Term Labsで推定850万ドル流出、投票権を握った攻撃者が金庫資産を移転か| NEXTMONEY

固定金利レンディングのTerm Labsに被害、プロトコル側は調査を継続

DeFi（分散型金融）レンディングプロトコルを運営するTerm Labs（ターム・ラボ）で、ガバナンス上の脆弱性を悪用した攻撃が発生し、推定850万ドル（約13.5億円）相当の仮想通貨が流出した。

We are aware of a governance exploit impacting Term vaults.

We will share more details once it has been further investigated.

— Term Labs (@term_labs) August 23, 2026

日本語訳：
ターム保管庫に影響を与えるガバナンス上の脆弱性について認識しております。詳細が判明次第、改めてご報告いたします。

Term Labsは2026年8月23日（日曜日）、同社の金庫がガバナンス上の脆弱性を悪用した攻撃の影響を受けたことを認めた。現在も調査を進めており、詳細が判明次第、追加情報を公開するとしている。

4つのUSDCボルトなどを支配か、2,843ETHと168万USDCが流出

ブロックチェーンセキュリティ企業による分析では、攻撃者はTerm Labsの金庫から約2,843ETHと168万USDCを不正に引き出したとみられている。2,843ETHは当時約687万ドル（約10.9億円）相当で、流出したUSDCはその後、約168万DAIへ交換されたと報告されている。

#PeckShieldAlert @term_labs was exploited for ~$8.5M due to a governance exploit impacting Term vaults.

The exploiter has drained ~2,843 $ETH ($6.87M) & 1.68M USDC ($1.68M) – which has already been swapped for ~1.68M $DAI

The exploiter originally funded with 2 ETH from… pic.twitter.com/6ZRoDD9QK7

— PeckShieldAlert (@PeckShieldAlert) August 23, 2026

日本語訳：
PeckShieldAlert：term_labsは、Termボルトに影響を与えるガバナンスの脆弱性により、約850万ドルの被害を受けました。攻撃者は約2,843ETH(687M) と168M USDC(168M)を流出させましたが、これはすでに約168MDAIに交換されています。攻撃者は当初…

これらを合わせた被害額は約850万ドルと推定されているが、この金額はTerm Labs自身が確定したものではなく、セキュリティ企業によるオンチェーン分析に基づく推定値となっている。

また、攻撃に利用されたウォレットは、事前にTornado Cash（トルネードキャッシュ）から2ETHを受け取っていたことが報告されている。ただし、この資金移動だけでは攻撃者の身元やウォレットの管理主体を特定することはできない。

PeckShieldAlertは、攻撃者が4つのUSDCストラテジーボルトとイーサリアムメタボルトの約91%を支配するのに十分な投票権を構築し、自身の提案を成立させる権限を得たと指摘している。一方、Term Labsは現時点で、攻撃者が具体的にどのような方法でガバナンス制御を獲得したのかを明らかにしていない。