Term Financeは分散型ファイナンス(DeFi)レンディングプロトコルだが、ガバナンス攻撃により推定850万ドルの損失を被った。分散型プロトコルを保護する制御層そのものが攻撃対象になり得ることを、改めて示す事例となった。

要点:

• Term Financeはガバナンス攻撃により推定850万ドルの損失を被ったと報じられている。
• 本件は、分散型プロトコルのパラメータとトレジャリーを管理するメカニズムであるガバナンスを標的とした。
• 詳細は依然として限られており、内容の多くは完成した事後検証ではなく初期報道に基づいている。

何が起きたか

固定金利・固定期間のレンディング市場を基盤とする分散型レンディングプロトコルTerm Financeは、ガバナンス攻撃を受け、推定850万ドルの損失が生じたと当該事件に関する報道が伝えている。多くのレンディング金利が市況に応じて変動するDeFiにおいて、固定期間市場は借り手と貸し手が一定期間の金利を固定できる仕組みであり、この仕組みはプロトコルのパラメータとトレジャリー管理が安定し信頼できる状態に保たれることに依存している。

ガバナンス攻撃とは、トークンホルダーや管理者がプロトコルの運用方法を変更できるメカニズムを攻撃者が悪用したことを意味する。実際には、スマートコントラクトの基盤となる数理を破るのではなく、提案や投票プロセス、特権コントロールを操作して資金の移動やパラメータの変更を図る形をとることがある。

この区別は、レンディングプロトコルにとって特に重要だ。一般的なトークンプロジェクトとは異なり、DeFiレンダーはユーザーの代わりに預け入れ資産と担保を保管するため、ガバナンス管理が侵害されると、単一のウォレットではなくプールされた資本に被害が及び得る。

ユーザー、貸し手、プロトコルへの信頼への影響

推定8桁の損失は、ユーザー資産、レンディング活動、出金への影響の有無について直接的な疑問を提起する規模だが、被害の具体的な内訳は入手可能な報道では十分に明らかにされていない。

評判への損害は金銭的打撃に輪をかける。DeFiレンディングプラットフォームは、トレジャリー管理、ガバナンスの安全策、スマートコントラクト設計への信頼の上で成り立っており、ガバナンス侵害は、貸し手が流動性を供給し続けるために必要な信頼をまさに損なう。Term Financeのチームは、本件への対応を進める中、公式のTerm Labsアカウントを通じてXで更新情報を発信している:

Term LabsのX投稿

確定した事柄と未確定の事柄を区別することが重要だ。推定損失額と攻撃がガバナンスを標的とした性質は現在の報道が裏付けている一方、被害の全容、復旧の有無、最終的な損失額は未確認のままだ。同様の縮小・是正をめぐる問いは、別のチームが攻撃を受けた後、自社のL1ブロックチェーンの停止を決めた際にも浮上した。

DeFiのガバナンスセキュリティにとっての意味

ガバナンスは、それ自体が一つの攻撃対象として扱われることがますます増えている。投票権の重み、提案の実行、管理者キーが価値を動かせる場合、人間と手続きの層はコードと同じくらい機密性が高くなり、攻撃者はそこを探ることを学んだ。この失敗の形態には前例がある。2022年4月、イーサリアムベースのDeFiプロトコルBeanstalkは、攻撃者がフラッシュローンを使って投票権を集中的に獲得し、悪意のある自己承認の提案を可決させた結果、約1億8200万ドルを失った。これはプロトコルのコアコードではなく、プロセスの侵害だった。提案の実行を遅らせるタイムロック、マルチシグネチャによる承認、パラメータ変更の速度に対する制限といった安全策が業界に存在するのは、可決された提案が実際の資金を動かし得るからにほかならない。

レンディングプロトコルは預け入れ資産を集約するため、こうした事件の後には一層厳しい注目を集めやすい。損失は1人ではなく多くのユーザーに波及する。ガバナンスに関連するセキュリティ上の失敗は、イラン関連のハッキング事件や、SECのトークンプロジェクト証券ライフサイクル方針が提起するコンプライアンス上の疑問といった取締りのテーマと並んで、業界全体のリスク議論にも影を落としている。

オンチェーンで構築するクリエイターやプロトコルチームにとって、この教訓はより広範なインフラの問いにつながる。プロジェクトの持続性は、トークンの物語よりも、ガバナンスとトレジャリーの管理がどれだけ厳格に固定されているかにかかっている。Term Financeの事後検証、確定された損失額、悪用されたガバナンスメカニズムへの修正、そして損失がトレジャリーとユーザー資金の間でどう分かれるかの明確化が、次に注視すべきシグナルだ。

一次情報源:Term Financeのガバナンス攻撃に関するThe Blockの報道。

免責事項:本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。