Die Ethereum-basierte Kreditplattform Term Finance verlor schätzungsweise 8,5 Millionen US-Dollar, nachdem ein Angreifer offenbar genug Governance-Stimmrechte erlangt hatte, um die Kontrolle über die Meta Vaults zu übernehmen. Term Finance konzentriert sich auf feste Zinssätze und feste Laufzeiten für Kreditvergabe und Kreditaufnahme auf Ethereum, wobei die Zinssätze über auktionsbasierte Märkte und nicht über das in DeFi übliche variable Zinsmodell festgelegt werden.

Der Angreifer zog ungefähr 2.843 ETH ab — zum damaligen Zeitpunkt im Wert von rund 6,9 Millionen US-Dollar — sowie 1,68 Millionen USDC und leerte damit etwa 68% der Vermögenswerte der Vaults. ETH ist der native Vermögenswert des Ethereum-Netzwerks, während USDC ein weit verbreiteter an den US-Dollar gekoppelter Stablecoin ist.

Im Unterschied zu vielen DeFi-Angriffen ging der Vorfall nicht auf eine klassische Smart-Contract-Schwachstelle zurück. Stattdessen wurde eine Schwäche in der Governance ausgenutzt. Der Angreifer soll die Mehrzahl des dünn verteilten Governance-Tokens des Protokolls gekauft und dieses Stimmrecht genutzt haben, um Vorschläge zu genehmigen, die die Kontrolle über die Vaults ermöglichten.

Term sagte, dass die breiteren Kredit- und Kreditaufnahme-Märkte von dem Vorfall nicht betroffen gewesen seien. Das Unternehmen hat das Vault-Produkt dauerhaft eingestellt, neue Einzahlungen blockiert und die Governance-Berechtigungen entfernt, die Änderungen an den Vaults ermöglicht hatten. Term arbeitet zudem mit externen Sicherheitsteams an der Wiederbeschaffung von Vermögenswerten und an einer möglichen Entschädigung für Verluste; der Umfang einer etwaigen Erstattung ist weiterhin unklar.

Die Meta Vaults basierten auf der Yearn-V3-Infrastruktur, doch Yearn erklärte, der Angriff habe die benutzerdefinierte Governance-Schicht von Term betroffen und die standardmäßigen Yearn Vaults nicht beeinträchtigt. Yearn Finance ist ein langjähriges DeFi-Protokoll, das für seine Vault-Produkte zur Ertragsbündelung bekannt ist.

Der Vorfall verdeutlicht ein wachsendes Risiko im dezentralen Finanzwesen: Wenn die Kosten für den Kauf von Governance-Kontrolle niedriger sind als der Wert der durch diese Governance kontrollierten Vermögenswerte, können die Abstimmungsmechanismen selbst zu einer Angriffsfläche werden. Das Muster hat einen Präzedenzfall — im April 2022 verlor das DeFi-Protokoll Beanstalk rund 180 Millionen US-Dollar, nachdem ein Angreifer mit einem Flash Loan Stimmrechte anhäufte und Notfallvorschläge durchsetzte. Viele Protokolle verringern diese Angriffsfläche mit Schutzmaßnahmen wie Timelock-Verzögerungen, höheren Vorschwellen für Anträge und Multisignatur-Freigaben durch Wächter, die plötzliche Änderungen an der Verwaltung von Geldern verlangsamen oder verhindern.

Quelle: BitcoinKE