Das dezentrale Lending-Protokoll Term Finance hat einen geschätzten Verlust von 8,5 Mio. $ erlitten, nachdem ein Angreifer die mit seinen Strategy Vaults verknüpfte Governance unter seine Kontrolle gebracht hatte. Der Hack von Term Finance betraf das Meta-Vault-Produkt, wie das Unternehmen mitteilte, während seine Kredit- und Lending-Märkte weiterhin operativ blieben.

Berichten zufolge zog der Angreifer aus den betroffenen Vaults 2.843 ETH und Stablecoins im Wert von rund 1,68 Mio. $ ab, nachdem er angeblich die Mehrheit der Governance-Kontrolle erlangt und bösartige Vorschläge genutzt hatte, um die Abhebungen zu autorisieren. Daten von DefiLlama zeigten, dass das Vault-Produkt vor dem Angriff rund 12,45 Mio. $ hielt, sodass die gemeldeten Verluste etwa 68 % seiner Vermögenswerte ausmachten. Die Vaults hatten vor dem Abzug durch den Angreifer außerdem fast 8,8 Mio. $ in Ether gehalten.

Sicherheitsfirmen PeckShield und CertiK verfolgten während des Vorfalls beide die Bestände des Angreifers. PeckShield meldete 2.843 Ether im Wert von 6,87 Mio. $ sowie 1,68 Millionen USDC und stellte fest, dass der Angreifer die USDC in 1,68 Millionen DAI umtauschte (PeckShieldAlert auf X).

Term-Finance-Hack zielt auf Vault-Governance ab

Term Labs bestätigte am 23. August 2026, dass ein Governance-Exploit die Term Vaults betroffen hatte. Das Unternehmen sagte, der Angriff habe sich auf die Vault-Schicht konzentriert, die über seinem Fixed-Rate-Lending-Protokoll aufgebaut ist, und dass seine Prüfung keine Schäden an den Kern-Lending-Märkten ergeben habe.

Der Onchain-Monitor Defimon sagte, der Angreifer habe einen Mehrheitsanteil an einem dünn gehaltenen Governance-Token gekauft. Berichten zufolge nutzte der Angreifer 2 ETH, die auf Tornado Cash zurückgeführt wurden, um TERM-Token zu erwerben; die daraus resultierende Stimmrechtsmacht habe angeblich das Durchbringen bösartiger Vorschläge ermöglicht. Diese Vorschläge sollen dem Angreifer die Kontrolle über Abhebungen aus den Strategy Vaults verschafft haben.

Der Kauf einer Mehrheit an Stimmrechten in einem dünn gehaltenen Governance-Token ist kein neuartiger, sondern ein wiederkehrender Fehlermodus in DeFi. Im April 2022 verlor das Kreditprotokoll Beanstalk rund 182 Mio. $, nachdem ein Angreifer mithilfe eines Flash Loans genügend Governance-Token anhäufte, um einen Vorschlag durchzusetzen, der die Reserven abschöpfte. Die gemeldete Mechanik bei Term ist weitaus kleiner, folgt aber demselben Muster: relativ wenig Kapital wird in entscheidende Stimmrechte umgewandelt.

Die Methode soll über benutzerdefinierte Governance-Logik einen sieben Tage langen Timelock und einen LP-Veto-Prozess umgangen haben, obwohl Term Labs diesen Weg nicht bestätigt hat. Timelocks und ähnliche Verzögerungen sind übliche DeFi-Governance-Schutzmechanismen, die Nutzern Zeit geben sollen, zu reagieren und Mittel abzuziehen, bevor genehmigte Änderungen wirksam werden; wenn die gemeldete Umgehung bestätigt wird, hätten Einleger keinen solchen Ausstiegszeitraum gehabt.

Yearn stellt seine Rolle klar

Die betroffenen Vaults verwenden Yearn-V3-Infrastruktur. Yearn, eines der am längsten bestehenden Yield-Vault-Protokolle im DeFi-Bereich, erklärte, der Angriff habe einen von Term Finance verwendeten benutzerdefinierten Governance-Wrapper betroffen, und fügte hinzu, dass derselbe Angriffsweg nicht auf Standard-Deployments von Yearn Vaults anwendbar sei.

Term Labs beendet Meta-Vault-Einzahlungen dauerhaft

Nach Bestätigung des Vorfalls stoppte Term Labs dauerhaft neue Einzahlungen in alle Meta Vaults und entzog die mit den Vaults verknüpften DAO-Governance-Rollen. Das Unternehmen bezeichnete die Stilllegung als irreversibel und sagte, sie verhindere weitere Einzahlungen dauerhaft. Abhebungen bleiben für Nutzer geöffnet, während die Prüfung fortgesetzt wird.

Update: Alle Term Meta Vaults wurden geschlossen und die DAO-Governance-Rollen wurden entzogen. Diese Stilllegung ist irreversibel und verhindert dauerhaft weitere Einzahlungen. Abhebungen sind geöffnet.

Der heutige Vorfall betraf die Governance der Term Vaults. Nach unserem bisherigen Ermittlungsstand, die…

— Term Labs (@term_labs) August 23, 2026

Wiederherstellungsprüfung läuft nach früherem Oracle-Verlust weiter

Term Labs sagte, es arbeite mit externen Sicherheitsteams an Wiederherstellung und Behebung. Das Unternehmen riet Nutzern, Vertragsfreigaben vorübergehend zu widerrufen und sich während der fortlaufenden Untersuchung ausschließlich auf offizielle Updates zu verlassen.

Der Verlust reiht sich in eine Phase hochvolumiger Krypto-Exploits ein: Blockchain-Analysefirmen verzeichneten 2024 mehr als 2 Mrd. $ an gestohlenen Mitteln von Krypto-Plattformen, und der Diebstahl von rund 1,5 Mrd. $ von der Börse Bybit im Februar 2025 bleibt der größte bislang dokumentierte Fall.

Der Vorfall folgt auf einen Oracle-Fehler im April 2025, der zu etwa 918 ETH an unbeabsichtigten Liquidationen führte. Term erholte später rund 556 ETH, verzeichnete einen Endverlust von 362 ETH und erstattete betroffene Nutzer. Für Vault-Einleger bleiben nun die offenen Fragen, ob sich die abgezogenen ETH und Stablecoins nachverfolgen und zurückgewinnen lassen, ob die Prüfung die erste Einschätzung bestätigt, dass die Kern-Lending-Märkte unberührt blieben, und was die entzogen DAO-Rollen für die verbleibenden Vault-Operationen ersetzt.

Der Beitrag $8.5M Term Finance Hack Exposes a Weak Point in DeFi Governance erschien zuerst auf CoinCentral .