Term Labs, 850만 달러 규모의 거버넌스 공격 이후 대출금 회수
Term Labs는 8월 23일 거버넌스 공격으로 영향을 받은 모든 고정금리 대출 포지션을 복구했으며, 마지막 포지션은 8월 25일에 이동했습니다. CertiK와 PeckShield는 Term Labs 익스플로잇으로 Term Finance 볼트 전략에서 약 850만 달러 상당의 유동성 ETH와 USDC가 이동된 것으로 추정했습니다.
공격자는 악성 거버넌스 제안을 사용해 실행 지연 시간을 0으로 줄였습니다. 약 2,841.74 ETH가 고정 수취인 전략으로 전환되었습니다. 이후 공격자는 위조 레포 토큰을 사용해 5개 전략에서 유동성 USDC를 빼냈습니다. 조작된 컨트롤러 및 가격 어댑터 컨트랙트로 인해 가짜 토큰이 각 전략 잔액의 거의 전액에 해당하는 가치로 평가될 수 있었습니다. 이전 블록체인 추적에서는 공격자가 약 168만 USDC와도 연관된 것으로 나타났으며, 해당 자금은 이후 DAI로 교환되었습니다. 또한 Tornado Cash에서 최초 2 ETH가 전송된 사실도 확인되었습니다.
Term Labs는 직접 차입 및 대출 시장을 포함한 V1 및 V2 대출 컨트랙트는 침해되지 않았다고 밝혔습니다. Meta Vaults와 영향을 받은 전략은 여전히 중단된 상태입니다. 신규 예치는 비활성화되었지만 출금은 계속 가능합니다. 프로토콜은 컨트랙트를 업그레이드하고, 만기 상환으로 인해 침해된 볼트에 자금이 돌아가기 전에 고정금리 포지션을 이동했습니다.
Term Labs 거버넌스 공격은 저비용 거버넌스 탈취, 취약한 실행 지연, 볼트 유동성 집중의 위험을 보여줍니다. Term Labs는 법 집행 기관 및 사이버 보안 기업과 협력하고 있습니다. 트레이더에게 이번 사건은 주로 특정 프로토콜에 국한된 DeFi 보안 사고이며, ETH나 USDC 전반의 광범위한 실패를 의미하지는 않습니다. 그러나 이번 사건으로 거버넌스 통제, 볼트 통합, 유동성 노출에 대한 조사가 강화될 수 있습니다.
Neutral
ETH와 USDC에 대한 직접적인 가격 영향은 중립적일 것으로 예상됩니다. 이번 익스플로잇은 ETH나 USDC 자체의 기술적 결함이 아니라 Term Finance의 볼트 전략에 보관된 자금과 관련된 사건이었습니다. Term Labs는 영향을 받은 고정금리 대출 포지션도 회수했으며, 핵심 V1 및 V2 대출 계약은 계속 운영되었습니다.
단기적으로는 청산된 자산이 매도될 경우 ETH에 약한 매도 압력이나 변동성이 발생할 수 있고, 트레이더들은 DeFi 대출 프로토콜과 거버넌스 연계 볼트에 대한 익스포저를 줄일 수 있습니다. 도난당한 유동성에 USDC가 포함되어 있었기 때문에 USDC에 대한 심리도 일시적으로 검토 대상이 될 수 있지만, USDC의 디페그나 발행사 차원의 문제를 보여주는 징후는 없습니다.
장기적으로 이번 공격은 더 엄격한 거버넌스 타임락, 개선된 제안 통제, 가격 어댑터에 대한 강화된 보호 장치, 그리고 볼트 전략의 더 낮은 위험 한도로 이어질 수 있습니다. 이러한 조치는 프로토콜의 복원력을 높일 수 있지만 유동성이나 수익률을 낮출 수도 있습니다. 역사적으로 DeFi 익스플로잇은 기초가 되는 주요 자산보다 피해를 입은 프로토콜과 관련 토큰에 더 큰 압력을 가하는 경우가 많습니다. 따라서 이번 사건은 ETH와 USDC에는 중립적이지만, Term Labs와 유사한 거버넌스 통제형 볼트 시스템에 대한 신뢰에는 여전히 부정적입니다.