Term Labs、ガバナンス悪用で約850万ドル被害　攻撃者がストラテジー・ボルトを掌握

Term Labsが開発するEthereum基盤の固定金利レンディング・プロトコル「Term Finance」で、ガバナンスを悪用した攻撃により約850万ドル相当が流出した。セキュリティ企業のCertiKとPeckShieldが確認しており、被害は約2,843 ETHと約160万DAI。資金はいずれも単一のウォレットへ送金されたという。 攻撃は8月23日に発生。スマートコントラクトの脆弱性を突く手口ではなく、投票権の掌握によるガバナンス操作が中心だった。攻撃者はUSDCのストラテジー・ボルト5つのうち4つで投票権の100%を獲得し、さらにEthereum Meta Vaultでも約91%の支配力を確保。その後、資金を引き出して「0xD5183」で始まるアドレスへ送る提案に投票し、可決に持ち込んだとされる。 初期資金はTornado Cash経由の2 ETHだったとの報告もある。少額の元手から投票権を積み上げ、ユーザー預託が数百万ドル規模に達するボルトを実質的に乗っ取った形だ。 Term Labsはガバナンス上の問題を公表し、追加調査が必要だと説明した。チームは、スマートコントラクトの脆弱性とは性質が異なる点を強調している。 同プロトコルは過去にも損失を経験している。2025年5月には、定例アップグレード中のオラクルの小数点設定不一致により約150万ドルを失った。これは悪意ある攻撃ではなく、最終的に資金は返還された。 Term Labsは創業者兼CEOのDion Chu氏の下、2023年初頭にシードで250万ドルを調達。過剰担保型の固定金利・固定収益型商品を通じ、TradFiに近い固定金利の仕組みをオンチェーン融資へ持ち込む点を売りにしてきた。 今回のケースは、フラッシュローンやリエントランシーといった典型的な技術バグとは異なり、分散型プロトコルの"民主的"な意思決定プロセスそのものを突くものだ。Term Financeのボルト設計には、投票権の敵対的買い占めを抑止するガードレールが十分でなかった可能性がある。監査済みのコントラクトを通過しつつも、コードを1行も破壊せずに成立した点が示す通り、問題はアーキテクチャにあった。 被害を受けた預託者の資金回収は見通しが立っていない。2025年5月のオラクル設定不一致のように内部要因で回収可能だった事案と異なり、今回は外部の攻撃者がTornado Cashを通じて資金の追跡性を断つ形で実行しており、オンチェーン上で送金元と送金先の結び付きを追いにくい状況だ。