Term Labsはガバナンスの脆弱性を悪用され、850万ドルを失った。

Term Labsは、最近脆弱性を悪用された最新の融資プロトコルとなった。Vaultのガバナンスルールにより、攻撃者は合計850万ドル相当のETHとDAIを引き出すことができた。. 

Term Labsは、固定金利のETHローンを提供する分散型融資プロトコルであるTerm Financeの開発元です。Term Labsは、より予測可能な融資金利を提供することを目指し、シティバンクやモルガン・スタンレー出身の専門家からなる伝統的なクオンツチームの専門知識を誇っていました。. 

Term Labsは、今回の脆弱性攻撃により同社の保管庫の一部が影響を受けたと発表したが、実際の被害規模はまだ推定中である。. 

ターム保管庫に影響を与えるガバナンス上の脆弱性について認識しています。.

さらなる調査が完了次第、詳細をお知らせいたします。.

— Term Labs (@term_labs) 2026年8月23日

初期データによると、攻撃者は悪意のある脆弱性を悪用したのではなく、プロトコルで意図されているとおり、自身の統治権限のみを利用したことが示されている。. 

8月23日現在、Term Labsは総額2,500万ドル以上の資産をロックしている。このプロトコルには 392万ドルの アクティブな融資があり、さらに多額の担保が保管庫に保管されている。Term Financeの保管庫には合計 1,225万ドルため、今回の攻撃によってプロトコルの融資能力がほぼ完全に枯渇したことになる。 

Term Labsに対する攻撃は、 Maya Protocolや最近のThe Sandbox に対するmint攻撃 など、他の注目を集めたエクスプロイト攻撃からわずか数日後に発生した 。 

攻撃者はどのようにしてTerm Labsから資金を抜き取ったのか？

オンチェーンデータによると、攻撃者のウォレットにはTornado Cashから2ETHが入金されていた。この種の初期資金は、北朝鮮のハッカーによる過去の攻撃と関連付けられている。. 

攻撃者は、Term Labs上の5つの資金枯渇した保管庫のうち4つを、ガバナンストークンの100%を保有することで簡単に支配下に置いた。. 

Term Labsは、Morphoと同様の融資型保管庫を提供しており、誰でも資金を預け入れて不労所得を得ることができた。ただし、Term LabsはガバナンスプラットフォームとしてAragonも使用していた。ユーザーは、保管庫への預け入れ資金をガバナンストークンに変換することも任意で可能だった。. 

ガバナンストークンを受け取るには、ユーザーは保管庫から受け取ったシェアトークンを手動で取り出し、特別なガバナンストークンに変換する必要がありました。攻撃者はこの2番目の手順を実行することで不正なガバナンス上の優位性を獲得し、そのガバナンス上の影響力を利用して保管庫の資金を枯渇させることができました。. 

攻撃者はわずか数ドル相当のガバナンストークンしか保有していなかったが、非常に大きな影響力を行使し、保管庫からすべての準備金を移動させることができた。. 

攻撃者は8月17日に独自の提案を行ったが、その裏には有権者にはすぐには分からないような隠された行動があった。6日間の待機期間の後、攻撃者は金庫のパラメータを変更し、5つのUSDC融資金庫から資金を抜き取ることに成功した。. 

資金を移動させた後、攻撃者はそれらを既知の単一の ウォレット、160万ドル相当のDAIと約690万ドル相当のETHを保有させた。他の攻撃では、攻撃後1時間以内に資金の混合が行われていたが、今回の攻撃ではそのようなことはまだ行われていない。 

なぜガバナンス攻撃は成功するのか？

複数のWeb3プロトコルは、何らかのガバナンスメカニズムを構築しており、通常は特定のトークンの保有に関連している。. 

クジラ（大口投資家）、チームによる割り当て、あるいは積極的な買い手の存在は、準備金、DAOの財務、またはその他の保管庫が攻撃され、枯渇する可能性があることを意味します。. 

DAOやWeb3組織では提案の頻度が異なり 、一般ユーザーには必ずしも理解できるとは限りません。つまり、利害関係者が自分に有利な結果を提案し、投票でそれを承認させることが可能です。