볼트 거버넌스를 장악한 해커, Term Finance에서 850만 달러 탈취

Traders Union
모든 뉴스
암호화폐
해커, Term Finance에서 850만 달러 탈취

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Eugene Komchuk

24.08.2026

볼트 거버넌스를 장악한 해커, Term Finance에서 850만 달러 탈취 — 또 다른 대형 암호화폐 해킹

블록체인 보안업체 PeckShield와 CertiK에 따르면, 탈중앙화 대출 프로토콜 Term Finance는 볼트의 거버넌스 시스템을 노린 공격으로 약 850만 달러의 손실을 입었습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

PeckShield에 따르면 공격자는 약 687만 달러 상당의 2,843 ETH와 168만 USDC를 탈취했으며, 이후 이를 약 168만 DAI로 스왑했습니다. CertiK는 총 손실액을 약 850만 달러로 추산했습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

공격 전 Term Finance 볼트에는 약 1,245만 달러가 예치되어 있었습니다. 이는 해커가 전체 자산의 약 68%를 탈취했다는 의미입니다. DefiLlama 데이터에 따르면 공격 전 약 880만 달러에 달했던 Ethereum 준비금은 거의 전부 고갈되었습니다.

Term Labs는 모든 Term Meta Vault를 영구적으로 폐쇄하고 관련 DAO 거버넌스 권한을 철회했다고 밝혔습니다. 더 이상 볼트에 신규 예금을 할 수 없지만, 사용자는 계속 자금을 인출할 수 있습니다.

회사의 예비 조사 결과에 따르면, Term Finance의 핵심 프로토콜과 직접적인 차입·대출 시장은 영향을 받지 않았습니다. 조사는 아직 진행 중입니다.

해킹은 어떻게 발생했나

온체인 모니터링 서비스 Defimon은 공격자가 비교적 소수의 보유자에게 집중되어 있던 거버넌스 토큰의 과반을 저렴하게 확보할 수 있었다고 밝혔습니다. 이후 공격자는 Term Finance 볼트를 장악할 수 있도록 하는 거버넌스 제안을 통과시켰습니다.

Term Labs는 공격자가 정확히 어떻게 투표권을 확보했는지 또는 어떤 거버넌스 기능이 사용되었는지 아직 확인하지 않았습니다.

Term Finance 볼트는 Yearn V3 인프라에서 운영됩니다. Yearn은 해당 취약점이 Term Finance가 구축한 별도의 거버넌스 시스템과 관련된 것이라며, 일반적인 Yearn 볼트는 동일한 공격 경로에 노출되지 않는다고 강조했습니다.

Term Labs는 외부 보안 전문가를 영입했으며 탈취된 자산을 회수하기 위해 노력하고 있습니다. 또한 남은 부족분을 보전할 방법도 검토하겠다고 밝혔습니다.

Term Finance와 관련된 대형 사고는 이번이 처음이 아닙니다. 2025년 4월 오라클 오류로 약 918 ETH 규모의 의도하지 않은 청산이 발생했습니다. 이후 프로젝트는 약 556 ETH를 회수해 최종 손실을 362 ETH로 줄였으며, 피해 사용자들에게 보상했습니다.

이 사고 이후 Term Finance는 주요 업데이트를 검토할 때 제3자 전문가를 참여시키고 거버넌스 투명성을 개선하겠다고 약속했습니다.

암호화폐 프로젝트가 해킹당하는 가장 일반적인 방식

해커들은 암호화폐 프로젝트를 공격하기 위해 여러 가지 일반적인 수법을 사용합니다. 가장 널리 퍼진 방법 중 하나는 스마트 컨트랙트의 취약점을 악용해 공격자가 프로토콜 규칙을 우회하고 자금을 인출하는 것입니다. 범죄자들은 크로스체인 브리지를 노리거나 가격 오라클을 조작하고, Term Finance 사례처럼 프로젝트의 거버넌스 메커니즘을 장악하려고 시도하기도 합니다.

사람과 기업 인프라를 노린 공격도 그에 못지않게 위험합니다. 해커들은 피싱, 악성코드, 사회공학을 통해 프라이빗 키와 로그인 정보를 탈취한 뒤 이를 이용해 지갑이나 내부 시스템에 접근합니다. 높은 권한을 가진 직원은 특히 매력적인 표적입니다. 이러한 계정 하나만 탈취해도 공격자가 보안이 잘 갖춰진 스마트 컨트랙트조차 우회할 수 있는 경우가 있습니다.

참고로, Coldcard는 1억 1,200만 달러 규모의 지갑 해킹 이후 보안 조치를 강화했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?