Term Finance、ガバナンス悪用でイーサリアム上のボルトから約850万ドル流出

イーサリアム系レンディングプロトコルのTerm Financeが、独自のボルト・ガバナンス機構を突いた攻撃により約850万ドル相当を失った。攻撃者はボルトからETH、USDC、DAIを不正に引き出したとみられる。 Term LabsはXで、Termのボルトがガバナンスを起点とする攻撃を受け、社内調査を進めていると説明した。一方で、被害額の確定や、どのStrategy Vaultで無断引き出しが発生したかは明らかにしていない。 ブロックチェーンセキュリティ企業PeckShieldは、攻撃者が2,843 ETH（約690万ドル相当）に加え、168万USDCを引き出したと推計。引き出されたUSDCは約168万DAIに交換されたという。CertiKも取引追跡に基づき、総損失を約850万ドルと見積もった。PeckShieldは、資金がe vlojizアドレスに流れ、同アドレスが以前Tornado Cash経由で2ETHを受け取っていた点も指摘している。 攻撃対象はYearnの標準仕様ではなく独自ガバナンス TermのStrategy VaultはERC4626規格に準拠し、Yearn V3アーキテクチャを用いたインフラ上で動作する。ただし今回狙われたのはYearnの標準インフラそのものではなく、Termのボルトを取り巻くカスタムのガバナンス"ラッパー"だったとされる。YearnはXで、同社の標準構成で運用されるボルトには影響しない攻撃手法だと説明した。 Termは運用権限と預託者側の監督を複数ロールで分離している。マネジャーがオークションを担当し、ガバナーがリスクパラメータ、緊急機能、プロトコル全体の設定を管理する。さらに流動性提供者はDAOメンバーとして、7日間のタイムロック期間中にガバナンス取引を拒否できる仕組みを持つ。にもかかわらず、どのロールが侵害されたのか、またタイムロックや拒否権がなぜ機能しなかったのかについて、Termは説明していない。 DefiLlamaのデータによれば、攻撃前のTermのボルト製品は対応ネットワーク合計で約1,245万ドルを保有し、そのうち約880万ドルがイーサリアム上のボルトで運用されていた。今回の流出は、全ネットワーク合算のTVLの約68%に相当する。 4月のオラクル損失に続く打撃 Termは2025年4月にも、設定不備のオラクルが誤った清算を引き起こし、約160万ドルの損失を被っていた。この件では100万ドル超を回収し、残額はトレジャリー資金で補填するとしていた。 DeFiでは、投票メカニズムの操作や特権的管理権限の奪取によってガバナンスが悪用されるリスクが根強い。Termは、攻撃者がどのようにガバナンス権限を得て、預託者保護の仕組みを回避したのかを解明する必要がある。