이더리움 대출 프로토콜 Term Finance, 거버넌스 공격으로 850만 달러 손실

CoinDesk 보도에 따르면, 이더리움 기반 대출 프로토콜인 Term Finance가 공격자가 플랫폼 거버넌스를 조작할 수 있는 충분한 투표권을 확보한 후 850만 달러를 잃었습니다.

이번 악용 사례는 프로토콜 관리 자산 가치보다 통제권 확보 비용이 낮을 때, 소량 보유된 투표 토큰이 공격 경로가 될 수 있음을 보여줍니다. 이 경우 공격자는 투표권을 이용해 자금을 빼돌리는 악의적인 조치를 통과시켰습니다.

공격 표면으로서의 거버넌스

보안 전문가들은 토큰 분포가 집중되거나 투표 참여율이 낮을 때 분산형 거버넌스 시스템이 취약할 수 있다고 오랫동안 경고해 왔습니다. 이번 사건은 코드 버그가 아닌 프로토콜 거버넌스를 겨냥한 공격 사례 목록을 늘리고 있습니다.

악용된 특정 거버넌스 제안에 대한 자세한 내용은 즉시 확인되지 않았습니다. 이번 사건은 DeFi 거버넌스 설계에 강력한 보호 장치가 필요함을 강조합니다.