Term Labs가 지배구조 공격을 받아 850만 달러가 유출되었습니다

Term Labs는 최근 해킹 공격을 받은 최신 대출 프로토콜입니다. Vault 거버넌스 규칙을 악용한 공격자는 총 850만 달러 상당의 ETH와 DAI를 인출할 수 있었습니다. 

Term Labs는 고정 금리 ETH 대출을 위한 탈중앙화 대출 프로토콜인 Term Finance를 개발한 회사입니다. Term Labs는 보다 예측 가능한 대출 금리를 제공하는 것을 목표로 했으며, 시티뱅크와 모건 스탠리 출신의 전문가들로 구성된 전통적인 퀀트 팀의 전문성을 자랑했습니다. 

Term Labs는 해당 취약점이 일부 저장소에 영향을 미쳤으며 실제 피해 규모는 아직 추산 중이라고 발표했습니다. 

저희는 Term Vault에 영향을 미치는 거버넌스 취약점을 인지하고 있습니다.

추가 조사가 진행되는 대로 자세한 내용을 공유하겠습니다.

— Term Labs (@term_labs) 2026년 8월 23일

초기 데이터에 따르면 공격자는 악의적인 익스플로잇을 사용하지 않고 프로토콜의 의도대로 거버넌스 영향력만을 행사한 것으로 나타났습니다. 

8월 23일 기준, Term Labs는 총 예치금액(TVL)이 2,500만 달러를 넘어섰습니다. 현재 Term Labs 프로토콜에는 392만 달러 의 활성 대출금이 있으며, 그보다 더 많은 담보금이 보관되어 있습니다. Term Finance의 총 보관 자산은 1,225만 달러, 이는 최근 발생한 공격으로 프로토콜의 대출 여력이 거의 완전히 고갈되었음을 의미합니다. 

Term Labs에 대한 공격은 Maya Protocol 및 최근 The Sandbox 에 대한 mint 공격 과 같은 다른 주요 취약점 공격이 발생한 지 불과 며칠 만에 일어났습니다 . 

공격자는 어떻게 Term Labs에서 자금을 빼돌렸습니까?

온체인 데이터에 따르면 공격자 지갑에는 토네이도 Cash에서 유입된 2 ETH가 입금되었습니다. 이러한 초기 자금 조달 방식은 과거 북한 해커들의 공격 사례와 연관이 있습니다. 

공격자는 Term Labs에서 탈취된 5개의 금고 중 4개를 거버넌스 토큰 100%를 보유함으로써 장악했습니다. 

Term Labs는 Morpho와 유사한 대출 금고를 제공하여 누구나 자금을 예치하고 수동적 수익을 얻을 수 있도록 했습니다. 하지만 Term Labs는 Aragon을 거버넌스 플랫폼으로 사용했으며, 사용자는 선택적으로 금고 예치금을 거버넌스 토큰으로 전환할 수 있었습니다. 

사용자는 거버넌스 토큰을 받기 위해 금고에서 받은 공유 토큰을 수동으로 가져와 특수 거버넌스 토큰으로 변환해야 했습니다. 공격자는 두 번째 단계를 수행함으로써 부당한 거버넌스 우위를 확보했고, 이를 이용해 금고의 자금을 고갈시킬 수 있었습니다. 

공격자는 고작 몇 달러 가치밖에 안 되는 거버넌스 토큰을 보유하고 있었지만, 이를 이용해 막대한 영향력을 행사하고 금고에 보관된 모든 자금을 빼돌릴 수 있었습니다. 

공격자는 8월 17일에 투표자들에게 즉시 드러나지 않는 숨겨진 조치를 취하면서 자체 제안을 제출했습니다. 6일간의 대기 기간이 지난 후, 공격자는 5개의 USDC 대출 금고에서 자금을 빼낼 수 있도록 금고 매개변수를 변경했습니다. 

공격자는 자금을 이체한 후, 160만 달러 상당의 DAI와 약 690만 달러 상당의 ETH를 보유한 것으로 알려진 단일 지갑. 다른 공격 사례들과 달리, 해당 자금은 아직 혼합되거나 이동되지 않았습니다. 다른 공격 사례에서는 공격 발생 후 첫 한 시간 이내에 자금 혼합이 이루어졌습니다. 

지배구조 공격이 성공적인 이유는 무엇일까요?

여러 Web3 프로토콜은 특정 토큰 보유와 관련된 일종의 거버넌스 메커니즘을 구축했습니다. 

고래 투자자, 팀 할당 또는 공격적인 구매자의 존재는 준비금, DAO 자금 또는 기타 금고가 공격받아 고갈될 수 있음을 의미합니다. 

DAO 및 Web3 조직은 제안 제출 속도가 다양하며 , 일반 사용자가 모든 제안을 이해하는 것은 아닙니다. 따라서 이해 관계자는 자신에게 유리한 결과를 제안하고 투표를 통해 이를 통과시킬 수 있습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.