Term Labs, 거버넌스 익스플로잇으로 850만 달러 손실... 이더리움(ETH) 볼트 자금 탈취

Term Labs, 850만 달러 거버넌스 탈취 확인

Term Labs, 탈중앙화 대출 프로토콜의 볼트에서 일요일 거버넌스 익스플로잇으로 약 850만 달러가 탈취됐다. 온체인 보안업체 PeckShield가 공개한 내용에 따르면, 공격자는 Term 볼트에서 2,843 이더리움(ETH)과 168만 USDC를 빼냈으며, ETH 피해액은 687만 달러, 스테이블코인 피해액은 168만 달러로 집계됐다. USDC는 이후 약 168만 DAI로 전환됐는데, DAI는 담보 기반 스테이블코인으로 알고리즘 스테이블코인과 구별된다. 온체인 데이터를 보면, 공격자 지갑은 Tornado Cash에서 초기 2 ETH를 받았다. Tornado Cash는 거래소 입금 추적을 어렵게 만드는 믹싱 서비스로, 온체인 도난 사건 직전에 자금 흐름을 끊기 위해 자주 사용된다. Term Labs는 공식 X 계정을 통해 “Term 볼트에 영향을 미치는 거버넌스 익스플로잇을 인지하고 있으며, 추가 조사가 끝나는 대로 더 자세한 정보를 공유하겠다”고 밝혔다. 어떤 거버넌스 기능이 악용됐는지는 공개되지 않았다. Term Labs는 온체인 경매를 통한 고정금리 대출을 운영하는데, 이는 0x 프로토콜의 토큰 스왑 인프라와는 다른 모델이다. DefiLlama 데이터에 따르면 볼트의 총예치자산(TVL)은 1,220만 달러이며, 이 중 860만 달러가 이더리움 네트워크에 있다. 이 프로토콜은 반복 표적이기도 하다. Term Finance는 2025년 4월 오라클 설정 오류로 165만 달러를 잃었다. 거버넌스 공격은 2026년에 드물지만 손실이 큰 사건으로, DefiLlama는 이번 탈취 전까지 5건의 거버넌스 공격이 합산 2,510만 달러의 손실을 낸 것으로 분류했다. 이번 익스플로잇은 이달 들어 이어진 보안 사고의 최신 사례로, 커뮤니티 감독에 의존하는 프로토콜에서 단일 악의적 거버넌스 조치가 자금 이동을 일으킬 수 있음을 보여준다. PeckShield의 알림은 도난 자산과 이후 토큰 스왑에 대한 1차 공개 기록으로 남아 있으며, 프로토콜의 공식 발표는 진행 중인 조사를 가리키고 있다.

8월 익스플로잇 손실 2,700만 달러 초과

이번 탈취 이전에 DefiLlama는 8월 들어 17건의 보안 사고로 약 1,880만 달러 손실을 집계했다. 여기에 이번 850만 달러 피해를 더하면 8월 총액은 2,700만 달러를 넘어선다. 7월은 더 심각했다. 38건의 사고로 약 2억 5,400만 달러가 손실됐고, 이 중 1억 1,600만 달러는 Coldcard 지갑 펌웨어 결함에서 비롯됐다. 이 단일 사건을 제외해도 7월의 나머지 손실은 8월 현재 집계치를 웃돈다. Harmony, Coinsbuy, Sandbox도 8월에 피해를 입었다. Harmony는 약 40억 개 토큰이 무단 발행됐고, Coinsbuy는 790만 달러를 잃었으며, Sandbox는 토요일 SAND 브리지 취약점에 대응했다. 거버넌스 공격은 흔하지 않지만 비용이 크다. DefiLlama는 2026년 거버넌스 관련 5건의 사고가 총 2,510만 달러 손실을 냈다고 집계했고, 가장 큰 사례는 7월 BonkDAO를 겨냥한 2,000만 달러 규모의 악성 제안이었다. Term Labs 탈취는 거버넌스 실패의 최신 사례로, DefiLlama는 이 범주를 스마트 계약 익스플로잇 및 브리지 해킹과 별도로 분류한다. 이 구분이 중요한 이유는 수정이 단순 코드 패치가 아니라 더 엄격한 제안 검토와 다중 서명 요구 같은 프로세스 개선을 수반하는 경우가 많기 때문이다. 8월 총액은 7월보다 낮지만, 다양한 공격 벡터가 등장하면서 보안팀의 경계는 지속되고 있다. 볼트 TVL이 1,220만 달러임을 감안하면, 850만 달러 탈취는 사용자 자금의 상당 부분이다. 공격자가 초기 자금을 Tornado Cash로 입금한 점도 추적을 복잡하게 한다. 도난 자산은 주요 알트코인과 스테이블코인의 혼합이지만, 공격 벡터는 시장 변동성이 아닌 거버넌스였다. 데이터는 보안 사고가 특정 유형의 프로토콜에만 국한되지 않음을 보여준다. 대출 플랫폼, 브리지, 결제 처리업체, 지갑 공급업체가 모두 올해 표적이 됐다. Term Labs의 당면 과제는 악용된 거버넌스 기능의 식별과 복구 가능성 판단이다. 이번 사건은 사고 대응 매뉴얼이 시험되고 있는 달의 미제로 남아 있다.

사후 분석 진행 중, 거버넌스 리스크 지속

Term Labs 탈취와 8월 전체 집계가 가리키는 결론은 같다. 거버넌스 기능은 탈중앙화 금융(DeFi)에서 고가치 공격 표적이라는 점이다. 온체인 기록을 확인한 결과, 공격자는 Term 볼트에서 2,843 ETH와 168만 USDC를 이동시켰다. Term Labs는 아직 악용된 거버넌스 기능과 전체 사후 분석 보고서를 공개하지 않았으며, 근본 원인은 조사가 끝날 때까지 확정되지 않았다. 이 보고서가 나오기 전까지, Aave 같은 대출 플랫폼 등 커뮤니티 통제 파라미터를 가진 프로토콜은 제안 검토를 형식이 아닌 보안 통제 수단으로 취급해야 한다. 다음 주요 업데이트는 Term Labs의 공식 사고 보고서가 될 것이며, 시정 조치와 피해 사용자의 복구 가능 여부가 이 문서에 담길 것으로 예상된다.