Term Finance、Ethereumボールトへのガバナンス攻撃で約850万ドル流出

EthereumのレンディングプラットフォームTerm Financeが、ガバナンス権限を悪用したとみられる攻撃により約850万ドル相当を失った。CoinDeskが報じた。 攻撃者は投票権を確保して一部レンディングボールトの管理権限を掌握した可能性がある。オンチェーン上では、当時約690万ドル相当のETH約2,843枚と、USDC約168万枚が引き出され、TermのMeta Vaultsに預けられていた資産の約68%が流出した。DeFiLlamaのデータによると、攻撃前にMeta Vaultsは約1,245万ドルを保有しており、プロダクトに預けられていたETHはほぼ全て持ち去られた。 Meta VaultsはTermのレンディング基盤上に構築されているが、同社は本体の借入・貸付市場は影響を受けていないとしている。 特徴的なのは侵入経路だ。オンチェーン監視サービスDefimonは、攻撃者が流通・保有が薄いガバナンストークンの過半数を低コストで取得し、その投票権でボールトの支配権を得る提案を可決させた疑いがあると指摘した。Termは、過半数支配がどのように成立したか、また具体的にどのガバナンス機能が利用されたかを現時点で確認していない。 本件はグレーゾーンに位置づけられる。取引はプロトコルのコード上は有効でも、当局が通常のガバナンスではなく、エクスプロイトや不正流用として扱う可能性がある。 Termは当該プロダクトを恒久的に停止し、新規入金を遮断。ボールト設定を変更できたガバナンス権限も削除した。外部のセキュリティ企業と連携して資産回収を進め、残る損失の補填策も検討するとしている。 ボールトの基盤となったYearnのV3インフラについて、Yearnは今回の問題が同技術の周辺に追加されたカスタムのガバナンス層に起因し、標準のYearnボールトには当てはまらないと説明した。 Termでは2025年4月にも、オラクルの誤作動により約918ETHの意図しない清算が発生したが、その後ユーザー補償を行い、大半を回収したとされる。前回から1年余りを経て、今度はガバナンス自体が弱点として露呈した。投票で動かせる資産価値が、投票に勝つために必要なトークン価値を大きく上回る局面が生まれ得るという。