Term Finance, 거버넌스 익스플로잇으로 850만 달러 손실

핵심 포인트

Term Finance는 8월 23일 공격자가 전략 볼트의 거버넌스 통제 장치를 악용한 뒤 추정 850만 달러의 손실을 입었다. PeckShield는 공격자가 약 687만 달러 상당의 이더리움 2,843개를 빼내고 168만 USDC를 Dai로 전환했다고 보고했다. Defimon은 공격자가 유통량이 적은 거버넌스 토큰의 과반을 확보한 뒤, 이를 이용해 볼트 컨트랙트를 통제하는 제안들을 통과시켰다고 밝혔다. Term Labs는 모든 Term Meta Vault를 영구 폐쇄하고 탈중앙화자율조직(DAO)의 거버넌스 권한을 철회했다. Term Labs는 핵심 차입·대출 시장은 영향을 받지 않았다고 밝혔지만, 회사는 여전히 공격의 전체 범위를 평가하고 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: 공격자가 볼트 거버넌스를 장악하면서 Term Finance 사용자들에게 즉각적인 보안 우려가 발생했다.

유사 과거 사례

거버넌스 통제권을 노린 익스플로잇은 토큰 투표가 사용자 자산을 이동시키는 경로가 될 수 있기 때문에 일반적으로 신뢰를 훼손한다. 다만 Term Finance 사례는 Yearn이 표준 볼트 설정은 이번에 관련된 맞춤형 거버넌스 래퍼에 노출되지 않는다고 밝힌 점에서 차이가 있을 수 있다.

파급 효과

이번 익스플로잇으로 볼트 컨트랙트를 통제하는 유동성 낮은 거버넌스 토큰에 대한 조사가 강화될 수 있다. 다른 프로토콜들이 유사한 거버넌스 래퍼를 검토할 경우, 보안 점검과 예치 조건이 더욱 엄격해질 수 있다.

기회와 리스크

기회: Term Labs가 복구 세부 사항을 공개하거나 남은 손실을 확인하는지 모니터링한다. 명확한 복구 진전은 영향을 받은 볼트 사용자들의 불확실성을 줄일 수 있다.

리스크: 출금이 계속 가능한지, Term Labs가 추가로 영향을 받은 기능을 확인하는지 모니터링한다. Meta Vault를 넘어서는 광범위한 영향이 발생하면 운영 리스크가 커질 수 있다.