🔍 핵심
• DeFi 대출 프로토콜 Term Labs의 Vault를 대상으로 거버넌스 익스플로잇 발생
• 피해 규모 약 $850만
• 공격자는 약 2,843 ETH($687만)와 168만 USDC 탈취
• 탈취한 USDC는 약 168만 DAI로 스왑
• 공격자 주소는 Tornado Cash에서 받은 2 ETH로 초기 자금 조달
• PeckShield와 CertiK가 관련 온체인 흐름을 추적 중
• 현재 사고 원인과 피해 범위를 조사 중
• 추가 세부 내용은 추후 공개할 예정
✍️
스마트 컨트랙트 자체가 아닌 거버넌스 구조를 악용한 공격으로, DeFi 프로토콜의 권한 관리 리스크가 다시 부각되는 사례
#TermLabs #DeFi #Exploit




