또 다른 DeFi 해킹: Term Labs, 거버넌스 악용으로 850만 달러 손실
TREE NEWS 보도: DeFi 대출 프로토콜 Term Labs가 일요일, 파괴적인 거버넌스 악용으로 약 850만 달러를 잃었습니다. 블록체인 보안 회사 PeckShield는 공격자가 Term 금고에서 2,843 이더리움(ETH)과 168만 USDC를 유출했다고 보고했습니다. Term Labs는 이 사건을 확인하며, 조사 후 더 자세한 설명을 제공할 것이라고 밝혔습니다.
무슨 일이 있었나?
이 악용은 프로토콜의 거버넌스 메커니즘을 표적으로 삼아 공격자가 금고 운영을 조작하고 자금을 빼돌릴 수 있게 했습니다. 이 공격 벡터(거버넌스 악용)는 복잡한 투표 또는 제안 시스템을 가진 프로토콜에 숨은 취약점이 있는 경우가 많아 DeFi에서 점점 더 흔해지고 있습니다.
업계 영향
- 거버넌스 보안이 중요: 이번 사건은 거버넌스가 DAO 투표에만 국한된 것이 아니라 중요한 공격 표면임을 강조합니다. 프로토콜은 악의적인 행동을 방지하기 위해 타임락, 다중 서명 요구 사항, 견고한 제안 검증을 구현해야 합니다.
- 대출 프로토콜이 주요 표적: 대출 플랫폼은 상당한 유동성을 보유하고 있어 해커에게 매력적입니다. Term Labs에 대한 공격은 가격 오라클 조작이나 거버넌스 결함을 통해 대출 프로토콜을 표적으로 삼는 악용 패턴을 따릅니다.
- 더 나은 감사 필요: 감사는 표준이지만 거버넌스 시스템의 논리 오류를 놓치는 경우가 많습니다. DeFi 업계는 거버넌스 및 업그레이드 가능성 메커니즘에 초점을 맞춘 보다 전문화된 감사가 필요합니다.
전향적 관점
DeFi가 성숙해짐에 따라 보안도 진화해야 합니다. 온체인 보안 모듈(예: 타임락 지연, 비상 일시 중지 기능)의 채택이 표준 관행으로 증가할 것으로 예상됩니다. 또한 Nexus Mutual과 같은 보험 프로토콜은 사용자가 악용으로부터 보호를 원함에 따라 수요가 증가할 수 있습니다.
Term Labs의 경우, 향후 경로는 철저한 사후 분석, 영향을 받은 사용자에 대한 완전한 배상, 잠재적인 프로토콜 재설계를 포함합니다. 더 넓은 DeFi 생태계는 이를 혁신에는 엄격한 보안이 수반되어야 한다는 알림으로 봐야 합니다.
투자자와 사용자는 경계를 늦추지 말고, 노출을 분산시키고, 입증된 보안 실적을 가진 프로토콜을 우선시해야 합니다.
