Term Labs hat nach einem Angriff, bei dem Governance-Kontrollen im Zusammenhang mit seinen Ethereum-Vaults ausgenutzt wurden, einen geschätzten Verlust von 8,5 Millionen $ erlitten. Die Sicherheitsanalysefirmen CertiK und PeckShield entdeckten die Aktivität am 23. August, und Term Labs bestätigte, dass eine Governance-Schwachstelle genutzt worden war. Eine weitere Untersuchung läuft.

Das Konto des Angreifers enthält ungefähr 2,843 ETH und 1.6 million DAI, die offenbar den Großteil der gestohlenen Vermögenswerte ausmachen. Zum aktuellen Marktwert sind die in den Ethereum-Vaults gehaltenen ETH etwa 7.1 Millionen $ wert. Anders als bei einer typischen Smart-Contract-Schwachstelle deutet die verfügbare Information darauf hin, dass der Angreifer über Governance-Mechanismen die Kontrolle erlangte und diese anschließend nutzte, um die Vaults zu übernehmen.

Term Finance ist ein auf Ethereum basierendes Fixed-Rate-Lending-Protokoll, das von Term Labs betrieben wird. Das Protokoll nutzt Vault-Infrastruktur, um Liquiditäts- und Lending-Strategien zu verwalten. Laut einem jüngeren Beitrag verfügt Term Finance über mehrere Governance-Rollen und Risikokontrollen, darunter die Vault-Governance, bei der Liquiditätsanbieter wichtige Protokollentscheidungen kontrollieren.

#CertiKInsight 🚨 @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant! — CertiK Alert (@CertiKAlert) August 23, 2026

#CertiKInsight 🚨 @term_labs was targeted in a governance attack resulting in the loss of ~$8.5M. 2,843 ETH and ~$1.6M DAI are currently at address 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 Stay vigilant!

Governance-Risiken setzen Ethereum-Vaults unter Druck

Der Angriff verdeutlichte erneut die Risiken, die Governance-Strukturen in DeFi-Protokollen mit sich bringen können. Wenn ein Angreifer genügend Stimmrechte erlangt, um bestimmte Aktionen oder Änderungen zu autorisieren, können Vault-Vermögenswerte aus Ethereum-Vaults umgeleitet werden. Für Protokolle, die auf Kontrollen durch Token-Inhaber oder Liquiditätsanbieter setzen, ist Governance-Design damit Teil der Sicherheitsfläche und nicht nur die Software selbst.

Term Labs räumte den Vorfall in einem X-Post ein und erklärte:

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated. — Term Labs (@term_labs) August 23, 2026

We are aware of a governance exploit impacting Term vaults. We will share more details once it has been further investigated.

Der Zeitpunkt ist bemerkenswert, weil Term Finance kürzlich Term V2 eingeführt hat, das als neue Architektur für Fixed-Rate-DeFi-Märkte beschrieben wurde. Zuvor hatte das Protokoll bereits einen separaten Vorfall über 1.5 million $ im Jahr 2025 offengelegt, der eine fehlerhafte Aktualisierung eines Preisfeeds betraf und nach Angaben des Unternehmens behoben wurde. Der jüngste Einbruch rückt operative Schutzmaßnahmen und die Frage, wie schnell Teams governance-getriebene Vorfälle eindämmen können, erneut in den Fokus.

Jüngste Governance-Angriffe verschärfen Sicherheitsbedenken im DeFi-Sektor

Term Labs ist nicht das einzige Protokoll, das mit einem governance-basierten Angriff konfrontiert wurde. Im Juli verlor BonkDAO rund 20 million $, nachdem ein Angreifer genügend BONK-Token erwarb, um das Quorum-Erfordernis zu erfüllen und einen Antrag zur Übertragung von Treasury-Vermögenswerten durchzubringen. Der Angreifer soll etwa 4.4 million $ ausgegeben haben, um Stimmrechte zu erlangen, was zeigt, wie geringe Beteiligung tokenbasierte Governance schwächen kann.

Ein weiterer Vorfall aus dem Jahr 2026 mit dem TOP-Protokoll verdeutlichte ebenfalls die Risiken von Governance-Systemen ohne wirksame Ausführungsverzögerungen. In diesem Fall erlangten Angreifer die Mehrheit der Stimmrechte und setzten rasch einen bösartigen Antrag um, wodurch der Community kaum Zeit zum Eingreifen blieb. Diese Fälle unterstreichen die Bedeutung von Timelocks, Quorum-Design, Notfallkontrollen, Monitoring und Einschränkungen bei Governance-Aktionen, die Treasury-Mittel betreffen.

Für Term Labs hat die unmittelbare Priorität, zu klären, wie die Stimmrechte erlangt wurden, welche Vaults betroffen sind und ob weitere Vermögenswerte weiterhin exponiert sind. Die bestehende Dokumentation beschreibt die Überwachung zugriffsgesteuerter Funktionen und Verfahren zur Reaktion auf Vorfälle, einschließlich Eindämmungs- und Wiederherstellungsmaßnahmen. Die Untersuchung wird zeigen, ob Governance-Parameter oder Implementierungsänderungen erforderlich sind, bevor betroffene Abläufe wieder aufgenommen werden.

Also Read | AVAX Price Signals Bullish Breakout to $8.50 as Institutional Adoption Soars