Term Finance、ガバナンス悪用で約850万ドル流出と推定されMeta Vaultsを恒久停止

Term Financeは、ガバナンスの不正利用により推定約850万ドル相当が流出したとして、同社のMeta Vaultsを恒久的に停止した。新規入金は打ち切る一方、出金は継続して受け付けている。運営主体のTerm Labsは、当該Vault群が持つDAOガバナンス上の役割を取り消した。 セキュリティ企業PeckShieldは、攻撃者が約2,843ETH（約687万ドル相当）を引き出したと推計。加えて、USDCを168万枚引き出し、概ね同額のDAI（約168万DAI）へスワップしたという。Term Financeは、総額約850万ドルという推定について現時点で確認しておらず、Vaultごとの独自集計（vaultbyvaultの会計）も公表していない。 同社のガバナンス文書では「オプトアウト」方式を採用していると説明されている。Vaultの流動性プロバイダー（LP）トークン保有者は、7日間の猶予期間中にキュー投入されたパラメーター変更を拒否（veto）でき、拒否がなければ変更は実行可能になる。 DeFiPrimeによる再構成では、ETH Meta Vaultに関する提案が拒否されないまま6日間オープンの状態で推移し、その後の初回実行で遅延のクールダウンがゼロに設定されたという。続く取引で、新たに追加されたストラテジーを経由し、2,841.7435WETHが攻撃者の管理下にあるアドレスへ送られた。該当のイーサリアム上の取引は8月23日06:25（UTC）に発生。約22分後に2件目の取引が行われ、5つのUSDC Vaultにまたがる5つの提案が実行され、同分析によれば1,679,639.29USDCが引き出された。 Term Financeは、提案者がどのようにして当該アクションをキュー投入できる権限を得たのかを確認する事後報告（postmortem）を公表していない。拒否権や遅延コントロールがなぜ機能しなかったのかについても、現時点で説明はない。 Yearnは、TermのVaultコントラクトがYearn V3のアーキテクチャを採用しているとしたうえで、今回の悪用はTerm独自のガバナンス・ラッパーを経由して発生したと説明。標準的なYearn Vaultの構成には当該攻撃ベクトルは当てはまらず、標準Yearn Vaultは影響を受けていないとしている。 Term Financeは、これまでの調査では基盤プロトコルおよび直接の借入・貸付市場は影響を受けていないと説明しつつ、影響範囲の精査を継続中だとした。確定している影響は、全てのTerm市場ではなくVault製品に限定される見込みだという。同社は外部のセキュリティチームと連携して是正と回復に取り組んでおり、残存する不足分への対応策も検討するとしている。 一方で、預託者への補償を約束したわけではなく、回復の時期も示していない。出金を受け付けていること自体は、最終的な精算が未確定である以上、全ての出金に対して必要な流動性や価値が確保されていることを意味しない。