0.5 ETHで次のプロトコルのガバナンス権をすべて買い取り、さらに850万ドルを抜き取った。
これは昨日、Term Labsで起きた出来事だ。攻撃者は1000ドル未満のコストで、Uniswapを使って0.5 ETHを0.485個のtmvETHガバナンストークンに換え、そのままプロトコルの絶対的な投票支配権を直接獲得した——Term Labsのガバナンストークンの流通量が極めて少なく、投票参加率がほぼゼロだったためだ。支配権を手に入れた後、攻撃者は提案により資金配分ロジックを変更し、プロトコルのトレジャリーにある約8.5Mドル相当の資産を自分のアドレスに移した。
チェーン上の証拠は完全に確認できる（GoPlus Securityが完全なTXパスを公開済み）。
今回の攻撃は、これまでのHarmony/SANDの鋳造（ミント）脆弱性とはまったく別のカテゴリだ。あれらはコード層の技術的欠陥だったが、Term Labsの今回のケースは制度層での構造的な脆弱性——すなわち、ガバナンス権の市場価格が、それによって支配される資産価値に比べて極端に低いのに、プロトコル側がそれに対する防御をまったくしていなかったということだ。
問題の本質：DeFiのガバナンストークンの価格モデルは、最初から間違っていた。市場はガバナンストークンを「プロトコル収益の配当権」に基づいて評価しているが、実際にガバナンストークンが与えるのは「プロトコル資産の支配権」だ。支配権の市場価格（ガバナンストークンを買うコスト）が、支配対象の資産価値を下回ると、裁定取引の窓は永久に開きっぱなしになる。
これは単発の事例ではない。オンチェーンデータによれば、多くの中小規模のDeFiプロトコルでは、ガバナンストークンの時価総額がTVLの1%未満だ。つまり理論上、誰でもTVLのごく一部で、プロトコル全体の意思決定権を買い取れる。
方向性の見立て：短期的には2種類の反応が見られるはずだ——一つは大手プロトコルが、タイムロックや投票の最低参加率といった防御メカニズムを加速して導入すること。もう一つは、流動性の低いガバナンストークンに対する市場の再評価（下方向への再価格化）だ。この種のトークンを保有している投資家は、今こそ、参加しているプロトコルのガバナンス参加率と、トークンの集中度を確認すべきだ。投票参加率が5%未満で、上位10アドレスが80%以上の投票権を支配しているなら、あなたが持っているのは「ガバナンス権」ではなく、シートベルトのないくじだ。
同日、中国のCSI AI指数は2%以上下落し、A株のテクノロジー株セクターは調整が継続した。マクロのセンチメントは慎重寄りで、リスク資産全体にかかる圧力が強い。
#BTC #Crypto #DeFi #GovernanceAttack
これは昨日、Term Labsで起きた出来事だ。攻撃者は1000ドル未満のコストで、Uniswapを使って0.5 ETHを0.485個のtmvETHガバナンストークンに換え、そのままプロトコルの絶対的な投票支配権を直接獲得した——Term Labsのガバナンストークンの流通量が極めて少なく、投票参加率がほぼゼロだったためだ。支配権を手に入れた後、攻撃者は提案により資金配分ロジックを変更し、プロトコルのトレジャリーにある約8.5Mドル相当の資産を自分のアドレスに移した。
チェーン上の証拠は完全に確認できる（GoPlus Securityが完全なTXパスを公開済み）。
今回の攻撃は、これまでのHarmony/SANDの鋳造（ミント）脆弱性とはまったく別のカテゴリだ。あれらはコード層の技術的欠陥だったが、Term Labsの今回のケースは制度層での構造的な脆弱性——すなわち、ガバナンス権の市場価格が、それによって支配される資産価値に比べて極端に低いのに、プロトコル側がそれに対する防御をまったくしていなかったということだ。
問題の本質：DeFiのガバナンストークンの価格モデルは、最初から間違っていた。市場はガバナンストークンを「プロトコル収益の配当権」に基づいて評価しているが、実際にガバナンストークンが与えるのは「プロトコル資産の支配権」だ。支配権の市場価格（ガバナンストークンを買うコスト）が、支配対象の資産価値を下回ると、裁定取引の窓は永久に開きっぱなしになる。
これは単発の事例ではない。オンチェーンデータによれば、多くの中小規模のDeFiプロトコルでは、ガバナンストークンの時価総額がTVLの1%未満だ。つまり理論上、誰でもTVLのごく一部で、プロトコル全体の意思決定権を買い取れる。
方向性の見立て：短期的には2種類の反応が見られるはずだ——一つは大手プロトコルが、タイムロックや投票の最低参加率といった防御メカニズムを加速して導入すること。もう一つは、流動性の低いガバナンストークンに対する市場の再評価（下方向への再価格化）だ。この種のトークンを保有している投資家は、今こそ、参加しているプロトコルのガバナンス参加率と、トークンの集中度を確認すべきだ。投票参加率が5%未満で、上位10アドレスが80%以上の投票権を支配しているなら、あなたが持っているのは「ガバナンス権」ではなく、シートベルトのないくじだ。
同日、中国のCSI AI指数は2%以上下落し、A株のテクノロジー株セクターは調整が継続した。マクロのセンチメントは慎重寄りで、リスク資産全体にかかる圧力が強い。
#BTC #Crypto #DeFi #GovernanceAttack