固定金利・固定期間のレンディングを中心に構築されたプロトコル、Term Financeは、約850万米ドルと推定されるエクスプロイトを受け、Meta Vaultsを恒久的に閉鎖し、影響を受けた製品ラインを後日の再開に備えた一時停止ではなく、自社のプロダクト構成から取り除きました。この決定により、ヴォールト製品の一時停止は全面的な清算に置き換えられ、プロトコルにとって決定的な封じ込め措置となっています。

何が起きたのか

Term Financeはエクスプロイトを特定した後、Meta Vaultsの閉鎖へと動き、その決定をX上の声明で発表しました。この声明は、閉鎖を一時的な停止ではなく最終的な措置として位置づけています。プロトコルはまた、事件の展開中にも同プラットフォーム上で情報を発信していました。

推定損失額は約850万米ドルで、この数字は確定・検証済みの合計ではなく、推計として扱われています。入手可能な情報では正確な技術的根本原因は示されておらず、本稿でも原因の断定は行いません。先行報道は、本件をプロトコルのガバナンス層を狙ったエクスプロイトとして報じています。エクスプロイトと閉鎖の2点のみが確定した事実であるため、本稿の焦点は対応そのものに置かれています。会計上の照合を含む今後の対応策の詳細は、公開時点で入手可能な資料には含まれていません。損失額をめぐる報道では、損失が攻撃者による投票権の取得と別途結びつけられており、これはエクスポージャーがどのように生じたかを理解するうえで関連する背景です。

恒久的閉鎖がリスクプロファイルを変える理由

Meta Vaultsの恒久的な閉鎖は、運用面で一時停止とは意味が異なります。預け手にとっては、ヴォールト戦略がパッチ適用と再デプロイを待つ形での停止ではなく廃止されることを意味し、資金の受け皿としての同製品が取り除かれます。停止ではなく閉鎖を選ぶことは通常、影響を受けたアーキテクチャが現状の形では安全に再開できないという判断を反映しています。この区別は、Meta Vaultsラインへの残余エクスポージャーを評価する相手方にとって特に重要です。

清算に関連する出金、補償、またはガバナンス投票の詳細は、入手可能な情報には含まれておらず、本稿でも言及していません。

本件がDeFiヴォールトのセキュリティに示唆するもの

ヴォールト製品は、ユーザーの預け入れを共有された戦略とコントラクト層の裏に集中させるため、戦略層またはガバナンス層の単一の欠陥が、孤立したポジションではなくプール全体に影響を及ぼしうることを意味します。この集中こそが、DeFiヴォールト設計全般に繰り返し現れる構造的リスクです。

とりわけガバナンス層の乗っ取りには前例があります。2022年4月には、Beanstalk Farmsが、攻撃者がフラッシュローンで取得した投票権を用いてプロトコルの担保を流出させる提案を可決させた結果、約1億8,200万米ドルの損失を被りました。また、ブロックチェーン分析企業のChainalysisは、2024年の暗号資産ハック全体で20億米ドル超が盗まれたと追跡しています。Term Finance事件の正確なメカニズムは未確認であるため、この類似はあくまでパターンであり、原因の断定ではありません。

Meta Vaultsは、Yearnが普及に貢献した製品ファミリーに属しており、事件の展開中にYearnのチームがX上で状況について公開で言及しました。スマートコントラクトおよび戦略実行のリスクは、この種のアーキテクチャにおける主要な攻撃対象面であり続けています。

この種の恒久的閉鎖に続く標準的な次のステップは、より詳細なポストモーテム（事後検証）ですが、入手可能な情報では実施は確認されていません。DeFiユーザーにとっての教訓は、よく知られたリスク管理の要点です。すなわち、ヴォールトへのエクスポージャーはコントラクト層とガバナンス層の両方のリスクを伴い、製品の恒久的閉鎖はそれを封じ込めることを目的としています。