私がこれまで見てきたすべてのDeFiハッキングは、誰かがコードを上手にやり抜いたものだった。しかし、これは違う。誰かが約2ETHを費やして、資金庫を空にする権利を購入した。50万ドルが消失。バグは必要なかった。🧵

951ドルで850万ドルを購入し、これはハッキングではなく、投票だった。 攻撃者はわずか0.5 ETH（約687万ドル）＋168万USDCを支出した。 コードの脆弱性はなし。 バグはなし。 誰も止めようとしていなかったガバナンス提案だけだった。 この攻撃は驚くほど単純だった： ・Term Financeのバウトは、投票権を得るためにバウトシェアをステーキングする必要があった ・ほとんど誰も実際にステーキングしておらず、参加率はほぼゼロだった ・攻撃者は約0.5 ETHで0.4852 tmvETHを購入し、即座にバウトを支配した ・過半数以上の投票権を握り、すべての資金を自らのアドレスに転送するよう投票した この攻撃が恐ろしい理由： これは新しい攻撃パターンではない。7月のBonkDAOの攻撃のより安価なバージョンだ。そちらでは、攻撃者は数百万ドルを費やして十分な投票権を購入する必要があった。ここでは、たった951ドルで済んだ。 あるDeFi創業者の率直な反応：「バウトを使い止めてください。」業界はついに、バウトモデルが構造的に破綻していることを認め始めた。 「ほぼゼロのガバナンス参加、キュレーターのリスクインセンティブの不一致、安価で非拘束的な監査により、バウトモデルは低コストでの乗っ取りに脆弱である。」 警告の発砲：これは偶然ではない。オンチェーンの自動監視で異常を検出できたはずだが、プロトコルが非活性なガバナンスと不適切なインセンティブ構造を修正するまで、このような低コストのガバナンス吸い上げは繰り返されるだろう。 Term Financeはバウト製品を永久に閉鎖し、ガバナンス権限を無効化した。Yearnは標準的なバウトは安全であると確認した——この攻撃はTermのカスタムガバナンスラッパーに関わるものだった。 $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Financeは、すべてのMeta Vaultsを永久に閉鎖し、DAOのガバナンス権を回収し、新規預金をブロックしました。 これは必要な措置ですが、問題が解決したことを意味しません。ユーザーは引き出しを継続でき、貸出市場およびレポ契約は影響を受けていないことが確認されています。 ただし、2026年8月24日現在、Term Labsは技術的レポートや具体的な補償計画を発表していません。 個人的には、製品の終了は第一歩に過ぎません。より大きな疑問は、850万ドルが回収できない場合、その不足分を誰が負担するのかということです。 免責：参考情報であり、投資アドバイスではありません。

我々は、Cosmos EVMの脆弱性を悪用したL1上の悪意のある行動を特定し、その影響を抑制するための対応を進めています。迅速な対応を実施し、ソフトウェアの修正とその他の対策を適用した後、安全な運用を確保してサービスを再開します。 すべての取引所に通知済みであり、入金は対応完了次第再開されます。

Term Labsは、攻撃者が最小限の資本でガバナンス制御を奪取した結果、850万ドルを失った。 2,843枚の$ETHと168万ドルの$USDCが、元となる貸付契約を侵害することなく引き出された。 以下に、ガバナンスが攻撃ベクターとなった経緯を示す。 何が起きたのか？ 攻撃者は、元となる契約ロジックを悪用することなく、@term_labsのバウトから850万ドルを引き出した。 * 約687万ドル相当の2,843 ETH * 168万USDCがDAIに交換 * リエントラncy、オラクル操作、管理者キーの侵害は一切発生していない 引き出しを可能にしたのはコードレベルの脆弱性ではなく、ガバナンス制御だった。 どのようにして起きたのか？ 攻撃者はまず、安価に投票権を獲得し、その制御力を用いてバウトのガバナンスに自身の提案を実行させた。 ステップ1：約0.5 ETH → 0.485 tmvETHを取得し、攻撃者は必要なガバナンス代表権を獲得。 ステップ2：0.485 tmvETH → 0.485 gtmvETHに変換し、投票権を解放。 ステップ3：USDCバウト5つ中4つで100%の投票権、ETHメタバウトでは約91%の投票権を獲得。 ステップ4：提案#5を提出し、自身で賛成投票を行い、バウトの次回実行を制御。 6日後、バウトが引き出された 6日後、提案が実行され、バウト設定が変更され、$WETHが事前に配置された悪意のある戦略へと転送された。 ガバナンス奪取 → Zodiac Delay無効化 → add_strategy + update_debt → WETH → 悪意のある戦略 → 攻撃者 目的先はすでに準備されていたため、この攻撃はガバナンス奪取と戦略転送を組み合わせたものだった。 より大きなDeFiの教訓 Term Labsは、投票権のコストがその制御する資産額に比べて極めて低い場合、ガバナンスが重大なセキュリティリスクとなることを示している。 監査は契約ロジックの妥当性を検証できるが、経済的に安価なガバナンス奪取を防ぐことはできない。 DeFiでは、TVLとともにガバナンス攻撃コストを評価すべきである。資本の安全を確保するには、まず制御権を守ることが必要だからだ。

誰もが次なる100倍の機会を追い求め、実際にそれを取引可能にするインフラを無視している。 最高のアルファは、派手な新しいプロトコルにはなく、まだ誰も手を出したがらない面倒なツールの中に存在する。