Term Finance、ガバナンス攻撃受けMeta Vaultsを恒久停止　推定被害額は約850万ドル

ChainCatcherによると、固定金利レンディングプロトコル「Term Finance」を開発するTerm Labsは、ガバナンス攻撃を受け、Term Meta Vaultsをすべて恒久的に停止したと発表した。DAOのガバナンス権限は取り消された一方、出金手段は引き続き利用できるという。 Termは8月23日の更新で、今回の停止措置は不可逆であり、今後の追加入金を恒久的に防ぐと説明した。Vault内の残高については開示せず、不足が生じた場合の対応策を"模索する"とするにとどめ、預入者が回収できる金額は不透明なままとなっている。 ブロックチェーンセキュリティ企業PeckShieldは、攻撃者が約2,843 ETH（当時約687万ドル相当）と168万USDC（後に約168万DAIに交換）を盗んだと推定。被害総額は約850万ドルに上るとしている。オンチェーン記録でも送金が確認されており、2,841.74 WETHがEtherscanで"Term Finance Exploiter 1"と表示されるアドレスに、168万USDCが"Term Finance Exploiter 2"と表示されるアドレスに送付された。 Yearnは、TermのVaultコントラクトがYearnのV3アーキテクチャを採用していた一方、攻撃はTerm独自のガバナンス・ラッパー経由で発生したと説明。標準的なYearn Vaultには該当しない攻撃経路だとしている。 Termは現時点の調査に基づき、基盤プロトコルおよび直接レンディング市場は影響を受けていないとの見解を示した。外部のセキュリティチームと連携し、是正対応と回復に向けた取り組みを進めているが、補償の約束やスケジュールは提示していない。