分散型金融(DeFi)プロトコルのTerm Labsは、固定金利型レンディングプラットフォームTerm Financeの運営元であり、8月23日に大規模なガバナンス攻撃を受けて金庫から約850万ドルが流出した。

ガバナンス攻撃は、プロトコルのコードを破壊するのではなく、トレジャリーやパラメータを制御する投票権を奪うという、DeFi攻撃の中でも特有の類型である。業界最大級の盗難事件の一部はこの経路で発生しており、2022年4月のBeanstalk攻撃では、攻撃者がフラッシュローンを利用して投票権を集中的に獲得し、約1億8,200万ドルを流出させた。固定金利型レンディング自体はDeFiの中でもニッチな領域であり、AaveやCompoundなど最大級のマネーマーケットは変動金利で運用されている。

ブロックチェーンセキュリティ企業のPeckShieldAlertとCertiK Alertが被害を確認した。両社によると、攻撃者は現在、単一のアドレスで約2,843 ETHと約160万ドルのDAIを保有している。オンチェーンの記録によれば、攻撃者のウォレットは、暗号資産ミキサーのTornado Cashを通じて2 ETHの初期資金を受け取っていた。Tornado Cashは過去の暗号資産攻撃でもたびたび初期資金の供給源として登場しており、調査側による攻撃者の特定を困難にするのが通例だ。

#CertiKInsight @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant! — CertiK Alert (@CertiKAlert) August 23, 2026

#CertiKInsight @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant!

報告によれば、今回の侵害は、投票権が経済的な乗っ取りから十分に保護されていないという、Term Labsのガバナンス設計上の重大な弱点に起因していた。

Go Plus Securityが公開した技術分析によると、攻撃者はわずか0.5 ETHでガバナンスの完全な支配権を得たという。攻撃は約0.5 ETHを0.485 tmvETHにスワップするところから始まり、これをYearn/Governanceラッパーに預けて同等量のgtmvETHをミントした。この工程により、即座に不釣り合いなほど大きな投票権が付与された。

攻撃者はその後、実質的な反対がないまま、自らproposalId=5を提出して自ら承認した。6日間の待機期間の後、提案は実行され、Zodiac Delayモジュールが備えるクールダウンと有効期限の安全策が回避された。この分析によれば、これによって攻撃者は、悪意のあるストラテジーを登録し、債務パラメータを変更し、金庫のWETH資産を事前デプロイ済みのコントラクトへと流出させた上で、盗んだ資金を自分のアドレスへ送金できたという。

Zodiac Delayモジュールは、Gnosis Guildが開発したオープンソースのガバナンスコンポーネントで、DAOによる提案の承認と実行の間に位置してバッファ期間を設け、防衛側が悪意ある操作を発見して阻止できるようにするものだ。今回の攻撃は、まさにこの安全策を回避したと報じられている。

Term Labsは公開声明で今回の事件を認め、「Termの金庫に影響を及ぼすガバナンス攻撃を認識している。さらなる調査が進み次第、詳細を共有する」と述べた。

同チームによると、基盤となるTermプロトコルおよび直接的な借り入れ・貸し出し市場は影響を受けていない。即時的な封じ込め措置として、すべてのTerm Meta Vaultsが恒久的にシャットダウンされ、DAOのガバナンス権限は取り消され、新規預け入れは元に戻せない形で無効化された。一方、ユーザーの引き出しは引き続き可能である。

同社はまた、是正と復旧に向け外部のセキュリティ企業と連携しており、「不足分が残る場合には、それに対応する方法を検討する」と付け加えた。

Update: All Term Meta Vaults were shut down and dao governance roles have been revoked. This shutdown is irreversible and permanently prevents further deposits. Withdrawals remain open. Today's incident involved Term Vault governance. Based on our investigation so far, the… — Term Labs (@term_labs) August 23, 2026

Update: All Term Meta Vaults were shut down and dao governance roles have been revoked. This shutdown is irreversible and permanently prevents further deposits. Withdrawals remain open. Today's incident involved Term Vault governance. Based on our investigation so far, the…

今回の事件により、Term Labsのセキュリティ実績に対する監視の目も改めて強まっている。2025年4月、同プロトコルではオラクルの障害が発生し、合計約918 ETHに及ぶ意図しない清算が引き起こされた。プロジェクトはその後556 ETHを回収し、影響を受けたユーザーに補償を行い、純損失は362 ETHに縮小した。この出来事を機に、重要なアップデートに対する第三者検証の実施や、ガバナンス透明性の向上を公に約束していた。

現時点で未解決の疑問は具体的なものだ。金庫が縮小していく中で引き出しがどのように機能し続けるのか、外部セキュリティ企業との是正作業がどのような成果を上げるのか、攻撃者の既に公開されたアドレスにある資金を追跡または凍結できるのか、そして金庫ユーザーの残余不足分がどのように補填されるのか。今回の攻撃は実行にわずかな資本しか必要としなかったと報じられており、こうした約束だけで根本的なガバナンス不全を防ぐのに十分だったのか、新たな疑問が持ち上がっている。