$8.5백만을 계좌에서 인출한 두 명의 사람들

8.5백만 달러를 금고에서 인출한 두 명의 사람들

터미널 파이낸스 사건에서 가장 작은 ‘체크할 수 있는 사실’은 바로 ‘예’의 가격입니다. 일요일에 한 연설이 있었죠.토네이도 캐시에서 두 개의 에셔가 나왔습니다.5천 달러 미만으로 투자하는 경우, 거래가 정상화될 때쯤에는 약 8백5만 달러가 테임의 고정금리 대출 금고에서 빠져나가게 됩니다.단일 목적지 월렛, 시작값: 0xD5183d8B일반적인 반응을 무시하고 영수증을 살펴보자. 어떠한 계약도 위반되지 않았으며, 어떤 시스템도 손상되지 않았고, 감사 프로세스도 제대로 작동했다. 돈은 금고의 자체 관리 체계에 의해 출금된 것이다. 코드는 명령받은 대로만 작동했으며, 이 점이 예금자들에게 우려스러운 부분이다.

영수증들

PeckShield과 CertiK에 따르면, 두 기관 모두 해당 자금이 어떤 주소로 흘러가는지 추적했습니다. 그 결과, 에테렐루스 메타 락웨어에서 2,843 ETH가 인출되었으며, 이 금액은 현재 약 6.87만 달러에 해당합니다. 또한 USDC 스트래티지 락웨어에서 약 1.68만 달러의 USDC가 인출되어 약 1.6만 DAI로 전환되었습니다. 공격자는 그렇게 하기 위해 버그를 이용할 필요가 없었습니다. 추적 결과에 따르면, 투표 통제권도 그 공격자에게 있었습니다.USDC 전략 저장소 5곳 중 4곳에서 100%그리고 에테르무스 메타 보스의 약 91%가 그들의 자체 제안을 통과시키고, 계약에 따라 돈이 이동하도록 지시하는 데 충분합니다. 터미널 랩스는 이 사건을 단 한 문장으로 확인했습니다.“Term 보안 저장소에 영향을 미치는 관리 관련 취약점에 대해 알고 있습니다.”추가적인 조사가 진행된 후에 더 자세한 정보를 공유해 드리겠습니다.

그곳에서 수입 내역은 끝나고, 그 사이의 공백이 생기게 됩니다. 0xD5183d8B에 대한 관리자는 현재까지 아무도 지정하지 않았습니다. 미셔너는 자금 흐름을 막기 위해 그러한 조치를 취했습니다. 보고된 바에 따르면, 테믹은 공격자가 어떤 거버넌스 기능을 사용했는지에 대해 구체적인 설명을 하지 않았습니다. 두 개의 에어런트 스레드는 기록된 접근점입니다. 투표 전에 더 많은 투표권이 어떻게 구성되었는지는 여전히 열려 있는 질문이며, 이는 후속 분석에서 답변되어야 합니다. 하지만 공격의 방식은 이미 명확합니다.

왜 통제는 저렴한가요?

Term의 저장소는 Yearn v3 인프라를 기반으로 구축된 것으로, 체인 내에서의 출금을 관리합니다. 이러한 아키텍처에서는 커뮤니티의 대다수를 설득하여 투표를 이기는 것이 아닌, 참여한 모든 사람들의 의견을 종합하여 승리하는 방식입니다. 토큰을 활용한 프로토콜에서는 투표권이 보통 소수에서 십대 수준에 불과합니다.포브스는 5~15%라고 추정했습니다.보유자 수가 1% 미만인 사람들이 많은 DAO에서 약 90%의 권력을 장악하고 있습니다. 합의 필요 인원이 적고 참여자가 적을 때, 집중된 지위란 설득해야 할 소수가 아니라 다수입니다. 850만 달러에 해당하는 권력을 5천 달러 이하의 자금으로 구입하는 것이 바로 이러한 공격의 기반입니다.

이런 것들은 전혀 새로운 것이 아닙니다. 다만 가격이 더 저렴해진 것입니다. 2022년에 출시된 ‘Beanstalk’라는 게임의 경우, 급전이 필요했습니다.약 1억 8,200만 달러의 즉시 차입된 유동성– 한 블록 내에서 과반수 의결권을 장악하는 것. 이번 여름판은 전혀 대출이 필요 없다: Blockaid는 6월 9일부터 8월 6일까지 에테르루크와 솔라나, Base에서 최소 7개의 프로토콜을 사용했으며, 승리를 거두었다.총 2,200만 달러가 경영권 인수에 사용되었습니다.이 카탈로그는 7월에 BonkDAO에서 시작됩니다. 가격은 4.4백만 달러이며, 이는 BONK의 공급량의 약 1%에 해당합니다. 결제 및 지급 과정에서 어떠한 지연도 없었습니다. 그 다음으로는 BarnBridge가 있습니다. 여기서는 약 600달러 상당의 락된 BOND를 구입함으로써 777,000달러 상당의 자산을 획득할 수 있었습니다. Token of Power의 경우는 16,384개의 토큰만 필요했으며, 한 번의 거래로 투표와 실행이 이루어졌습니다.

테름의 주말에 발생한 손실은 그 회계장부에 기록된다. DefiLlama의 회계 데이터에 따르면, 8월에는 이미 1,880만 달러 상당의 17건의 보안 사고가 발생했다. 이번 사고로 인해 한 달 동안의 총 비용은 2,700만 달러에 달하며, 연간 기록된 보안 공격 총액도 5건, 2,510만 달러로 3,300만 달러를 넘어선다. 통제권을 잡는 데 드는 비용은 계속 줄어드는 반면, 그가 통제하는 자산의 가치는 오히려 증가하고 있다.

두 번째 사건, 끝부분 반대편

보증인이 이 내용을 이해하는 방식을 바꿀 수 있는 세부 사항은 그 메커니즘이 아닙니다. 중요한 것은 터미의 두 가지 사례 간의 차이점입니다.

2025년 4월에 터미넷 파이낸스는 다른 파산 기업들로 인해 약 160만 달러의 손실을 입었습니다.tETH 피드에 있는 잘 구성되지 않은 가격 오라클로 인해 담보물의 가격이 잘못 책정됨.그로 인해 비정상적인 청산이 발생했습니다. 그것은 추적 가능한 경로를 가진 내부 오류였기 때문에, 복구가 이루어졌습니다.223.197 ETH는 내부적으로 회수되었으며, 추가로 333 ETH는 협상을 통해 확보되었습니다.그리고 팀은 프로토콜 재정부에서 남은 구멍도 메울 수 있을 것이라고 말했습니다. 따라서 예금자들은 사실상 전액을 받을 수 있게 되었습니다.

이번에는 내부적인 문제가 아닌 외부의 조작 때문입니다. 혼합된 정보를 통해 자금을 조달한 외부 기관이 금고들을 조종했으며, 금고들은 승리한 투표에 따르도록 설계되어 있기 때문에 그 명령을 따랐습니다. 문서적 증거는 Tornado Cash에 이르며, 손실을 회복하는 방법은 손실의 원인에 따라 결정됩니다. 내부적인 오류는 환불될 수 있지만, 프로토콜의 규칙에 따라 승리한 의회의 결정은 도둑이 돈을 돌려주는 경우에만 해결될 수 있습니다. 2025년에 보여진 바에 따르면, 13.5백만 달러 중 약 11.4백만 달러는 의회의 조치와 협상을 통해 회수될 수 있습니다. 따라서 아직 닫혀 있지 않은 문이 있습니다. 하지만 중요한 비교는 Term의 두 사건에서 이루어지는 것이지, 업계 최고의 사례가 아닙니다.

브레이크 조건

시장 관점에서 보면, 이는 거의 변하지 않습니다. 에테르루크의 가격은 약 2,447달러에 머물고 있으며, 5일 만에 약 27%, 20일 만에 약 32% 상승했습니다(아이인베스트 시장 데이터). 이는 약 2.6조 달러 규모의 크립토 시장 내에서의 현상입니다. 8.5백만 달러는 소수점 수정값일 뿐입니다. 테른이 보고한 총 12.2백만 달러의 가치 중 대부분이 에테르루크에 있기 때문에, 이러한 감소로 인해 저장된 자금이 한 번에 사라졌습니다. 프로토콜의 핵심 고정금리 대출 포지션들은 영향을 받지 않았습니다.

변경되는 사항들은 더 좁고 명확합니다. “감사된”이라는 표현은 그 코드를 설명하는 데 사용되었으며, 그 코드는 그대로 유지되었습니다. 헌법에 관한 내용은 전혀 언급되지 않았습니다. 투표 방식, 합의된 수준, 제안이 통과된 후 실행까지의 지연 시간, 투표력이 과거의 상태로 고정되는지 아니면 투표 당일에 계산되는지 등입니다. 이 공격 유형에서의 모든 완화 조치는 지루한 요소들입니다. 승인과 실행 사이의 24~48시간의 시간적 제약, 주말에 투표가 이루어져도 합의된 수준이 너무 높아서 우위를 차지할 수 없는 상황, 제안이 만들어지기 전에 투표력이 한 블록으로 고정되는 등입니다. 그 중 하나는 Term에서 분명히 누락되어 있었고, 후속 조치에서는 그 부분이 무엇인지 명확해질 것입니다.

그 문장은 이 리드에 대한 중단 조건입니다. 누락된 보호 장치가 단순히 설정되지 않은 타임터라면, 그 원인은 전환 단계의 거버넌스 윈도우 설정 때문입니다.TERM 거버넌스 통제권의 주지사 계약으로의 이전이 예정되어 있습니다.그리고 중간 단계에서의 조치들도 위험을 내포합니다. 문제를 해결하는 방법은 기계적인 방식입니다. 만약 금고들이 설계된 대로 정확하게 작동한다면, 그때는 그 설계 자체가 취약점이 되는 것입니다. 그리고 그 뒤에 있는 모든 정보들은 각각 다른 의미를 가집니다. 지갑, 금액, 비율 등은 공개되어 있어서 몇 분 안에 확인할 수 있습니다. 하지만 그 매개변수는 아직 그렇지 않습니다.