分散型レンディングプロトコルTerm Financeは、攻撃者が戦略ボールトのガバナンス制御権を掌握したことにより、推定850万ドルの損失を被ったと、ブロックチェーンセキュリティ企業が報告しています。

日曜日、PeckShieldは、攻撃者が当時687万ドル相当の約2,843イーサ（ETH）に加え、168万USDCを流出させ、このUSDCは約168万Dai（DAI）に交換されたと報告しました。CertiKも同様の推計を示し、総損失額を約850万ドルとしています。

DefiLlamaのデータによると、報告された損失は、攻撃前にTermのボールト製品に保管されていた1,245万ドルの約68%に相当し、その中には約880万ドルのイーサリアム預金のほぼすべてが含まれています。

Term Labsは、すべてのTerm Meta Vaultを不可逆的に停止し、そのDAOガバナンス権限を取り消したと発表しました。この措置により、新規の預け入れは阻止される一方、出金は引き続き可能になっています。同社はまた、これまでの調査では基盤となるTermプロトコルおよびその直接的な借入・貸出市場への影響は確認されなかったものの、影響範囲については引き続き検証中であると付け加えました。

CointelegraphはTerm Labsにコメントを求めましたが、回答を得るには至りませんでした。

攻撃者はガバナンスを通じて制御権を掌握したとされる

オンチェーン監視サービスのDefimonによれば、攻撃者は保有者の少ないガバナンストークンの過半数を安価に取得し、ボールトの乗っ取りを可能にする提案を可決したといいます。Termは、攻撃者がどのように投票権を取得したのか、またどのガバナンス機能が悪用されたのかについては確認していないとしています。

この手法が裏付けられれば、本件はスマートコントラクトのコードではなく投票権を標的とする、既知の類型のDeFi攻撃に分類されることになります。最も有名な先例はBeanstalkで、2022年4月に攻撃者がフラッシュローンを利用して過半数の投票権を獲得し、準備金を流出させる提案を可決した結果、約1億8,200万ドルの損失を被りました。保有者の少ないガバナンストークンは、トークンが広く分散していない場合には過半数の投票権を安価に取得できるため、こうした乗っ取りに特に晒されやすい存在です。

ボールトのコントラクトはYearn V3インフラストラクチャ上に構築されています。しかし、Yearnは、この攻撃にはカスタムのガバナンスラッパーが関与しており、この攻撃ベクトルは標準的なYearnボールトの構成には該当しないと説明しています。

Termは、資産回復と是正措置に向けて外部のセキュリティチームと連携しており、残存する不足分については「対処のための道筋を模索する」と述べています。

本件は、2025年4月のオラクルエラーにより約918 ETHの意図しない清算が発生した事案に続くものです。当時、Termは約556 ETHを回収して最終的な損失を362 ETHに抑え、影響を受けたユーザーに補償を行ったと、同社の事後検証報告に記載されています。前回の事案を受け、Termは重要なアップデートに対する第三者検証の実施と、ガバナンスの透明性向上を約束しました。ただし、これらの約束された措置が日曜日に乗っ取られたボールトガバナンス層を対象としていたのか、また、ボールトの預金者が前回の事案後のユーザーと同様に損失の補填を受けるのかについては、Termは明らかにしていません。