Term Finance 볼트, 거버넌스 익스플로잇으로 약 850만 달러 손실

신원을 알 수 없는 공격자가 일요일 프로토콜의 거버넌스 시스템을 악용해 Term Finance의 볼트에서 자금을 빼냈다. Term Labs는 익스플로잇을 인정하면서 조사 후 추가 세부 내용을 제공하겠다고 밝혔다. Term Labs는 손실 규모를 확인하지 않았으며 영향을 받은 볼트도 특정하지 않았다. PeckShield는 공격자가 약 690만 달러 상당의 2,843 ETH를 인출한 것으로 추정했다. PeckShield는 또한 168만 USDC가 인출됐다고 보고했다. PeckShield에 따르면 공격자는 USDC를 약 168만 DAI로 스왑했다. CertiK는 별도로 손실 규모를 약 850만 달러로 추정했다. PeckShield는 자금이 처음 Tornado Cash에서 2 ETH를 받은 하나의 주소로 이동한 사실을 추적했다. Term의 Strategy Vaults는 관리자 역할과 거버너 역할이 분리된 거버넌스 시스템을 사용한다. 유동성 공급자는 7일간의 타임록 동안 대기 중인 거버넌스 거래를 거부할 수 있다. Term은 공격자가 어느 역할을 이용했는지 또는 해당 보호 장치가 왜 작동하지 않았는지 공개하지 않았다. DefiLlama 데이터에 따르면 익스플로잇 전 볼트에는 약 1,245만 달러가 예치돼 있었다. 이 중 약 880만 달러는 이더리움에 있었다. 익스플로잇 전 Term Finance의 프로토콜 총예치가치는 약 2,580만 달러였다. 프로토콜의 활성 대출 규모는 379만 달러였다.