分散型金融（DeFi）でプロトコルを運営するターム・ラボ（Term Labs）は23日、ガバナンス機能に対する攻撃により、同社「Term Finance」のボルト（資産運用プール）が影響を受けたと述べた。
ブロックチェーンセキュリティ企業ペックシールドは被害額を、暗号資産（仮想通貨）で推定約855万ドル（約13.6億円）相当と分析している。なお、CertiKは850万ドルと見積もった。ボルトに預けられていたユーザー資金が盗まれたことになる。
ターム・ラボはその後24日、資産運用プール「Term Meta Vault」はすべて停止され、DAO（自律分散型組織）のガバナンス権限は取り消されたと報告した。この停止措置は不可逆的なものであり、今後いかなる預け入れも不可能になるとしている。なお、資金の引き出しは引き続き可能だ。
攻撃者に悪用されたガバナンス機能を止めて、これ以上の被害拡大を防ぐ緊急措置を取ったことになる。ターム・ラボは次のように続けた。
また、セキュリティ確保のため、なりすましアカウントには十分に注意するよう呼びかけている。
ペックシールドは、攻撃者は約2,843（ ETH ）（約687万ドル相当）および168万USDCを引き出したと推定。その後USDCは約168万DAIに交換されたと報告している。また、資金は単一のアドレスに送金されており、このアドレスは、攻撃前に仮想通貨ミキサー「トルネードキャッシュ」から2ETHを受け取っていた。
DefiLlamaのデータによると、ハッキング前のターム・ボルト（資金プール）の預け入れ総額（TVL）は約1,245万ドルだった。このため、ペックシールドの見積もりによる855万ドルという損失額は、ボルト製品のTVL全体の3分の2以上に相当するものだ。
今回の攻撃の手口は、コードの脆弱性を突くものではなく、ガバナンス機能を操作するものだった。ペックシールドによると、攻撃者は、5つある「USDCストラテジー・ボルト」のうち4つで100%の投票権を、「イーサリアム・メタ・ボルト」で約91%の投票権を獲得することに成功したとみられる。
タームラボからの詳細情報はまだ発表されていないものの、投票権を行使して資金の流出を可決させ、外部アドレスへ送金したと分析されているところだ。
タームのガバナンスは運用管理と預け入れ資産の監視その他、複数に役割を分ける構造を採用している。ターム・ラボは、攻撃者がどの役割を悪用したか明らかにしていない。また、なぜ流動性提供者（LP）による拒否権やタイムロックなどの機能が送金を阻止できなかったのかについても現時点では発表がない。
タームの「戦略ボルト」は、Yearn Finance「Yearn V3」のインフラ上に構築されている。Yearnは、今回の攻撃はボルトを囲むターム独自のガバナンス制御層を介して発生したものだと指摘。標準的なYearnのボルトに預け入れられた資金は安全であり、影響を受けていないとコメントしている。
