항복한 'Term Finance', 850만 달러 먹튀 사건 후 메타 볼트 영구 폐쇄
CryptoSlate2026년 8월 25일 16:003
디파이(DeFi) 고정금리 대출 프로토콜인 텀 파이낸스(Term Finance)가 거버넌스 익스플로잇(Governance Exploit) 사건 이후 메타 볼트(Meta Vaults)를 영구적으로 폐쇄한다고 밝혔습니다. 이번 결정은 신규 예치 중단과 함께 기존 인출은 계속 허용하는 방식으로 이루어졌습니다.
보안 감사 업체 펙실드(PeckShield)의 추정에 따르면, 공격자는 이번 해킹으로 약 2,843 이더리움(ETH)과 168만 USDC(미국 달러 연동 스테이블코인)를 탈취했으며, 이는 총 850만 달러(약 113억 원)에 달하는 것으로 추산됩니다. 텀 파이낸스는 아직 정확한 피해 규모를 공식적으로 확인하거나 발표하지 않은 상태입니다.
이번 사건은 텀 파이낸스의 자체 거버넌스 시스템의 허점을 파고든 것으로 분석됩니다. 텀 파이낸스의 거버넌스 문서는 파라미터 변경 시 7일간의 유예 기간 동안 유동성 공급자 토큰 보유자들이 거부권을 행사할 수 있는 옵트아웃(Opt-out) 시스템을 설명하고 있습니다. 그러나 이번 익스플로잇 과정에서는 이러한 방어 메커니즘이 제대로 작동하지 않은 것으로 보입니다.
온체인 데이터 분석에 따르면, 8월 23일 오전 6시 25분(UTC 기준)에 ETH 메타 볼트 제안이 6일간 유예 기간 동안 거부권 행사 없이 통과되었습니다. 이후 첫 번째 실행 단계에서 해당 볼트의 지연 시간(cooldown)이 0으로 설정되었고, 두 번째 대기 기간이 제거되었습니다. 이어서 2,841.7435 WETH(Wrapped Ether)가 새롭게 추가된 전략을 통해 공격자 제어 주소로 이전되었습니다. 약 22분 후, 두 번째 거래에서는 5개의 USDC 볼트에 걸쳐 5건의 제안이 실행되었고, 1,679,639.29 USDC가 탈취된 것으로 파악되었습니다. 이 USDC는 약 168만 DAI로 교환된 것으로 추정됩니다.
텀 파이낸스는 아직까지 공격자가 해당 제안을 큐에 넣을 권한을 어떻게 얻었는지, 그리고 거부권 및 지연 제어가 왜 작동하지 않았는지에 대한 상세한 후속 조치(postmortem) 보고서를 발표하지 않았습니다. 이는 이번 사건의 근본적인 원인 규명과 재발 방지 대책 마련에 대한 의문을 남기고 있습니다.
한편, 텀 파이낸스의 볼트 계약은 야른(Yearn) V3 아키텍처를 사용하지만, 이번 익스플로잇은 텀 파이낸스의 자체 개발된 거버넌스 래퍼(wrapper)를 통해 발생했다고 야른 측은 설명했습니다. 야른은 이번 공격 벡터가 표준 야른 볼트 설정에는 적용되지 않으며, 표준 야른 볼트는 이번 사건의 영향을 받지 않았다고 강조했습니다.
텀 파이낸스 측도 자체 조사 결과, 핵심 프로토콜 및 직접적인 대출/차입 시장은 이번 사건의 영향을 받지 않은 것으로 파악하고 있다고 밝혔습니다. 하지만 아직 범위 확인 작업이 진행 중임을 덧붙였습니다. 이는 확인된 피해가 볼트 상품에 국한되며, 텀 파이낸스의 모든 시장에 영향을 미친 것은 아님을 시사합니다.
가장 큰 문제는 메타 볼트 사용자들의 자산 회수 가능성입니다. 텀 파이낸스가 최종적인 정산을 확정하지 않은 상황에서, 인출을 계속 허용한다고 해서 모든 인출 가능한 유동성이나 자산 가치를 보장하기는 어렵습니다. 이는 사용자들이 언제, 얼마나 많은 자산을 되찾을 수 있을지에 대한 불확실성을 증폭시킵니다.
텀 파이낸스는 현재 외부 보안팀과 협력하여 복구 및 해결 방안을 모색하고 있다고 밝혔습니다. 만약 부족한 부분이 발생할 경우, 이를 해결할 방법을 탐색할 것이라고 덧붙였습니다. 그러나 회사 측은 사용자 자산을 직접 보상하거나 구체적인 복구 일정을 제시하지는 않았습니다. 이는 피해를 입은 사용자들에게 큰 불안감을 안겨주고 있습니다.
이번 텀 파이낸스 사건은 탈중앙화 금융(DeFi) 프로토콜의 거버넌스 시스템 보안이 얼마나 중요한지를 다시 한번 상기시키는 계기가 되었습니다. 복잡한 디앱(dApp) 환경에서 사용자들이 자신의 자산을 안전하게 보호받기 위해서는 더욱 견고한 보안 감사와 투명한 거버넌스 운영이 필수적임을 보여줍니다. 또한, 투자자들은 디파이 프로토콜에 자산을 예치하기 전, 해당 프로토콜의 보안 수준과 거버넌스 구조를 면밀히 검토하는 신중한 자세를 유지해야 할 것입니다. 현재 이더리움은 지난 24시간 동안 1.69% 상승하며 시가총액 2위를 유지하고 있습니다.