پروتکل وام‌دهی دیفای ترم لبز (Term Labs) روز یکشنبه هدف یک حمله حاکمیتی قرار گرفت و حدود ۸.۵ میلیون دلار از دارایی‌های خود را از دست داد. شرکت امنیت بلاکچین پک‌شیلد (PeckShield) اعلام کرده مهاجم در مجموع ۲٬۸۴۳ اتریوم و ۱.۶۸ میلیون دلار یو‌اس‌دی کوین از خزانه‌های این پروتکل خارج کرده است.
به گزارش میهن بلاکچین، ترم لبز وقوع این حادثه را تأیید کرده و گفته پس از تکمیل تحقیقات، جزئیات بیشتری درباره نحوه حمله منتشر خواهد کرد. تاکنون مشخص نشده مهاجم دقیقاً از کدام بخش یا قابلیت حاکمیتی پروتکل برای سرقت دارایی‌ها سوءاستفاده کرده است.
مهاجم چگونه دارایی‌ها را منتقل کرد؟
پک‌شیلد ارزش اتریوم‌های مسروقه را حدود ۶.۸۷ میلیون دلار و ارزش یو‌اس‌دی کوین‌های خارج‌شده را ۱.۶۸ میلیون دلار برآورد کرده است. مهاجم همچنین پس از سرقت، USDCها را به حدود ۱.۶۸ میلیون استیبل کوین دای (DAI) تبدیل کرده است.
داده‌های آنچین همچنین نشان می‌دهد هکر پیش از حمله، ۲ اتریوم از میکسر تورنادو کش (Tornado Cash) به کیف پول خود منتقل کرده بود. استفاده از چنین سرویس‌هایی می‌تواند ردیابی منشأ اولیه وجوه و ارتباط آن با کیف پول هکر را دشوارتر کند.
پروتکل ترم لبز از طریق حراج‌های آنچین، خدمات وام‌دهی با نرخ ثابت ارائه می‌دهد. طبق داده‌های دیفای‌لاما (DefiLlama)، ارزش کل دارایی‌های قفل‌شده در خزانه‌های این پروتکل حدود ۱۲.۲ میلیون دلار است که ۸.۶ میلیون دلار آن روی شبکه اتریوم قرار دارد. به این ترتیب، دارایی‌های سرقت‌شده بخش قابل‌توجهی از سرمایه موجود در پروتکل را تشکیل می‌دهد.
افزایش خسارت حملات دیفای در ماه آگوست
حمله به پروتکل ترم لبز در حالی رخ داده که ماه آگوست یکی از دوره‌های پرحادثه برای امنیت بازار کریپتو بوده است. پیش از این حمله، دیفای‌لاما ۱۷ حادثه امنیتی با مجموع خسارت حدود ۱۸.۸ میلیون دلار را در این ماه ثبت کرده بود. با اضافه شدن سرقت ۸.۵ میلیون دلاری Term Labs، مجموع خسارت ثبت‌شده در ماه آگوست حالا از ۲۷ میلیون دلار عبور می‌کند.
ماه جولای ۲۰۲۶ بسیار پرهزینه‌تر بود و ۳۸ حادثه امنیتی حدود ۲۵۴ میلیون دلار خسارت به همراه داشت. بخش بزرگی از این رقم نیز به آسیب‌پذیری فریمور کیف پول کولدکارد (Coldcard) و سرقت حدود ۱۱۶ میلیون دلار برمی‌گردد.
حملات حاکمیتی اگرچه در مقایسه با سایر انواع حملات کمتر رخ می‌دهند، معمولاً خسارت سنگینی به همراه دارند. دیفای‌لاما تاکنون پنج حمله حاکمیتی در سال ۲۰۲۶ ثبت کرده که مجموع خسارت آنها به حدود ۲۵.۱ میلیون دلار می‌رسد. بزرگ‌ترین مورد نیز حمله ۲۰ میلیون دلاری به بونک دائو (BonkDAO) در ماه جولای بوده است.
