ガバナンス攻撃

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

固定金利貸付契約 Term Finance の開発チーム Term Labs は、ガバナンス攻撃事件後、すべての Term Meta Vaults が永久に閉鎖されたことを発表しました。DAO ガバナンス権限は撤回されましたが、出金チャネルは引き続き開放されています。8 月 23 日の更新で、Term は今回の閉鎖が不可逆的であり、今後の預金を永久に阻止すると述べましたが、金庫に残る資産の規模は明らかにされず、「ギャップを解決するための道を探る」とのみ言及されました。預金者が回収できる金額は依然として未定です。ブロックチェーンセキュリティ会社 PeckShield は、攻撃者が約 2,843 ETH（当時の価値で約 687 万ドル）と 168 万 USDC（後に約 168 万 DAI に交換された）を盗んだと推定しており、総損失は約 850 万ドルです。チェーン上の記録は関連する転送を証明しています：1 件の取引が 2,841.74 WETH を Etherscan に「Term Finance Exploiter 1」としてマークされたアドレスに転送し、別の取引が 168 万 USDC を「Term Finance Exploiter 2」としてマークされたアドレスに転送しました。Yearn は Term の金庫契約がその V3 アーキテクチャを使用していると述べていますが、攻撃は Term のカスタムガバナンスラッパー上で発生しました。この攻撃ベクトルは標準の Yearn 金庫には適用されません。Term は、現在の調査に基づいて、その基盤プロトコルおよび直接貸付市場は影響を受けていないとし、外部セキュリティチームと協力して修復と回収を進めているが、補償の約束やタイムラインは示されていません。

CertiKの監視によると、Term Labsはガバナンス攻撃を受け、約850万ドルの資産損失が発生しました。現在、攻撃者のアドレスは2,843枚のETH（約710万ドル）と約160万枚のDAIを保有しています。

バイナンスは、その監視チームが特定の未公開の分散型自律組織（DAO）に対する悪意のあるガバナンス提案を発見したと発表しました。この提案は約120万ドルの金庫トークンのリスクを伴い、実行まで48時間を切っていました。バイナンスはこのプロジェクトに連絡し、関連トークンを上場している中央集権取引所と調整して入金を停止しました。その後、このプロジェクトは提案を否決し、実行を阻止しました。バイナンスはプロジェクトおよびトークンの名称を公開していません。この提案は、プロジェクトのチェーン上のガバナンスメカニズムの提案のハードルが低いことを利用しています。BonkDAOは今年の7月に、悪意のある提案がその金庫から約2000万ドルのBONKトークンを転出したことを確認しました。攻撃者は十分な投票権を蓄積して送金を許可しました。

バイナンスのセキュリティチームは最近、あるプロジェクトの分散型自治組織に対する悪意のあるガバナンス提案を独自に発見しました。この提案は約120万ドルの国庫トークンにリスクをもたらす可能性があります。バイナンスは提案の実行前48時間以内にプロジェクト側に投票で反対するよう通知し、関連する中央集権的取引所に影響を受けるトークンの入金を一時停止するよう調整しました。これにより、潜在的な資金移動リスクを低減しました。最終的に、この悪意のある提案は否決され、攻撃は実行されず、資金の損失は発生しませんでした。

BlockSec Phalcon の監視によると、BarnBridge SMART Yield（cUSDC）プロトコルがイーサリアム上で攻撃を受け、約 77.6 万ドルの損失が発生した。これはガバナンス攻撃の疑いがある。攻撃者はまず DAO ガバナンス権限を取得し、その後 SmartYield/controller エージェントを悪意のある実装契約にアップグレードした。この契約はその後、CompoundProvider の _takeUnderlying 特権関数を呼び出し、50 のユーザーアカウントに事前に存在する USDC の承認を利用して、transferFees を通じて集約資金を攻撃者の手に移転させた。

チェーン上のセキュリティ担当者Specterは、BONK DAOのガバナンス攻撃事件についての初期調査を行った結果、注目すべきチェーン上の関連が存在することを発表しました：Realmsの創設者およびCrypto Notteが、疑わしい攻撃者の関連アドレスとチェーン上で資金が露出していることが確認されました。Specterは、攻撃者が2026年6月30日にあるアドレスを通じて悪意のあるガバナンス提案を作成し、その提案がBONKの流通供給量の1%に相当する投票権の支持を得ることを要求していることを指摘しました。その後、7月4日から5日の間に取引所で購入し、marginfiの借入方式で必要な投票権を獲得しました。この借入の規模は約400万ドルです。

オンチェーンセキュリティ機関Specterは、BONK DAOのガバナンス攻撃に関する初期調査結果を発表しました。オンチェーンの資金の流れを追跡したところ、重要な疑点が発見されました：Realmsの創設者、Crypto Notteに関連するアドレスと疑わしい攻撃者のウォレットとの間に資金のやり取りの痕跡が存在します。振り返ってみると、攻撃者は6月30日に悪意のあるガバナンス提案を発表し、提案の通過条件はBONKの流通総量の1%の投票権でした。7月4日から5日にかけて、攻撃者は取引所での購入やMarginfiからの借入を通じて、合計約400万ドルを使って十分な投票権を獲得し、提案を推進してガバナンス攻撃を完了させました。

The Blockの報道によると、DeFi貸付プロトコルMoonwellはMoonriverの展開でガバナンス攻撃に直面しています。未知の攻撃者が約1800ドルを費やして約4000万枚のMFAMトークンを購入し、約11分以内に購入、提案を開始し、投票を通過させ、7つの貸付市場、コントローラー、オラクルなどのコアコントラクトの管理者権限を自らの制御コントラクトに移転させることで、約108万ドルのユーザー資金を引き出そうとしています。現在、この提案の投票は3月27日まで続く予定で、早期に法定人数に達しましたが、その後反対票が優勢となっています。しかし、最終結果は残りの投票と協調に依存しています。Moonwellは緊急マルチシグ「Break Glass Guardian」を通じてこの提案を否決し、管理権を取り戻すことも可能です。

イーサリアム共同創設者のヴィタリックがより多く、より良いDAOが必要だと提案したことに対し、DeFi研究者のイグナスはXプラットフォームで反論を発表した。DAOは通常、以下の三つのグループによって運営されている：コアチームまたは財団、専門委託代表、そして大口投資家。専門委託代表の存在は、多くのトークン保有者がガバナンスを無視しているためであり、95%の投票は技術的なアップグレードに関するものであり、これらの事務に注意を払うためには報酬を得る必要がある。この三者連携には欠陥とシステミックリスクが存在する。例えば、2024年に2400万ドルの価値を持つCOMPトークンがコミュニティの投票によって「合法的に」Compoundの財庫から見知らぬ監視不可能なマルチシグアドレスに移転され、DAOガバナンス攻撃事件を引き起こした。理論的には、プロジェクトの創設者がDAOに関心を持つことを決定すれば、すべてが可能だが、多くの人々は全く気にしない。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Tally プロトコルの CEO 兼共同創設者である Dennison Bertram は、最近一群のガバナンストークン保有者が Compound の貸出プロトコル上に収益製品を作成することを決定したと述べています。これは「ガバナンス攻撃」ではなく、人々がルールを守ることを非難することはできません。他の COMP トークン保有者の反応が冷淡であるからといって、Humpy と Golden Boys の提案が攻撃であるとは限りません。スマートコントラクトは利用されておらず、取られた行動はそのプロトコルの DAO を運営するルールに従っています。これは、ガバナンス DAO の民主的なプロセスが完璧ではなく、改善が必要であることを示しています。Bertram は、最近発表された Tally プロトコルが今後数週間以内にテストネットに投入される予定であり、このプロトコルは積極的な参加を促すことによって DAO ガバナンスの参加率と関心の低さの問題を解決することを目的としていると述べました。Tally は以前に 2021 年に DAO ガバナンスダッシュボードとツールを構築するために二回の資金調達を行っています。

ChainCatcher のメッセージによると、The Block の報道で、Compound Finance を通じて提案された提案が、コミュニティ内でのガバナンス攻撃に関する非難を引き起こしました。彼らは、小さなグループが公開市場で大量のトークンを取得した後、承認プロセスを通じてその提案を強制的に実施できると主張しています。先週の日曜日、289 番目の提案が 682,191 票対 633,636 票のわずかな差で可決されました。この提案は、Compound 財庫の 5% の資金（49.9 万枚の COMP トークン、約 2400 万ドルの価値）を「Golden Boys」が設計した 1 年間の利息生成プロトコルに配分するものでした。この提案への投票は、現地時間の木曜日の午後 11 時 40 分に始まり、週末まで続きました。しかし、コミュニティのメンバーは、これらの投票総数の背後に隠された事情があると主張しています。OpenZeppelin のセキュリティソリューションアーキテクトである Michael Lewellen は、Compound Finance のセキュリティアドバイザーであり、彼は X での投稿で、公開市場で COMP トークンを蓄積しているいくつかのアカウントが、「Golden Boys」によって作成された goldCOMP プロダクトへの COMP 資産の移転を目的とした提案と関連していると述べています。Lewellen に対するセキュリティ警告に対して、Wintermute Governance、Columbia Blockchain、Penn Blockchain、StableLab などのいくつかのコミュニティメンバーも同様の懸念を表明しました。

ChainCatcher のメッセージによると、Paradigm の研究者 Samczsun がツイートを発表し、2023 年 5 月 20 日 15:25 に Tornado Cash がガバナンス攻撃を受け、攻撃者が悪意のある提案を通じて自分に 120 万の投票権を付与し、約 70 万の正当な投票を超えてガバナンスのコントロールを獲得したことを示しています。これは、攻撃者が以下のことを行えることを意味します：すべてのロックされた投票を撤回すること；ガバナンス契約内のすべてのトークンを使い果たすこと；ルーターを無効にすること。ただし、攻撃者は個別の資金プールを使い果たすことはできません。報告によると、現在までに攻撃者は約 1 万枚の TORN を引き出して販売しています。（出典リンク）

ChainCatcher のメッセージによると、The Block が報じたところでは、Swerve Finance は過去1週間にわたりガバナンス攻撃を受け続けており、現在130万ドル相当のステーブルコインを失っています。ガバナンス攻撃とは、ハッカーが十分な投票権を掌握し、プロトコルからトークンを盗むことを目的とした提案を実行することを指します。以前の報道によれば、2021年2月に Swerve Finance のマルチシグ保有者およびその Discord チャンネルのモデレーターである chickenpie347 が、創設者の John の失踪、トークン経済学の設計、マルチシグ保有者の利益相反などの問題により、Swerve チームはプロジェクトをコミュニティに移管し、新しいプロジェクト Boot Finance に移行することを決定したと述べています。（出典リンク）