DeFiプロトコルのTerm Financeがガバナンス攻撃を受け、約850万ドルの損失が発生した。

BlockBeats 報道、8月24日、DeFi 固定金利貸付プロトコル Term Finance の金庫がガバナンス攻撃を受け、ブロックチェーンセキュリティ機関の PeckShield と CertiK は損失を約850万ドルと推定している。攻撃者は約2843 ETH と168万 USDC を移転し、USDC を DAI に交換したとされている。

今回の攻撃対象は Yearn V3 アーキテクチャに基づく Term Strategy Vaults であるが、Yearn は脆弱性が Term が金庫外層に展開したカスタムガバナンスメカニズムに起因し、標準の Yearn 金庫は影響を受けていないと述べている。注目すべきは、Term 金庫のガバナンストランザクションには元々7日間のタイムロックが設定され、LP が投票で拒否できるようになっていたが、関連する保護メカニズムは今回の攻撃を防げなかった。

攻撃前、Term 金庫の TVL は約1245万ドルであり、今回の損失は金庫全体の TVL の約68%を占めている。Term Labs は現在も具体的な攻撃経路を調査中である。