イーサリアムベースのレンディングプロトコルであるTerm Financeが、ガバナンスシステムを標的とした攻撃により、約850万ドル相当の資産を失いました。The BlockやBinance Newsなどの報道によると、攻撃者はプロトコルのガバナンスラッパーを悪用し、金庫内のイーサリアムやDAIなどの資産を引き出したことが明らかになっています。現在、ハッカーのウォレットには約2,843 ETHと160万DAIが残っている状況です。

今回の事故は、単純なスマートコントラクトのコードエラーではなく、プロトコルを制御するガバナンス権限そのものを巧妙に悪用したという点で非常に衝撃的です。ガバナンス攻撃はプロトコルの信頼性に直接的な打撃を与えるため、回復は容易ではありません。

最近このような洗練されたDeFiのセキュリティ事故が続いているため、市場では監査を徹底した安全なインフラや制度化されたプラットフォームへ資金が移動する動きが鮮明になっています。革新的な試みも重要ですが、やはりセキュリティが基本であることを改めて痛感させられます。

関連リンク