Das dezentrale Kreditprotokoll Term Finance verlor nach Angaben von Blockchain-Sicherheitsfirmen schätzungsweise 8,5 Millionen US-Dollar, nachdem ein Angreifer die Governance-Kontrolle über seine Strategie-Vaults übernommen hatte.

Am Sonntag meldete PeckShield, dass der Angreifer rund 2.843 Ether (ETH) im Wert von damals 6,87 Millionen US-Dollar sowie 1,68 Millionen USDC abzog, die gegen ungefähr 1,68 Millionen Dai (DAI) getauscht wurden. CertiK kam zu einer ähnlichen Schätzung und bezifferte den Gesamtschaden auf rund 8,5 Millionen US-Dollar.

Der gemeldete Verlust entsprach laut DefiLlama-Daten rund 68 % der 12,45 Millionen US-Dollar, die vor dem Angriff im Vault-Produkt von Term verwahrt wurden, einschließlich nahezu aller Ethereum-Einlagen von rund 8,8 Millionen US-Dollar.

Term Labs erklärte, alle Term Meta Vaults unwiderruflich heruntergefahren und ihre DAO-Governance-Rollen entzogen zu haben – ein Schritt, der weitere Einlagen verhindert, während Abhebungen weiterhin möglich bleiben. Das Unternehmen fügte hinzu, dass seine Untersuchung bislang ergeben habe, dass das zugrunde liegende Term-Protokoll und seine direkten Kredit- und Leihmärkte nicht betroffen seien, wobei der genaue Umfang noch überprüft werde.

Cointelegraph konnte Term Labs nicht für eine Stellungnahme erreichen.

Angreifer soll die Kontrolle über die Governance übernommen haben

Der Onchain-Monitoringdienst Defimon erklärte, der Angreifer habe kostengünstig die Mehrheit eines dünn verteilten Governance-Tokens erworben und Vorschläge verabschiedet, die die Übernahme der Vaults ermöglichten. Term hat weder bestätigt, wie der Angreifer die Kontrolle über die Stimmrechte erlangte, noch welche Governance-Funktionen dabei genutzt wurden.

Sollte sich dies bestätigen, wäre der Vorfall in eine bekannte Klasse von DeFi-Angriffen einzuordnen, die auf Stimmrechte statt auf Smart-Contract-Code abzielen. Der bekannteste Präzedenzfall ist Beanstalk, das im April 2022 rund 182 Millionen US-Dollar verlor, nachdem ein Angreifer über ein Flashloan die Stimmenmehrheit erlangt und einen Vorschlag verabschiedet hatte, der die Reserven leerte. Dünn verteilte Governance-Token sind solchen Übernahmen besonders ausgesetzt, weil die Stimmenmehrheit günstig erworben werden kann, wenn nur wenige Token breit gestreut sind.

Die Vault-Verträge basieren auf der Yearn-V3-Infrastruktur. Yearn erklärte jedoch, dass der Angriff einen benutzerdefinierten Governance-Wrapper betraf und der Angriffsvektor nicht auf standardmäßige Yearn-Vault-Konfigurationen zutrifft.

Term teilte mit, dass das Unternehmen mit externen Sicherheitsteams an der Wiedererlangung der Vermögenswerte und an Abhilfemaßnahmen arbeite, und erklärte, es werde „Wege zur Behebung“ eines etwaigen verbleibenden Fehlbetrags erkunden.

Der Vorfall ereignete sich nach einem Oracle-Fehler im April 2025, der unbeabsichtigte Liquidationen von rund 918 ETH auslöste. Nach damaligen Angaben stellte Term rund 556 ETH wieder her, reduzierte den endgültigen Verlust auf 362 ETH und entschädigte betroffene Nutzer, wie aus seinem Abschlussbericht hervorgeht. Im Anschluss an diesen früheren Vorfall kündigte Term eine Validierung kritischer Updates durch Drittanbieter sowie mehr Transparenz in der Governance an. Term hat nicht ausgeführt, ob diese zugesagten Maßnahmen die am Sonntag übernommene Vault-Governance-Ebene abdeckten oder ob Vault-Einzahler ebenso entschädigt werden, wie es nach dem früheren Vorfall bei den Nutzern der Fall war.