DeFiレンディングプロトコルのTerm Labsが、ガバナンスの脆弱性を突かれ、日曜日に約850万ドルの損失を被ったと、ブロックチェーンセキュリティ企業のPeckShieldが報告した。
攻撃者は、プロトコルから2843イーサリアム（ETH）と168万米ドル相当のUSDC（USDC）を引き出した。Term Labsはこの事象を認め、調査後に詳細な説明を行うと発表している。
Term Labs攻撃者による資金移動の経緯
PeckShieldは、ETHの部分を687万ドル、ステーブルコインの部分を168万ドルと評価した。攻撃者はこの後、USDCをほぼ同額のDAI（ダイ）にスワップした。
投稿では、攻撃元ウォレットがTornado Cashから引き出された2ETHで最初に資金提供を受けていたと指摘した。ミキサーを利用した資金調達は、取引所への入金との紐付けを断つため、オンチェーン上での窃盗に先立ってよく使われる手法である。
Term Labsは、オンチェーンオークションを通じて固定金利による融資を提供している。DefiLlamaによると、同社のボールトのロック総額は1220万ドルに上り、そのうち860万ドルがイーサリアム上にある。
チームは、攻撃者が悪用した具体的なガバナンス機能についてまだ公表していない。
We are aware of a governance exploit impacting Term vaults.
— Term Labs (@term_labs) August 23, 2026
We will share more details once it has been further investigated.
最新ニュースをリアルタイムでフォローするにはXでフォロー
8月の損失、さらに積み上がる展開
この攻撃で、8月の被害額はさらに膨らんだ。DefiLlamaは、Term Labsの流出前までに、8月に計17件のセキュリティインシデントで約1880万ドルの被害を記録していた。Term Labsでの850万ドルの損失により、当月の被害合計は2700万ドルを超えることになる。
8月は依然として7月を下回る。7月は計38件のインシデントで約2億5400万ドルの被害が生じている。そのうち、コールドカードウォレットのファームウェア不具合による被害は1億1600万ドルに上った。
8月のその他の被害例には、Harmonyのケースがある。攻撃者が約40億トークンを無断で発行した。決済サービスのCoinsbuyも790万ドル分流出した。また、SandboxではSANDブリッジの脆弱性が土曜日に確認された。
ガバナンス失敗による被害は依然として発生頻度は低いが、損失額は大きい。DefiLlamaは、2026年に発生した5件のインシデントをガバナンス攻撃として分類しており、総額2510万ドルに達している。最大は7月のBonkDAOへの悪意ある提案による2000万ドルの被害となっている。
Termは今回が初めての標的ではない。DefiLlamaは2025年4月、Term Financeでオラクルの設定ミスによる165万ドルの被害を記録している。
市場全体では、SlowMistが2026年上半期に計182件、約9億5600万ドル相当の被害を確認していると、中間報告書で発表した。
YouTubeチャンネルの登録はこちら 各界リーダーや記者による専門インサイトを動画で配信
https://youtu.be/gIE4Mmpm_Vwjp.beincrypto.com でKamina Bashirによるオリジナル記事 DeFiで新たな被害 テルムラボ、ガバナンスの脆弱性で850万ドル流出 を読む