Term Finance、ガバナンス攻撃で850万ドル損失

重要ポイント

Term Financeは8月23日、攻撃者が同社のストラテジー・ボールトのガバナンス管理機能を悪用した後、推定850万ドルを失った。PeckShieldによると、攻撃者は約2,843イーサリアム（約687万ドル相当）を流出させ、168万USDCをDaiに換えた。Defimonは、攻撃者が保有量の少ないガバナンストークンの過半数を取得し、それを使ってボールトのコントラクトを管理する提案を可決させたと述べた。Term LabsはすべてのTerm Meta Vaultsを恒久的に停止し、これらの分散型自律組織（DAO）のガバナンス権限を取り消した。Term Labsは、中核的な借入・貸出市場には影響がなかったと述べたが、同社はなお攻撃の全容を評価している。

市場センチメント

弱気, ストレス局面, テック主導, ボラティリティ高め。

理由: 攻撃者がボールトのガバナンスを掌握し、Term Financeのユーザーに直ちにセキュリティー上の懸念が生じた。

類似の過去事例

ガバナンス管理機能への攻撃は、トークン投票がユーザー資産を移動させる経路になり得るため、通常は信頼感を損なう。Term Financeの事例は異なる可能性がある。Yearnは、同社の標準的なボールト構成は、今回関与したカスタム・ガバナンス・ラッパーにさらされていないと述べた。

波及効果

今回の攻撃により、ボールトのコントラクトを管理する流動性の低いガバナンストークンへの監視が強まる可能性がある。他のプロトコルが同様のガバナンス・ラッパーを点検すれば、セキュリティー審査や入金条件がより厳格になる可能性がある。

機会とリスク

機会: Term Labsが回復に関する詳細を公表するか、残存損失を確認するかを注視する。回復の進展が明確になれば、影響を受けたボールトユーザーの不確実性が低下する可能性がある。

リスク: 出金が引き続き可能か、またTerm Labsが影響を受けた追加機能を特定するかを注視する。Meta Vaultsを超える広範な影響があれば、運用リスクが高まる可能性がある。