قرصان يستنزف 8.5 مليون دولار من Term Finance بعد السيطرة على حوكمة الخزائن

Traders Union
جميع الأخبار
العملات الرقمية
قرصان يستنزف 8.5 مليون دولار من Term Finance

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Eugene Komchuk

24.08.2026

قرصان يستنزف 8.5 مليون دولار من Term Finance بعد السيطرة على حوكمة الخزائن — اختراق آخر كبير للعملات المشفرة

خسر بروتوكول الإقراض اللامركزي Term Finance نحو 8.5 مليون دولار بعد هجوم استهدف نظام حوكمة خزائنه، وفقًا لشركتي أمن البلوكشين PeckShield وCertiK.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقًا لـ PeckShield، استنزف المهاجم نحو 2,843 ETH بقيمة 6.87 مليون دولار، بالإضافة إلى 1.68 مليون USDC، جرى تحويلها لاحقًا إلى نحو 1.68 مليون DAI. وقدّرت CertiK إجمالي الخسائر بنحو 8.5 مليون دولار.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

قبل الهجوم، كانت خزائن Term Finance تحتوي على نحو 12.45 مليون دولار. وهذا يعني أن القراصنة استنزفوا نحو 68% من إجمالي الأصول. وقد استُنزفت احتياطيات Ethereum بالكامل تقريبًا، بعدما كانت تبلغ نحو 8.8 مليون دولار قبل الحادث، وفقًا لبيانات DefiLlama.

قالت Term Labs إنها أغلقت جميع Term Meta Vaults نهائيًا وألغت أدوار حوكمة DAO المرتبطة بها. ولم يعد من الممكن إجراء إيداعات جديدة في الخزائن، رغم أن المستخدمين لا يزال بإمكانهم سحب أموالهم.

وفقًا للنتائج الأولية للشركة، لم يتأثر بروتوكول Term Finance الأساسي ولا أسواق الاقتراض والإقراض المباشرة التابعة له. ولا يزال التحقيق جاريًا.

كيفية وقوع الاختراق

قالت خدمة مراقبة المعاملات على السلسلة Defimon إن المهاجم تمكن من شراء أغلبية رموز الحوكمة بتكلفة منخفضة، إذ كانت مملوكة لعدد صغير نسبيًا من الحائزين. ثم مرّر المهاجم مقترحات حوكمة سمحت له بالسيطرة على خزائن Term Finance.

لم تؤكد Term Labs بعد بالضبط كيفية حصول المهاجم على السيطرة على التصويت أو وظائف الحوكمة التي استُخدمت.

تعمل خزائن Term Finance على بنية Yearn V3 التحتية. وشددت Yearn على أن الثغرة كانت مرتبطة بنظام حوكمة منفصل أنشأته Term Finance، ما يعني أن خزائن Yearn القياسية ليست معرضة لنقطة الهجوم نفسها.

استعانت Term Labs بخبراء أمن خارجيين وتعمل على استرداد الأصول المسروقة. كما قالت الشركة إنها ستدرس سبل تغطية أي عجز متبقٍ.

ليست هذه أول حادثة كبيرة تتورط فيها Term Finance. ففي أبريل 2025، أدى خطأ في أوراكل إلى عمليات تصفية غير مقصودة بلغ مجموعها نحو 918 ETH. وتمكن المشروع لاحقًا من استرداد نحو 556 ETH، ما خفّض الخسارة النهائية إلى 362 ETH، كما عوّض المستخدمين المتضررين.

بعد تلك الحادثة، تعهدت Term Finance بإشراك خبراء من جهات خارجية في مراجعة التحديثات المهمة وتحسين شفافية الحوكمة.

أكثر الطرق شيوعًا لاختراق مشاريع العملات المشفرة

يستخدم القراصنة عدة أساليب شائعة لمهاجمة مشاريع العملات المشفرة. ومن أكثرها انتشارًا استغلال الثغرات في العقود الذكية التي تتيح للمهاجمين تجاوز قواعد البروتوكول واستنزاف الأموال. كما يستهدف المجرمون الجسور بين السلاسل، ويتلاعبون بأوراكل الأسعار، ويحاولون السيطرة على آليات حوكمة المشاريع، كما حدث مع Term Finance.

ولا تقل الهجمات التي تستهدف الأشخاص والبنية التحتية للشركات خطورة. إذ يسرق القراصنة المفاتيح الخاصة وبيانات تسجيل الدخول عبر التصيد الاحتيالي والبرمجيات الخبيثة والهندسة الاجتماعية، ثم يستخدمونها للوصول إلى المحافظ أو الأنظمة الداخلية. ويُعد الموظفون الذين يتمتعون بصلاحيات مرتفعة هدفًا جذابًا بشكل خاص؛ إذ إن اختراق حساب واحد من هذا النوع قد يتيح للمهاجمين أحيانًا تجاوز حتى العقود الذكية المؤمنة جيدًا.

للتذكير، عززت Coldcard إجراءاتها الأمنية بعد اختراق محفظة بقيمة 112 مليون دولار.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟