DeFi 프로토콜 Term Finance가 거버넌스 공격을 당해 약 850만 달러의 손실을 입었습니다.

BlockBeats 뉴스, 8월 24일, DeFi 고정금리 대출 프로토콜 Term Finance의 금고가 거버넌스 공격을 당했으며, 블록체인 보안 기관 PeckShield와 CertiK는 손실액이 약 850만 달러에 이를 것으로 추정했습니다. 공격자는 약 2,843 ETH와 168만 달러 상당의 USDC를 이동시킨 것으로 알려졌으며, USDC를 DAI로 교환했습니다.

이번 공격은 Yearn V3 아키텍처 기반의 Term Strategy Vaults를 대상으로 했지만, Yearn은 취약점이 Term이 금고 외부 레이어에 배포한 맞춤형 거버넌스 메커니즘에서 발생한 것이며, 표준 Yearn 금고는 영향을 받지 않았다고 밝혔습니다. 주목할 점은 Term 금고 거버넌스 거래에는 원래 7일 타임락이 설정되어 있고 LP가 거부권을 행사할 수 있었지만, 관련 보호 메커니즘이 이번 공격을 막지 못했습니다.

공격 전 Term 금고의 TVL은 약 1,245만 달러였으며, 이번 손실은 금고 총 TVL의 약 68%에 해당합니다. Term Labs는 현재 구체적인 공격 경로를 조사 중입니다.