضرورة توفر السيولة أو القيمة الكافية لكل طلب سحب، في ظل عدم حسم الحسابات النهائية حتى الآن.