Term Finance는治理 공격 후 영구적으로 Meta Vaults를 폐쇄하고 약 850만 달러의 손실을 입었습니다

고정 금리 대출 계약 Term Finance의 개발 팀 Term Labs는 거버넌스 공격 사건 이후 모든 Term Meta Vaults가 영구적으로 폐쇄되었으며, DAO 거버넌스 권한이 철회되었지만 출금 경로는 여전히 열려 있다고 발표했습니다. 8월 23일 업데이트에서 Term은 이번 폐쇄가 되돌릴 수 없으며, 이후의 예치금을 영구적으로 차단한다고 밝혔지만 금고에 남아 있는 자산 규모는 공개하지 않았고, "경로를 탐색할 것"이라고만 언급했습니다. 예치자가 회수할 수 있는 금액은 여전히 미결 상태입니다.

블록체인 보안 회사 PeckShield는 공격자가 약 2,843개의 ETH(당시 가치 약 687만 달러)와 168만 개의 USDC(후에 약 168만 개의 DAI로 교환됨)를 탈취했다고 추정하며, 총 손실은 약 850만 달러에 달합니다. 체인 상의 기록은 관련 전송을 증명합니다: 한 거래는 2,841.74 WETH를 Etherscan에서 "Term Finance Exploiter 1"로 표시된 주소로 전송하였고, 다른 거래는 168만 개의 USDC를 "Term Finance Exploiter 2"로 표시된 주소로 전송하였습니다.

Yearn은 Term의 금고 계약이 V3 구조를 사용하고 있지만, 공격은 Term의 맞춤형 거버넌스 포장기에서 발생했으며, 이 공격 벡터는 표준 Yearn 금고에는 적용되지 않는다고 밝혔습니다. Term은 현재 조사에 따르면, 그들의 기본 프로토콜 및 직접 대출 시장은 영향을 받지 않았으며, 외부 보안 팀과 협력하여 구제 및 회수를 진행하고 있지만, 보상 약속이나 일정은 제시하지 않았습니다.