分散型レンディングプロトコルのTerm Financeは、戦略Vaultに結びついたガバナンスが攻撃者に掌握された結果、推定850万ドルを失った。Term FinanceのハックはMeta Vault製品に影響した一方、同社は借入・貸付市場は稼働を維持していると述べた。

攻撃者は、過半数のガバナンス権を取得し、悪意ある提案を使って引き出しを承認した後、影響を受けたVaultから2,843 ETHと約168万ドル相当のステーブルコインを流出させたと報じられている。DefiLlamaのデータによると、攻撃前のVault製品には約1,245万ドルが保有されており、報告された損失はその資産の約68%に相当した。さらに、Vaultには攻撃者が大半の預金を流出させる前、約880万ドル相当のEtherも保有されていた。

セキュリティ企業のPeckShieldとCertiKは、事案の進行中に攻撃者の保有資産を追跡していた。PeckShieldは、6.87 millionドル相当の2,843 Etherと168万USDCを報告し、攻撃者がそのUSDCを168万DAIに交換したと確認した（PeckShieldAlert on X）。

Term FinanceのハックはVaultガバナンスを標的にした

Term Labsは2026年8月23日、ガバナンス侵害がTerm Vaultsに影響したことを確認した。同社によると、攻撃は固定金利レンディングプロトコルの上に構築されたVaultレイヤーを標的としており、レビューの時点ではコアのレンディング市場に損害は見つかっていないという。

オンチェーン監視のDefimonは、攻撃者が少数保有だったガバナンストークンの過半数を買い集めたと述べた。報道によれば、攻撃者はTornado Cashに由来すると追跡された2 ETHを使ってTERMトークンを取得し、その結果得られた議決権によって悪意ある提案が可決されたという。これらの提案は、戦略Vaultからの引き出しに対する支配権を攻撃者に与えたと報じられている。

薄く保有されたガバナンストークンで過半数の議決権を買い集める手法は、DeFiにおいて珍しいものではなく、繰り返し見られる失敗形態である。2022年4月には、信用プロトコルのBeanstalkが、攻撃者がフラッシュローンを使って十分なガバナンストークンを集め、準備金を流出させる提案を可決したことで、約1億8,200万ドルを失った。Termで報じられた手口は規模こそはるかに小さいが、少額の資本を決定的な議決権へ変換したという点で同じパターンに沿っている。

この手法は、カスタムのガバナンスロジックを通じて7日間のtimelockとLP vetoプロセスを回避したとされているが、Term Labsはこの経路を確認していない。timelockや同様の遅延措置は、承認済みの変更が反映される前にユーザーが対応し、出金できるようにするための標準的なDeFiガバナンスの安全策である。報じられた回避が確認されれば、預金者にはそのような退出の猶予はなかったことになる。

Yearnが自社の関与を説明

影響を受けたVaultはYearn V3のインフラを使用している。DeFiで最も長く運用されている収益Vaultプロトコルの1つであるYearnは、この攻撃はTerm Financeが使用したカスタムのガバナンスラッパーに関係するものだと述べ、同じ攻撃経路は標準的なYearn Vaultの展開には適用されないと付け加えた。

Term LabsがMeta Vaultへの預け入れを恒久停止

Term Labsは、事案を確認した後、すべてのMeta Vaultへの新規預け入れを恒久的に停止し、Vaultに関連付けられたDAOのガバナンス権限を取り消した。同社はこの停止を不可逆的なものと説明し、今後の預け入れを恒久的に防ぐとしている。レビューが続く間、ユーザーの出金は引き続き可能である。

Update: All Term Meta Vaults were shut down and dao governance roles have been revoked. This shutdown is irreversible and permanently prevents further deposits. Withdrawals are open.

Today's incident involved Term Vault governance. Based on our investigation so far, the…

— Term Labs (@term_labs) August 23, 2026

以前のオラクル損失の後も復旧レビューは継続

Term Labsは、復旧と是正対応のため外部のセキュリティチームと連携していると述べた。同社は、調査が続く間は一時的に契約承認を取り消し、公式の更新のみを参照するようユーザーに助言した。

この損失は、2024年にブロックチェーン分析企業が暗号資産プラットフォームから20億ドル超が盗まれたと追跡した一連の高額なハッキング事案に加わるものだ。また、2025年2月にBybit取引所から約15億ドルが盗まれた事件は、依然として記録上最大の被害である。

今回の事案は、2025年4月のオラクルエラーによって約918 ETHの意図しない清算が発生した件に続くものだ。Termはその後、約556 ETHを回収し、最終損失を362 ETHと記録したうえで、影響を受けたユーザーに補償した。Vaultの預金者にとって、今後の焦点は、流出したETHとステーブルコインの一部でも追跡・回収できるか、レビューがコアのレンディング市場は無傷だったという初期判断を維持するか、そしてDAO権限の取り消し後に継続するVault運用を何が代替するのか、という点にある。

Source: CoinCentral