Term Finance、ガバナンス悪用で約850万ドル流出とみられMeta Vaultsを恒久停止

オンチェーンの固定金利レンディングプロトコルTerm Financeは、ガバナンスを突いた不正行為を受け、投資商品「Meta Vaults」を恒久的に停止した。新規入金は打ち切る一方、出金は継続する。運営のTerm Labsは、各Vaultが担っていたDAOガバナンス上の権限も取り消したという。 ブロックチェーンセキュリティ企業PeckShieldは、攻撃者が約2,843 ETH（約687万ドル相当）と1,680,000 USDCを持ち出し、USDCは約168万DAIにスワップされたと推計している。Term側は総額約850万ドルとの見立てを確認しておらず、Vault別の被害額内訳も公表していない。 ガバナンス手順と今回の流出経路について、Termの文書では「オプトアウト型」の仕組みを採用している。Vaultの流動性提供者トークン保有者は、7日間の遅延期間中にキューイングされたパラメータ変更へ拒否権（veto）を行使でき、拒否がなければ変更は実行可能になる。 DeFiPrimeがオンチェーン活動を再構成した分析によると、ETHのMeta Vaultに関する提案は6日間、拒否されないまま残った。実行後の最初の操作でディレイのクールダウンをゼロに設定し、二段階目の待機期間を消去。その後、新たに追加された戦略を経由して2,841.7435 WETHが攻撃者管理のアドレスへ送られた。該当のイーサリアム取引は8月23日06:25（UTC）に発生した。 さらに約22分後の2件目の取引では、5つのUSDC Vaultにまたがる5提案が実行され、合計1,679,639.29 USDCが引き出されたと同分析は伝えている。 Termは、提案者がどのようにしてこれらの操作をキューに積む権限を得たのか、また拒否権や遅延の制御がなぜ機能しなかったのかについて、原因分析（ポストモーテム）を公表していない。 Yearnは、TermのVaultコントラクトがYearn V3のアーキテクチャを採用している一方、今回の不正はTerm独自のガバナンス用ラッパーを介して発生したと説明。通常のYearn Vaultの標準構成には当該の攻撃手法は当てはまらず、標準のYearn Vaultは影響を受けていないとした。 Termも、現時点の調査では基盤プロトコルおよび直接の借入・貸出市場に影響は出ていないとしつつ、影響範囲の検証を継続していると述べた。確認されている影響は、全てのTerm市場ではなくVault商品に限定される形だ。 焦点は、Meta Vault利用者が最終的にどこまで回収できるかに移っている。Termは最終的な会計を確定していないため、出金を開放している事実だけでは、各出金に充当できる流動性や価値が十分に残っているかは判断できない。 Termは外部のセキュリティチームと連携し、是正措置と回復対応を進めているという。不足が残る場合は対応策を検討するとしたが、預け入れ資産の補償を約束したり、回復の時期を示したりはしていない。