分散型貸付プロトコルのTerm Financeは、ボールト・ガバナンス・エクスプロイト(ボールトのガバナンス権限を悪用する攻撃)により推定850万米ドルの損失を被った。この事件により、DeFiにおいて管理者権限やガバナンス権限がユーザー資産に対しどれほどの支配力を持ち得るのか、あらためて厳しい検証の目が向けられている。

Term Financeのエクスプロイトで何が起きたのか

この事件に関する報道によると、Term Financeはボールト・ガバナンス・エクスプロイトとされる攻撃により、推定850万米ドルの損失を被った。関連記事はこちら:登録不要の即時暗号資産スワップおすすめ6選(2026年)。

ボールト・ガバナンス・エクスプロイトとは、単純な市場操作や価格変動に頼るのではなく、プロトコルのボールト(プールされた資産を保管するスマートコントラクト)に紐付けられた権限管理を悪用する攻撃を指す。実際には、攻撃者がガバナンス権限または管理者権限を利用して、被害を受けたコントラクトから資金を移動させたことを意味する。この点が、オラクル操作やフラッシュローン攻撃のような、利益が価格の歪みに依存する市場型のエクスプロイトとの違いである。ガバナンス・エクスプロイトでは権限そのものが攻撃対象となり、プールされた資産がボールトから流出するのに市場の動きは不要である。関連記事はこちら:ZcashはXRPを追い抜けるか?NYSE ETF上場でプライバシーコインが8年ぶりの価格記録を更新。

850万米ドルという数字は、確定した最終集計ではなく推定値にとどまる。DeFiの事件では、オンチェーンのフォレンジック調査が進むにつれて初期の損失推定が変わることが多く、調査担当者が資金の流れを追跡するなかで確定額が修正される可能性もある。関連記事はこちら:FRB調査、信念とリターンが暗号資産投資家の行動にどう影響するかを探る。

ガバナンスに起因する損失がより厳しい疑問を呼ぶ理由

損失が通常の市場イベントではなくガバナンスに起因するため、問題の核心はボールト資産に対する支配権と権限の管理にある。そこでは、権限が1つでも侵害されるか誤設定されれば、プールされた資金が直接さらされ得る。

ガバナンス関連のエクスプロイトがDeFiで特に敏感な問題となるのは、プロトコルに資産を預け入れる際のユーザーの信頼前提に影響を与えるためだ。預け入れユーザーは、管理者鍵やガバナンスの議決権を握る者が、設計上、自身の資産を保管するコントラクトに対して操作を行えることを暗黙のうちに受け入れている。だからこそ、コントロールレイヤーの失敗は、単なる技術的な不祥事ではなく信頼の崩壊として受け止められやすい。今回の推定流出は、プロトコルに関連する資産への実質的な影響を示しているが、利用可能な報道では、被害額のうちどれだけが預け入れユーザーの資産で、どれだけがプロトコル管理の資産なのか、十分な内訳はまだ示されていない。

このパターンは、市場要因ではなくコントロールレイヤーの弱点が損失を招いた、近年の他のセキュリティ事故とも共通している。同様の動きは、6つのバグを突いたエクスプロイトでビットコインが盗まれMaya Protocolが停止した事案や、Sandboxのブリッジハックで数十億単位のSANDトークンが鋳造された事案でも見られた。詳しくは6つのバグを突いたエクスプロイトでビットコイン140万米ドル相当が盗まれMaya Protocolが停止とSandboxブリッジハックで149億ドル相当のSANDが鋳造、Coinbaseが先物を上場廃止を参照。

ユーザーと市場が次に注視する点

預け入れユーザーとトークン保有者にとって、差し迫った疑問はプロトコルの対応に集中する。Term Financeが被害を受けたコントラクトを停止するか、事後報告(ポストモーテム)を公表するか、回復または補償の方針を示すかどうかだ。これらの措置のいずれも、利用可能な報道では確認されていない。この事件はまた、まさにこの種のリスクに対して業界が用いている防護策にも注目を集めている。たとえば、機微なガバナンス操作の実行を遅らせるタイムロックや、単一の鍵では単独で操作できないように設計されたマルチシグネチャによる管理などである。こうした保護が被害を受けたTerm Financeのボールトに導入されていたかどうかは、事後報告で明らかにされるべき項目のひとつといえる。

この規模の損失は通常、攻撃経路を追跡するオンチェーン・セキュリティ企業による追加調査を招く。ユーザーは、初期のソーシャルメディア上の推測ではなく、プロトコルの公式チャンネルで確認済みの最新情報を注視するのが妥当だろう。

この事件はまた、スマートコントラクトとガバナンスのリスクに対するDeFi業界で続く懸念に拍車をかける。このセクターへの強気見通しは、記録されたエクスプロイトごとに監査基準と権限設計が洗練されていくという論拠に基づく。一方、弱気見通しは、ガバナンスの失敗が繰り返されることで、対策が追いつくよりも早く預け入れユーザーの信頼が損なわれ続けるという見方だ。この事件に関しては、現時点で入手可能な証拠が裏付けているのは損失の核心的事実のみであり、全体像は確定したフォレンジック調査結果を待たなければならない。

免責事項:本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には、必ずご自身で調査を行ってください。