8.5 ล้านดอลลาร์รั่วจากโวลต์ Term Finance หลังถูกเจาะช่องโหว่ธรรมาภิบาล

มีรายงานว่าโวลต์ (vault) ของโปรโตคอลกู้ยืมดอกเบี้ยคงที่ เทอม ไฟแนนซ์ (Term Finance) ถูกโจมตีผ่านช่องโหว่ในกระบวนการธรรมาภิบาล (governance) ส่งผลให้สินทรัพย์คริปโตมูลค่ารวมราว 8.5 ล้านดอลลาร์ไหลออกจากระบบ

บล็อกเทมโป (BlockTempo) สื่อคริปโตรายงานเมื่อวันที่ 23 ว่า เวลา 13.25 น. ตามเวลาประเทศไทยของวันเดียวกัน เงินจำนวน 2,841.74 WETH ถูกโอนออกจากโวลต์ Ethereum Meta Vault ของเทอม ไฟแนนซ์ ไปยังกระเป๋าของผู้โจมตี ก่อนที่อีกราว 22 นาทีต่อมา หรือเวลา 13.47 น. เงิน 1,679,639 USDC จะถูกโอนออกจากโวลต์ USDC อีก 5 แห่งตามมา

บล็อกเทมโปรายงานว่า ผู้โจมตีอาศัยกระบวนการธรรมาภิบาลของเทอม ไฟแนนซ์ ในการเสนอและผ่านข้อเสนอ (proposal) ก่อนดำเนินการดังกล่าว ขณะที่เอกสารสำหรับนักพัฒนาของเทอม ไฟแนนซ์ ระบุว่า ผู้ให้สภาพคล่อง (LP) ในแต่ละโวลต์มีสิทธิ์ปฏิเสธข้อเสนอได้ในช่วงที่มีการล็อกไทม์ล็อก (timelock) ซึ่งเป็นกลไกป้องกันที่ควรทำงานได้ในกรณีนี้

เทอม แล็บส์ (Term Labs) ทีมพัฒนาโปรโตคอล ชี้แจงผ่านแพลตฟอร์ม X ว่า “เรารับทราบถึงเหตุการณ์โจมตีผ่านช่องโหว่ธรรมาภิบาลที่ส่งผลกระทบต่อโวลต์ของเทอม (Term)” พร้อมระบุเพิ่มเติมว่า “เราจะเปิดเผยรายละเอียดเพิ่มเติมหลังจากการตรวจสอบเสร็จสิ้น” คำชี้แจงนี้สะท้อนว่าทีมงานยังอยู่ระหว่างการสอบสวน และยังไม่ได้ยืนยันตัวเลขความเสียหายที่แน่ชัดอย่างเป็นทางการ