Term Finance, Ethereum (ETH) Yönetişim İstismarında 8,5 Milyon Dolar Kaybetti

Term Finance Kasaları Yönetişim İstismarına Uğradı

Merkeziyetsiz borç verme protokolü Term Finance, yönetişim istismarı yoluyla strateji kasalarının kontrolünü ele geçiren bir saldırgan nedeniyle yaklaşık 8,5 milyon dolar kaybetti. Yönetişim istismarı, bir protokolün karar mekanizmasını oluşturan yönetişim token'larının oy gücünün kötüye kullanılması yoluyla fonların yönlendirilmesi anlamına geliyor; bu vakada saldırgan, kasaların yatırım stratejilerini yöneten oylama sürecini ele geçirdi. İki bağımsız güvenlik firması PeckShield ve CertiK, kaybın kabaca 8,5 milyon dolar olduğunu tahmin ediyor. PeckShield'ın zincir üstü analizine göre çekilen varlıklar 2.843 ETH ve 1,68 milyon USDC'den oluşuyor; USDC'nin daha sonra yaklaşık 1,68 milyon DAI'ye çevrildiği görüldü. Kasa ürününün saldırı öncesi kilitli toplam değeri (TVL) 12,45 milyon dolardı. Buna göre çalınan varlıklar toplam kilitli değerin yaklaşık yüzde 68'ini oluşturuyor; kaybın neredeyse tamamı, 8,8 milyon dolar civarındaki Ethereum mevduatlarına denk geliyor. Zincir üstü veriler, saldırganın cüzdan adresine istismardan önce Tornado Cash'ten 2 ETH gönderildiğini ortaya koyuyor. Term Labs, X platformundan yaptığı açıklamada tüm Term Meta Vault'ları geri dönüşü olmayacak şekilde kapattığını ve DAO yönetişim rollerini iptal ettiğini duyurdu. Bu hamle, yeni mevduatları kalıcı olarak engellerken çekim işlemlerinin açık kalmasını sağlıyor. Şirket, çekirdek borç verme protokolünün ve doğrudan piyasalarının bu olaydan etkilenmediğini, ancak etki kapsamını doğrulama çalışmalarının sürdüğünü belirtti. V3 kasa altyapısını sağlayan Yearn Finance ise saldırının Term'e özgü özel bir yönetişim sarmalayıcısını hedef aldığını ve standart Yearn kasalarını etkilemediğini açıkladı. Bu olay, Nisan 2025'te yaşanan bir oracle hatasının ardından geldi. O hatada yaklaşık 918 ETH'lik istenmeyen tasfiye meydana gelmiş, Term 556 ETH'yi geri kazanarak nihai kaybı 362 ETH'ye indirmişti. Term Labs şimdi kalan açığı kapatmanın yollarını arayacağını ve varlık kurtarma süreci için harici güvenlik ekipleriyle koordinasyon içinde olduğunu belirtti. Yaşanan bu zorlukların tekrarlayan doğası, DeFi yönetişim tasarımının doğasında bulunan riskleri bir kez daha gözler önüne seriyor. Yönetişim token'ının seyrek dağılımı, bir saldırganın oy gücünü ele geçirmesini kolaylaştırabiliyor. Bu tür güvenlik açıkları özellikle, topluluk temelli karar alma süreçlerine güvenen altcoin projeleri için endişe verici.

Saldırgan Dört Kasada Yüzde 100 Oy Gücü Elde Etti

Zincir üstü izleme verilerine göre saldırgan, beş USDC strateji kasasının dördünde neredeyse tam oy kontrolü sağladı; her bir kasada yüzde 100 oy gücüne ulaşırken, Ethereum Meta Vault'ta yaklaşık yüzde 91 oy gücüyle yetindi. Bu kontrol, seyrek işlem gören bir yönetişim token'ının çoğunluğunun satın alınmasıyla elde edildi. Söz konusu token, topluluk katılımını başlatmak amacıyla başlangıçta bir airdrop ile dağıtılmış olabilir. Saldırgan, elde ettiği oy çoğunluğunu kullanarak fonların harici bir adrese aktarılmasını öngören önerileri kabul ettirdi. Ön hazırlık da dikkat çekici: Saldırganın adresi, istismar öncesinde Tornado Cash'ten 2 ETH ile finanse edilmişti. Çalınan fonların tek bir adreste toplanması, hareketin planlı bir saldırıya işaret ettiğini gösteriyor. Kasaların Yearn V3 altyapısı üzerine inşa edilmiş olması önemli bir detay; ancak istismar bir kod hatasından değil, yönetişim açığından kaynaklandı. Yani protokolün kod tarafı güvenli olsa da oy mekanizması manipülasyona açıktı. Term Labs, hangi spesifik yönetişim rolünün kötüye kullanıldığını ve likidite sağlayıcılarının veto ile zaman kilidi (timelock) mekanizmalarının çekimi neden engelleyemediğini henüz açıklamadı. Bu şeffaflık eksikliği, kullanıcıların protokolün yönetişim güvencelerinin ne kadar sağlam olduğu konusunda belirsizlik yaşamasına yol açıyor. Yaşananlar, token dağılımı yeterince merkeziyetsiz değilse veya oy gücü belirli ellerde yoğunlaşıyorsa, merkeziyetsiz yönetişim sistemlerinin manipüle edilebileceğini net biçimde ortaya koyuyor. Çalınan fonların DAI'ye çevrilmesi ise, kod tabanlı sabit kur mekanizmalarının hâlâ tartışma konusu olduğu algoritmik stablecoin sektörüne dikkat çekiyor. Fonların tek bir adreste konsolide edilmesi de rastgele bir fırsat istismarından ziyade koordineli bir hırsızlık operasyonunu işaret ediyor.

Kasalar Kapalı, Kapsamlı Rapor Bekleniyor

Bu istismar, DeFi ekosistemindeki tehdit manzarasının değiştiğini gösteriyor: Yönetişim manipülasyonu artık akıllı sözleşme hataları kadar tehlikeli bir saldırı vektörü olarak değerlendiriliyor. Saldırganın kodu kırmak yerine seyrek dağıtılmış bir token üzerinden kontrol sağlaması, birçok DAO yapısındaki sistemik zayıflığa işaret ediyor. Yönetişim token'larının çoğunluğunu ele geçirmek, protokol fonlarını yönlendirmek için yeterli olabiliyor. Term Labs'ın tüm yönetişim rollerini iptal edip kasaları kapatma kararı sert ama gerekli bir yanıt olarak öne çıkıyor. Bununla birlikte, ayrıntılı bir olay raporunun henüz yayınlanmamış olması, kullanıcıları kesin güvenlik açığının ne olduğu konusunda tahmin yürütmeye itiyor. Zincir üstü veriler, 2.843 ETH ve 1,68 milyon USDC'nin çalındığını doğruluyor; saldırganın adresi de izlenebilir durumda olduğundan, fonların hareketleri takip edilebiliyor. Protokoller asgari yeter sayı (quorum) şartları veya üzerinden geçilemeyecek veto mekanizmaları gibi daha güçlü güvenlik önlemleri uygulamadıkça, altcoin ekosistemi benzer saldırılara açık kalmaya devam edecek. Aave gibi köklü borç verme protokolleri yönetişim zorluklarını aşabilmiş olsa da, Yearn altyapısı üzerine kurulan özel sarmalayıcı, standart denetimlerin fark edemeyeceği bir kör nokta oluşturdu. Bu olay, yönetişim token'larına yeterli dağıtım merkeziyetsizliği sağlamadan güvenen tüm DeFi projeleri için bir uyarı niteliği taşıyor.