ইথেরিয়াম ধার প্ল্যাটফর্ম টার্ম ফাইন্যান্স একজন আক্রমণকারীর দ্বারা কিছু ধার ভল্টের নিয়ন্ত্রণ নেওয়ার জন্য পর্যাপ্ত গভর্নেন্স ভোটিং ক্ষমতা অর্জনের পর প্রায় $8.5 মিলিয়ন হারিয়েছে, CoinDesk প্রতিবেদন করেছে।
কিভাবে এক্সপ্লয়িটটি ঘটেছিল
আক্রমণকারী প্রায় ২,৮৪৩ ইথার, যা সময়ের সময় প্রায় ৬.৯ মিলিয়ন ডলারের সমান, এবং ১.৬৮ মিলিয়ন USDC সরিয়ে ফেলে, টার্মের মেটা ভল্টগুলিতে রাখা সম্পদের প্রায় ৬৮% শোষণ করে। DefiLlama-এর ডেটা অনুযায়ী, আক্রমণের আগে ভল্টগুলিতে প্রায় ১২.৪৫ মিলিয়ন ডলার ছিল, এবং পণ্যটিতে জমা করা ইথারের প্রায় সবকিছুই নিয়ে নেওয়া হয়। মেটা ভল্টগুলি টার্মের ব্যাপক ঋণ প্ল্যাটফর্মের উপরে অবস্থিত, যা কোম্পানিটি বলেছে ঘটনাটির দ্বারা প্রভাবিত হয়নি।
একটি গভর্ন্যান্স দুর্বলতা
অসাধারণ বিষয়টি হলো কীভাবে অ্যাক্সেস লাভ করা হয়েছিল। অন-চেইন মনিটরিং সার্ভিস Defimon বলেছে যে আক্রমণকারী প্রকল্পটির বিরলভাবে ধারণকৃত গভর্ন্যান্স টোকেনের বেশিরভাগ অংশ সস্তায় অর্জন করে, তারপর দাবি করা হয়েছে যে সেই ভোটিং ক্ষমতা ব্যবহার করে ভল্টগুলির উপর নিয়ন্ত্রণ প্রতিষ্ঠা করার জন্য প্রস্তাবগুলি পাশ করিয়েছে। Term এখনও পর্যন্ত বেশিরভাগ নিয়ন্ত্রণ কীভাবে অর্জন করা হয়েছিল বা কোন গভর্ন্যান্স ফাংশনগুলি ঠিকমতো ব্যবহার করা হয়েছিল তা নিশ্চিত করেনি। এই ঘটনাটি একটি ধূসর অঞ্চলে অবস্থিত: যদিও প্রোটোকলের কোডের অধীনে লেনদেনগুলি বৈধ ছিল, তবুও কর্তৃপক্ষগুলি এই আচরণকে সাধারণ গভর্ন্যান্সের পরিবর্তে একটি এক্সপ্লয়িট বা অবৈধভাবে অপহরণকৃত হিসাবে বিবেচনা করতে পারে।
শর্তের প্রতিক্রিয়া এবং দৃষ্টিভঙ্গি
মেয়াদ চিরতরে পণ্যটি বন্ধ করে দিয়েছে, নতুন জমা বন্ধ করে দিয়েছে এবং ভল্টগুলির পরিবর্তনের অনুমতি দেওয়া গভর্ন্যান্স অধিকারগুলি সরিয়ে ফেলেছে। দলটি বলেছে যে এর ব্যাপক ধার এবং ঋণ বাজারগুলি অপ্রভাবিত রয়েছে এবং এটি সম্পদ ফিরিয়ে আনার জন্য বাইরের সিকিউরিটি ফার্মগুলির সাথে কাজ করছে, এবং যেকোনো অবশিষ্ট ক্ষতি পূরণের উপায় অনুসন্ধান করবে।
ইয়ার্ন, যার V3 ইনফ্রাস্ট্রাকচার ভল্টগুলিকে সমর্থন করেছিল, বলেছে যে এই এক্সপ্লয়িটটি এর প্রযুক্তির চারপাশে যোগ করা একটি কাস্টম গভার্নেন্স লেয়ারের সাথে সম্পর্কিত এবং স্ট্যান্ডার্ড ইয়ার্ন ভল্টগুলির সাথে সম্পর্কিত নয়। এই ঘটনাটির পরেই এপ্রিল 2025-এ একটি অরাকল ত্রুটি 918 ETH-এর অপ্রতিরোধ্য লিকুইডেশনের কারণ হয়েছিল, যা টার্ম পরবর্তীতে প্রভাবিত ব্যবহারকারীদের পুনঃপূরণের মাধ্যমে প্রায় সম্পূর্ণভাবে পুনরুদ্ধার করেছিল। একবছরেরও বেশি সময়ের পর, গভার্নেন্সই এখন দুর্বলতার বিষয় হয়ে উঠেছে, যেখানে ভোটের মাধ্যমে নিয়ন্ত্রিত সম্পদগুলির মূল্য ভোট জিততে প্রয়োজনীয় টোকেনগুলির চেয়ে অনেক বেশি হতে পারে।
DeFi ইয়েল্ড স্ট্র্যাটেজি কিভাবে কাজ করে তার প্রেক্ষাপটের জন্য, আমাদের আগের ব্যাখ্যা দেখুন।