- Term Labs はガバナンス攻撃の影響を受け、レンディング・ボルトから 850 万ドルが流出したと発表しました。
- 攻撃者はわずか数ドルでガバナンス権限を獲得しましたが、通常のボルト利用者はガバナンストークンを手動でアクセスしませんでした。
- ガバナンス攻撃は 2026 年に表面化しました。Web3 プロトコルの多くがユーザーエンゲージメントの低下に直面し、単一のアクターが利用可能な資金を流出させることが可能になったためです。
Term Labsは、脆弱性被害を受けた最新の lending プロトコルである。Vaultのガバナンスルールにより、攻撃者は合計850万ドル相当のETHとDAIを引き出すことができた。
Term Labsは、固定レートETHローン向けの分散型 lending プロトコルであるTerm Financeの作成者である。Term Labsは、より予測可能な lending 金利を提供することを目指し、元CitibankおよびMorgan Stanleyの専門家からなる伝統的なクオンツチームの専門知識を誇っていた。
Term Labsは、脆弱性が一部のVaultに影響を与えたと発表し、実際の影響は現在も推定されている。
Term Vaultに影響を与えるガバナンスの脆弱性を認識しています。
さらに調査が進み次第、詳細を共有します。
— Term Labs (@term_labs) 8月 23日、2026年
初期データによると、攻撃者は悪意のある脆弱性を悪用したのではなく、プロトコルの意図通り、ガバナンス権限のみを使用した。
8月23日現在、Term Labsの総ロック価値（TVL）は2,500万ドル以上を維持している。プロトコルは 3.92Mドル アクティブなローンと、Vault内のより多くの担保を有している。合計で、Term FinanceのVaultは 12.25Mドルを保有しており、最近の脆弱性によりプロトコルの lending 機能がほぼ完全に枯渇した。
Term Labsに対する攻撃は、他の著名な脆弱性被害、特に Maya Protocol および最近の The Sandbox.
に対するmint攻撃の数日後に発生した。
攻撃者がTerm Labsから資金を枯渇させた方法
オンチェーンデータによると、攻撃者のウォレットはTornado Cashから2 ETHの資金を受け取っていた。この種の初期資金供給は、北朝鮮（DPRK）ハッカーによる過去の脆弱性被害と関連付けられている。
攻撃者は、ガバナンストークンの100%を保有することで、Term Labsの枯渇した5つのVaultのうち4つを単純に支配していた。
Term Labsは、誰でも資金を預けて受動的収入を得られるMorphoに似た lending Vaultを提供していた。しかし、Term LabsはガバナンスプラットフォームとしてAragonも使用していた。ユーザーはオプションで、Vaultへの預け金をガバナンストークンにラップ（変換）することができた。
ガバナンストークンを受け取るには、ユーザーはVaultから受け取ったシェアトークンを手動で取り、特別なガバナンストークンに変換する必要があった。攻撃者は2番目のステップを実行して不公平なガバナンス上の優位性を獲得し、そのガバナンス権限を使用してVaultを枯渇させた。
攻撃者は数ドルしか価値のないガバナンストークンを保有していたが、過大な影響力を持ち、Vaultからの全準備金を移動させた。
攻撃者は8月17日に独自の提案を行い、有権者に直ちに目に見える形でない隠された行動を含めた。6日間の待機期間後、攻撃者は5つのUSDC lending Vaultからの資金枯渇を可能にする方法でVaultのパラメータを変更することができた。 ウォレット資金を移動した後、攻撃者はそれらを単一の既知の
に駐車し、160万ドル相当のDAIと約690万ドル相当のETHを保有した。他の脆弱性被害のように、攻撃直後の1時間以内でもミキシングが続行されたわけではない。資金はまだミキシングも移動もされていない。
なぜガバナンス攻撃は成功するのか
複数のWeb3プロトコルは、特定のトークンの保有に関連するガバナンスメカニズムの一種を構築している。
DAOやWeb3組織には、異なる比率の DAOおよびWeb⟦N1⟧組織は、提案の
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
