پروتکل وامدهی دیفای ترم لبز (Term Labs) روز یکشنبه هدف یک حمله حاکمیتی قرار گرفت و حدود 8.5 میلیون دلار از داراییهای خود را از دست داد. شرکت امنیت بلاکچین پکشیلد (PeckShield) اعلام کرده مهاجم در مجموع 2,843 اتریوم و 1.68 میلیون دلار یواسدی کوین از خزانههای این پروتکل خارج کرده است.
به گزارش ، ترم لبز وقوع این حادثه را تأیید کرده و گفته پس از تکمیل تحقیقات، جزئیات بیشتری درباره نحوه حمله منتشر خواهد کرد. تاکنون مشخص نشده مهاجم دقیقاً از کدام بخش یا قابلیت حاکمیتی پروتکل برای سرقت داراییها سوءاستفاده کرده است.
آنچه در این مطلب میخوانید
Toggle
مهاجم چگونه داراییها را منتقل کرد؟
افزایش خسارت حملات دیفای در ماه آگوست
مهاجم چگونه داراییها را منتقل کرد؟
پکشیلد ارزش اتریومهای مسروقه را حدود 6.87 میلیون دلار و ارزش یواسدی کوینهای خارجشده را 1.68 میلیون دلار برآورد کرده است. مهاجم همچنین پس از سرقت، USDCها را به حدود 1.68 میلیون استیبل کوین دای (DAI) تبدیل کرده است.
دادههای آنچین همچنین نشان میدهد هکر پیش از حمله، 2 اتریوم از میکسر تورنادو کش (Tornado Cash) به کیف پول خود منتقل کرده بود. استفاده از چنین سرویسهایی میتواند ردیابی منشأ اولیه وجوه و ارتباط آن با کیف پول هکر را دشوارتر کند.
پروتکل ترم لبز از طریق حراجهای آنچین، خدمات وامدهی با نرخ ثابت ارائه میدهد. طبق دادههای دیفایلاما (DefiLlama)، ارزش کل داراییهای قفلشده در خزانههای این پروتکل حدود 12.2 میلیون دلار است که 8.6 میلیون دلار آن روی شبکه اتریوم قرار دارد. به این ترتیب، داراییهای سرقتشده بخش قابلتوجهی از سرمایه موجود در پروتکل را تشکیل میدهد.
افزایش خسارت حملات دیفای در ماه آگوست
حمله به پروتکل ترم لبز در حالی رخ داده که ماه آگوست یکی از دورههای پرحادثه برای امنیت بازار کریپتو بوده است. پیش از این حمله، دیفایلاما 17 حادثه امنیتی با مجموع خسارت حدود 18.8 میلیون دلار را در این ماه ثبت کرده بود. با اضافه شدن سرقت 8.5 میلیون دلاری Term Labs، مجموع خسارت ثبتشده در ماه آگوست حالا از 27 میلیون دلار عبور میکند.
ماه جولای 2026 بسیار پرهزینهتر بود و 38 حادثه امنیتی حدود 254 میلیون دلار خسارت به همراه داشت. بخش بزرگی از این رقم نیز به آسیبپذیری فریمور کیف پول کولدکارد (Coldcard) و سرقت حدود 116 میلیون دلار برمیگردد.
حملات حاکمیتی اگرچه در مقایسه با سایر انواع حملات کمتر رخ میدهند، معمولاً خسارت سنگینی به همراه دارند. دیفایلاما تاکنون پنج حمله حاکمیتی در سال 2026 ثبت کرده که مجموع خسارت آنها به حدود 25.1 میلیون دلار میرسد. بزرگترین مورد نیز حمله 20 میلیون دلاری به بونک دائو (BonkDAO) در ماه جولای بوده است