درجة ثقة المجتمعموثّق
ما الذي حدث
تعرضت تيرم فاينانس لهجوم قوي. حوالي 8.5 مليون دولار اختفت بسبب استغلال في الحوكمة منح المهاجم السيطرة على خزائن استراتيجية البروتوكول. نحن نتحدث عن حوالي 2,843 إيثريوم (ETH) و1.68 مليون USDC، والتي قام المهاجم بتحويلها بسرعة إلى DAI لإخفاء آثاره.
أدى الاختراق إلى فقدان ما يقرب من 68% من الأصول الموجودة في خزائن تيرم. هذا ليس مجرد خدش بسيط. ردت تيرم بإغلاق خزائنها الميتا بالكامل وإلغاء أدوار الحوكمة في DAO لوقف النزيف. لم يُمس البروتوكول الأساسي نفسه، ولكن هذا ليس عزاءً كبيرًا عندما تكون معظم أموال الخزائن قد اختفت. تعمل تيرم الآن مع فرق أمنية خارجية لتجميع ما حدث ومعرفة ما إذا كان هناك أي إمكانية لاسترداد الأموال.
ما جعل هذا الهجوم ممكنًا لم يكن خطأ في الكود الأساسي. خزائن تيرم تعمل على بنية Yearn V3، والتي صمدت بشكل جيد. استهدف المهاجم طبقة حوكمة مخصصة مبنية فوق تلك البنية التحتية — وهي طبقة مخصصة قدمت ثغرات لا توجد في إعداد Yearn القياسي. لذا بينما كانت الأساسيات قوية، لم تكن الإضافات المخصصة كذلك. هذا التمييز مهم للغاية.
يبدو أن المهاجم حصل على أغلبية رموز الحوكمة في تيرم — وبسعر رخيص على ما يبدو — واستخدم تلك القوة التصويتية لتمرير مقترحات حولت الأموال للخارج. توزيع رموز الحوكمة بشكل ضئيل هو في الأساس باب مفتوح لأي شخص يرغب في شراء طريقه إلى السيطرة الأغلبية. إنه خطر معروف. تعلمت تيرم ذلك بالطريقة الصعبة.
السياق التاريخي
استغلالات الحوكمة ليست جديدة في التمويل اللامركزي (DeFi). ليست حتى قريبة من ذلك.
في عام 2022، تعرضت مزرعة Beanstalk لهجوم استخدم فيه المهاجم قرضًا سريعًا للحصول على قوة تصويت الأغلبية تقريبًا على الفور، ثم دفع بمقترح نقل 182 مليون دولار إلى حسابه الخاص. سريع، نظيف، ومدمر. وقبل ذلك، كان هناك اختراق DAO الأصلي في 2016 — حيث تم سحب 60 مليون دولار من إيثريوم عبر ثغرة في استدعاء متكرر — وقد وضع هذا القالب لكيفية حدوث خلل كبير في حوكمة العقود الذكية.
وضع تيرم فاينانس يتناسب مع نفس النمط القبيح. تستمر بروتوكولات التمويل اللامركزي في الابتكار، والبناء، وإضافة التعقيد. وكل طبقة من التعقيد هي نقطة دخول محتملة أخرى. يمكن أن تتحول هياكل الحوكمة المصممة لتوزيع السلطة والحفاظ على اللامركزية، تحت الظروف المناسبة، إلى أسلحة.
ما يختلف هنا هو زاوية الطبقة المخصصة. تركز معظم التحليلات اللاحقة لاستغلالات الحوكمة على القروض السريعة أو تركيز الرموز. يضيف هجوم تيرم متغيرًا آخر: تعديلات الحوكمة المخصصة فوق بنية تحتية صلبة. هذا هو الفارق الذي تحتاج البروتوكولات الأخرى التي تبني على أطر عمل ثابتة إلى التفكير فيه.
لماذا يهم
لقد مرت تيرم فاينانس بالفعل بموقف مشابه. في أبريل 2025، أدى خطأ في الأوراكل إلى تصفية غير مقصودة. استعادت تيرم جزءًا كبيرًا من الأصول المفقودة من ذلك الحادث ووعدت بمزيد من الشفافية والتحقق الأفضل في المستقبل. لذا فإن السؤال الآن غير مريح للغاية: إذا كانوا قد مروا بالفعل بأزمة واحدة وتعهدوا بالتحسينات، فلماذا كانت طبقة الحوكمة لا تزال مكشوفة بهذا الشكل؟
لا يوجد جواب واضح حتى الآن. من غير الواضح ما إذا كانت جهود التصحيح بعد حادث الأوراكل قد لمست طبقة الحوكمة على الإطلاق. ربما لم تفعل. ربما تم التعامل مع المسألتين كقضايا منفصلة عندما كانت في الواقع أعراضًا لنفس الفجوة الأعمق في بنية الأمان.
يتلقى مجتمع التمويل اللامركزي الأوسع ضربة في كل مرة يحدث فيها شيء كهذا. الثقة في الأنظمة اللامركزية هشة. كل استغلال يقوضها — ليس فقط للبروتوكول الذي تعرض للهجوم، ولكن للنظام البيئي بأكمله. المستخدمون الذين فقدوا المال في خزائن تيرم ليسوا غاضبين فقط من تيرم. إنهم يتساءلون عما إذا كانت هياكل حوكمة التمويل اللامركزي يمكن أن تكون آمنة حقًا في يوم من الأيام.
ما يجب مراقبته
هناك بعض الأمور التي تستحق المتابعة عن كثب بينما يتكشف هذا الأمر.
كان المنظمون يراقبون حوكمة التمويل اللامركزي منذ فترة. إذا استمرت استغلالات الحوكمة في التراكم، فإن الضغط من أجل رقابة أشد يصبح من الصعب مقاومته. قد يعيد ذلك تشكيل كيفية السماح للبروتوكولات اللامركزية بالعمل.
من ناحية الاسترداد، مقدار ما ستتمكن تيرم فاينانس من استعادته سيكون له تأثير كبير على ثقة المستخدمين. استرداد جزئي أقل من 50% ربما يدفع العديد من المستخدمين الحاليين والمحتملين نحو الخروج. الفرق الأمنية الخارجية موجودة، لكن الاسترداد من استغلال الحوكمة أمر صعب حقًا — حيث تحرك المهاجم بسرعة وحول الأصول بسرعة.
ومراقبة ما إذا كانت مشاريع التمويل اللامركزي ستبدأ في الاعتماد بشكل أكبر على خدمات التحقق الخارجية لطبقات الحوكمة تحديدًا. هجوم تيرم يقدم حجة قوية بأن تعديلات الحوكمة المخصصة لا يمكن أن تكون معتمدة ذاتيًا. يبدو أن التدقيق المستقل للطبقات المخصصة — وليس فقط البنية التحتية الأساسية — هو النتيجة الواضحة.
المحور: سعر USDC، الأخبار والتحليلات
قرار تيرم بجلب خبراء أمن خارجيين هو الخطوة الصحيحة. سواء كان ذلك كافيًا، وما إذا كان القطاع يستوعب الدرس هذه المرة، هو أمر مختلف تمامًا. 2,843 إيثريوم (ETH) قد اختفت. 1.68 مليون USDC قد اختفت. ما سيحدث بعد ذلك يعتمد على تيرم — وعلى كل بروتوكول آخر لا يزال يدير هيكل حوكمة لم يتم اختباره بشكل صحيح.
الأسئلة الشائعة
ما هو استغلال الحوكمة؟
استغلال الحوكمة يحدث عندما يستغل المهاجم الثغرات في نظام الحوكمة لبروتوكول التمويل اللامركزي لتحقيق مكاسب شخصية.
هل يمكن استرداد الأموال المفقودة؟
استرداد الأموال المفقودة من استغلال الحوكمة صعب للغاية، خاصة إذا تم تحويل الأصول بسرعة كما حدث في حالة تيرم فاينانس.
ما هي الخطوات التي تتخذها تيرم فاينانس الآن؟
تعمل تيرم فاينانس مع فرق أمنية خارجية لفهم ما حدث وتقييم إمكانية استرداد الأصول المفقودة.
كيف يؤثر هذا على مجتمع التمويل اللامركزي الأوسع؟
Hub: USDC : السعر والأخبار والتحليل
كل استغلال يضر بالثقة في الأنظمة اللامركزية، مما يؤثر على البروتوكول المتضرر والنظام البيئي بأكمله.
