イーサリアムベースの融資プラットフォームTerm Financeは、攻撃者がMeta Vaultsの管理権を掌握するのに十分なガバナンス投票権を獲得したとみられ、推定850万ドルの損失を被った。Term Financeは、変動金利モデルがDeFiで一般的であるのに対し、オークションベースの市場を通じて金利が決まる、イーサリアム上の固定金利・固定期間の貸付と借入に注力している。

攻撃者は約2,843 ETH――当時の価値でおよそ690万ドル――と1.68 million USDCを引き出し、vault資産のおよそ68%を流出させた。ETHはEthereumネットワークのネイティブ資産であり、USDCは広く利用されている米ドル連動型ステーブルコインである。

多くのDeFi侵害とは異なり、今回の攻撃は従来型のスマートコントラクトの脆弱性に起因するものではなかった。代わりに、ガバナンスの弱点が悪用された。攻撃者は、プロトコルで分散保有されていたガバナンストークンの過半数を購入し、その投票権を使ってvaultの管理権限を付与する提案を承認したと報告されている。

Termは、この件によってより広範な貸付・借入市場は影響を受けていないと述べた。同社はvault製品を恒久的に停止し、新規預金を遮断し、vaultの変更を可能にしていたガバナンス権限を削除した。また、資産回収と損失に対する潜在的な補償について、外部のセキュリティチームと連携しているという。補償の有無や範囲はなお未定である。

Meta VaultsはYearn V3のインフラ上に構築されていたが、Yearnは今回の侵害はTerm独自のガバナンス層に関係するものであり、標準のYearn vaultsには影響していないと説明した。Yearn Financeは、利回り集約型のvault製品で知られる、長い歴史を持つDeFiプロトコルである。

この件は、分散型金融における拡大するリスクを浮き彫りにしている。ガバナンス支配を買うコストが、そのガバナンスが管理する資産価値を下回る場合、投票メカニズム自体が攻撃ベクトルになり得る。こうした構図には前例がある。2022年4月には、DeFiプロトコルBeanstalkが、攻撃者がフラッシュローンで投票権を大量に集め、緊急提案を通過させたことで、約1億8,000万ドルを失った。多くのプロトコルは、timelock遅延、より高い提案閾値、guardianのマルチシグ承認などの保護策によって、このリスクを抑え、資金管理ロジックへの急激な変更を遅らせたりブロックしたりしている。

Source: BitcoinKE