Term Labsは、Ethereum vaultsに影響するガバナンス制御が悪用されたことで、推定850万ドルの損失を被った。セキュリティ分析企業のCertiKとPeckShieldは8月23日にこの活動を検知し、Term Labsはガバナンス脆弱性が使用されたことを確認した。追加調査は継続中である。

攻撃者のアカウントには約2,843 ETHと1.6 million DAIがあり、これらが盗まれた資産の大半を占めているとみられる。現在の市場価格では、Ethereum vaults内のETHは約7.1 millionドル相当である。通常のスマートコントラクトの欠陥とは異なり、入手可能な情報は、攻撃者がガバナンスの仕組みを通じて制御権を取得し、その権限を使ってvaultsを掌握したことを示している。

Term Financeは、Term Labsが運営するEthereumベースの固定金利レンディングプロトコルである。このプロトコルは、流動性とレンディング戦略を管理するためにvaultインフラを使用している。最近の投稿によれば、Term Financeには複数のガバナンス役割とリスク管理があり、その一つであるvault governanceでは、流動性提供者が重要なプロトコル判断に関与できる。

#CertiKInsight 🚨 @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant! — CertiK Alert (@CertiKAlert) August 23, 2026

#CertiKInsight 🚨 @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant!

Governance risks put Ethereum vaults under pressure

今回の攻撃は、DeFiプロトコルにおけるガバナンス構造のリスクを改めて浮き彫りにした。攻撃者が特定の操作や変更を承認できるだけの十分な投票権を得れば、vault資産はEthereum vaultsから別の場所へ振り向けられる可能性がある。トークン保有者や流動性提供者の管理に依存するプロトコルでは、ガバナンス設計そのものがソフトウェアだけでなくセキュリティ面の一部となる。

Term LabsはXの投稿でこの件を認め、次のように述べた。

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated. — Term Labs (@term_labs) August 23, 2026

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated.

今回のタイミングが注目されるのは、Term Financeが最近、固定金利DeFi市場向けの新しいアーキテクチャとしてTerm V2を導入したためである。同プロトコルはまた、2025年に誤った価格フィード更新に関連する別の150万ドル規模の事案を開示しており、これは是正済みだとしていた。今回の侵害により、運用上の保護策や、検知後にガバナンス起因の事案をどれだけ迅速に封じ込められるかへの関心が再び高まっている。

Recent governance attacks raise DeFi security concerns

Term Labsだけがガバナンスベースの攻撃に直面したわけではない。7月には、攻撃者が十分なBONKトークンを取得して定足数要件を満たし、財務資産を移転する提案を通過させたことで、BonkDAOはおよそ2000万ドルを失った。攻撃者は投票権を得るために約4.4 millionドルを費やしたとされ、参加率の低さがトークンベースのガバナンスを弱体化させうることを示した。

2026年の別の事案では、TOPプロトコルにおいても、実行遅延が不十分なガバナンス構造の危険性が示された。そのケースでは、攻撃者が過半数の投票権を得て悪意ある提案を迅速に実行し、コミュニティが介入する時間はほとんどなかった。こうした事例は、timelocks、定足数設計、緊急制御、監視、そして財務資金を伴うガバナンス行動の制限の重要性を裏付けている。

Term Labsにとっての当面の優先事項は、投票権がどのように取得されたのか、どのvaultが影響を受けたのか、そして追加の資産がまだ露出したままかを特定することである。同社の既存ドキュメントは、アクセス制御された機能の監視や、封じ込めと復旧措置を含むインシデント対応手順を説明している。調査では、影響を受けた運用を再開する前に、ガバナンスパラメータや実装変更が必要かどうかが判断される。

Also Read | AVAX Price Signals Bullish Breakout to $8.50 as Institutional Adoption Soars