ガバナンス攻撃

Hifi Finance は発表を行い、Hifi DAO がガバナンスの乗っ取り攻撃に遭遇したことを明らかにしました。HIFI トークンの保有者は実際にはプロトコル、ガバナンススマートコントラクト、および HIFI トークン供給を制御できなくなっています。チームは、Hifi Protocol に担保を持つすべてのユーザーに即座に引き出すよう警告し、特に関連する2つのアドレスの管理者にプロトコルから WETH を引き出すよう求めています。Hifi Finance は、コアチームがこのガバナンス攻撃をタイムリーに発見し阻止できなかったことについて全責任を負うと述べています。現在、チームは攻撃の影響範囲を大幅に制限する措置を講じており、最終的な損失はまだ確定していませんが、初期の推定では約 2 万ドルです。DAO は十分な資金を持っており、すべての影響を受けた人々に補償を行います。DAO の流動性は去中心化取引所から永久に撤回されました。さらに、すべての RWA を担保とした未払い債務はコアチームが直接管理し、侵害されたスマートコントラクトを通じて処理されることはありません。関連する債務は依然として十分な資本で支えられており、2027 年 3 月 26 日の元々の満期日に全額返済される見込みであり、新たな債務は発行されません。チームは今後、完全な調査報告書を発表すると述べています。

チェーン上の研究者Spreekによると、DeFi貸付プロトコルHifi FinanceがDAOガバナンス攻撃に遭遇した疑いがあります。Tornado Cashから資金を提供されたアドレスがガバナンス投票の終了間近に4票を投じ、プロトコルのガバナンスを掌握しました。そのアドレスはその後、2500万枚のHIFIを増発し、プロトコル内の全ユーザーの担保資産を引き出し、評価額約100万ドルのうち大部分はRWAトークンでした。

BlockSecの監視によると、X100 Globalはイーサリアム上での疑わしい取引により約475万ドルの損失を被りました。この攻撃はガバナンスメカニズムの設計上の欠陥に起因しています：攻撃者はフラッシュローンを利用して資金を借り入れ、Xトークンを購入し、トークンを2つの管理されたコントラクトに配分し、その後Freezerに預け入れることで、同じ取引の中で3つの議員席のうち2つを制御しました。そして、すぐに悪意のある金庫提案を通過させ、実行しました。具体的には、攻撃者はまずPancakeSwap V3のX-USDT取引プールに流動性を提供し、その後取得したガバナンスの多数席を利用して、40万枚のXトークンをその取引プールに交換することを承認し、最低出力量を0に設定しました。最終的に約35.68 USDTしか得られませんでした。その後、攻撃者は流動性を撤回し、既存のUniswap V3 X-USDT取引プールで一部回収したXトークンを売却し、フラッシュローンを返済しました。

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

固定金利貸付契約 Term Finance の開発チーム Term Labs は、ガバナンス攻撃事件後、すべての Term Meta Vaults が永久に閉鎖されたことを発表しました。DAO ガバナンス権限は撤回されましたが、出金チャネルは引き続き開放されています。8 月 23 日の更新で、Term は今回の閉鎖が不可逆的であり、今後の預金を永久に阻止すると述べましたが、金庫に残る資産の規模は明らかにされず、「ギャップを解決するための道を探る」とのみ言及されました。預金者が回収できる金額は依然として未定です。ブロックチェーンセキュリティ会社 PeckShield は、攻撃者が約 2,843 ETH（当時の価値で約 687 万ドル）と 168 万 USDC（後に約 168 万 DAI に交換された）を盗んだと推定しており、総損失は約 850 万ドルです。チェーン上の記録は関連する転送を証明しています：1 件の取引が 2,841.74 WETH を Etherscan に「Term Finance Exploiter 1」としてマークされたアドレスに転送し、別の取引が 168 万 USDC を「Term Finance Exploiter 2」としてマークされたアドレスに転送しました。Yearn は Term の金庫契約がその V3 アーキテクチャを使用していると述べていますが、攻撃は Term のカスタムガバナンスラッパー上で発生しました。この攻撃ベクトルは標準の Yearn 金庫には適用されません。Term は、現在の調査に基づいて、その基盤プロトコルおよび直接貸付市場は影響を受けていないとし、外部セキュリティチームと協力して修復と回収を進めているが、補償の約束やタイムラインは示されていません。

CertiKの監視によると、Term Labsはガバナンス攻撃を受け、約850万ドルの資産損失が発生しました。現在、攻撃者のアドレスは2,843枚のETH（約710万ドル）と約160万枚のDAIを保有しています。

バイナンスは、その監視チームが特定の未公開の分散型自律組織（DAO）に対する悪意のあるガバナンス提案を発見したと発表しました。この提案は約120万ドルの金庫トークンのリスクを伴い、実行まで48時間を切っていました。バイナンスはこのプロジェクトに連絡し、関連トークンを上場している中央集権取引所と調整して入金を停止しました。その後、このプロジェクトは提案を否決し、実行を阻止しました。バイナンスはプロジェクトおよびトークンの名称を公開していません。この提案は、プロジェクトのチェーン上のガバナンスメカニズムの提案のハードルが低いことを利用しています。BonkDAOは今年の7月に、悪意のある提案がその金庫から約2000万ドルのBONKトークンを転出したことを確認しました。攻撃者は十分な投票権を蓄積して送金を許可しました。

バイナンスのセキュリティチームは最近、あるプロジェクトの分散型自治組織に対する悪意のあるガバナンス提案を独自に発見しました。この提案は約120万ドルの国庫トークンにリスクをもたらす可能性があります。バイナンスは提案の実行前48時間以内にプロジェクト側に投票で反対するよう通知し、関連する中央集権的取引所に影響を受けるトークンの入金を一時停止するよう調整しました。これにより、潜在的な資金移動リスクを低減しました。最終的に、この悪意のある提案は否決され、攻撃は実行されず、資金の損失は発生しませんでした。

BlockSec Phalcon の監視によると、BarnBridge SMART Yield（cUSDC）プロトコルがイーサリアム上で攻撃を受け、約 77.6 万ドルの損失が発生した。これはガバナンス攻撃の疑いがある。攻撃者はまず DAO ガバナンス権限を取得し、その後 SmartYield/controller エージェントを悪意のある実装契約にアップグレードした。この契約はその後、CompoundProvider の _takeUnderlying 特権関数を呼び出し、50 のユーザーアカウントに事前に存在する USDC の承認を利用して、transferFees を通じて集約資金を攻撃者の手に移転させた。

チェーン上のセキュリティ担当者Specterは、BONK DAOのガバナンス攻撃事件についての初期調査を行った結果、注目すべきチェーン上の関連が存在することを発表しました：Realmsの創設者およびCrypto Notteが、疑わしい攻撃者の関連アドレスとチェーン上で資金が露出していることが確認されました。Specterは、攻撃者が2026年6月30日にあるアドレスを通じて悪意のあるガバナンス提案を作成し、その提案がBONKの流通供給量の1%に相当する投票権の支持を得ることを要求していることを指摘しました。その後、7月4日から5日の間に取引所で購入し、marginfiの借入方式で必要な投票権を獲得しました。この借入の規模は約400万ドルです。

オンチェーンセキュリティ機関Specterは、BONK DAOのガバナンス攻撃に関する初期調査結果を発表しました。オンチェーンの資金の流れを追跡したところ、重要な疑点が発見されました：Realmsの創設者、Crypto Notteに関連するアドレスと疑わしい攻撃者のウォレットとの間に資金のやり取りの痕跡が存在します。振り返ってみると、攻撃者は6月30日に悪意のあるガバナンス提案を発表し、提案の通過条件はBONKの流通総量の1%の投票権でした。7月4日から5日にかけて、攻撃者は取引所での購入やMarginfiからの借入を通じて、合計約400万ドルを使って十分な投票権を獲得し、提案を推進してガバナンス攻撃を完了させました。

The Blockの報道によると、DeFi貸付プロトコルMoonwellはMoonriverの展開でガバナンス攻撃に直面しています。未知の攻撃者が約1800ドルを費やして約4000万枚のMFAMトークンを購入し、約11分以内に購入、提案を開始し、投票を通過させ、7つの貸付市場、コントローラー、オラクルなどのコアコントラクトの管理者権限を自らの制御コントラクトに移転させることで、約108万ドルのユーザー資金を引き出そうとしています。現在、この提案の投票は3月27日まで続く予定で、早期に法定人数に達しましたが、その後反対票が優勢となっています。しかし、最終結果は残りの投票と協調に依存しています。Moonwellは緊急マルチシグ「Break Glass Guardian」を通じてこの提案を否決し、管理権を取り戻すことも可能です。

イーサリアム共同創設者のヴィタリックがより多く、より良いDAOが必要だと提案したことに対し、DeFi研究者のイグナスはXプラットフォームで反論を発表した。DAOは通常、以下の三つのグループによって運営されている：コアチームまたは財団、専門委託代表、そして大口投資家。専門委託代表の存在は、多くのトークン保有者がガバナンスを無視しているためであり、95%の投票は技術的なアップグレードに関するものであり、これらの事務に注意を払うためには報酬を得る必要がある。この三者連携には欠陥とシステミックリスクが存在する。例えば、2024年に2400万ドルの価値を持つCOMPトークンがコミュニティの投票によって「合法的に」Compoundの財庫から見知らぬ監視不可能なマルチシグアドレスに移転され、DAOガバナンス攻撃事件を引き起こした。理論的には、プロジェクトの創設者がDAOに関心を持つことを決定すれば、すべてが可能だが、多くの人々は全く気にしない。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Tally プロトコルの CEO 兼共同創設者である Dennison Bertram は、最近一群のガバナンストークン保有者が Compound の貸出プロトコル上に収益製品を作成することを決定したと述べています。これは「ガバナンス攻撃」ではなく、人々がルールを守ることを非難することはできません。他の COMP トークン保有者の反応が冷淡であるからといって、Humpy と Golden Boys の提案が攻撃であるとは限りません。スマートコントラクトは利用されておらず、取られた行動はそのプロトコルの DAO を運営するルールに従っています。これは、ガバナンス DAO の民主的なプロセスが完璧ではなく、改善が必要であることを示しています。Bertram は、最近発表された Tally プロトコルが今後数週間以内にテストネットに投入される予定であり、このプロトコルは積極的な参加を促すことによって DAO ガバナンスの参加率と関心の低さの問題を解決することを目的としていると述べました。Tally は以前に 2021 年に DAO ガバナンスダッシュボードとツールを構築するために二回の資金調達を行っています。

ChainCatcher のメッセージによると、The Block の報道で、Compound Finance を通じて提案された提案が、コミュニティ内でのガバナンス攻撃に関する非難を引き起こしました。彼らは、小さなグループが公開市場で大量のトークンを取得した後、承認プロセスを通じてその提案を強制的に実施できると主張しています。先週の日曜日、289 番目の提案が 682,191 票対 633,636 票のわずかな差で可決されました。この提案は、Compound 財庫の 5% の資金（49.9 万枚の COMP トークン、約 2400 万ドルの価値）を「Golden Boys」が設計した 1 年間の利息生成プロトコルに配分するものでした。この提案への投票は、現地時間の木曜日の午後 11 時 40 分に始まり、週末まで続きました。しかし、コミュニティのメンバーは、これらの投票総数の背後に隠された事情があると主張しています。OpenZeppelin のセキュリティソリューションアーキテクトである Michael Lewellen は、Compound Finance のセキュリティアドバイザーであり、彼は X での投稿で、公開市場で COMP トークンを蓄積しているいくつかのアカウントが、「Golden Boys」によって作成された goldCOMP プロダクトへの COMP 資産の移転を目的とした提案と関連していると述べています。Lewellen に対するセキュリティ警告に対して、Wintermute Governance、Columbia Blockchain、Penn Blockchain、StableLab などのいくつかのコミュニティメンバーも同様の懸念を表明しました。