Das dezentrale Kreditprotokoll Term Labs ist zur neuesten DeFi-Plattform geworden, die einen Exploit erlitten hat. Ein Angreifer zog insgesamt $8.5 million in ETH und DAI ab, indem er die Governance-Regeln der Vaults des Protokolls ausnutzte.

Term Labs ist der Entwickler von Term Finance, einem dezentralen Kreditprotokoll für ETH-Darlehen mit festem Zinssatz. Das Projekt sollte planbarere Kreditkonditionen bieten und verwies auf ein traditionelles Quant-Team mit ehemaligen Experten von Citibank und Morgan Stanley.

Das Team bestätigte, dass der Exploit einige seiner Vaults betraf, und fügte hinzu, dass das tatsächliche Ausmaß noch bewertet wird.

Wir sind uns eines Governance-Exploits bewusst, der Term Vaults betrifft. Wir werden weitere Details mitteilen, sobald dies weiter untersucht wurde.

— Term Labs (@term_labs), August 23, 2026

Erste Daten zeigen, dass der Angreifer keinen bösartigen Exploit im herkömmlichen Sinn einsetzte. Stattdessen nutzte er ausschließlich seinen Governance-Einfluss, genau wie vom Protokoll vorgesehen.

Zum August 23 hielt Term Labs mehr als $25 million an Total Value Locked, laut DefiLlama. Das Protokoll verzeichnete $3.92 million an aktiven Krediten sowie einen höheren Betrag an Sicherheiten in seinen Vaults. Insgesamt hielten die Term Finance Vaults $12.25 million, zeigen DefiLlama-Daten, was bedeutet, dass der Vorfall die Kreditvergabefähigkeit des Protokolls nahezu vollständig entleert hat.

Der Angriff auf Term Labs folgt nur wenige Tage nach anderen hochkarätigen Exploits, darunter Maya Protocol und ein jüngster Mint-Angriff auf The Sandbox.

Wie der Angreifer Gelder von Term Labs abgezogen hat

On-Chain-Daten zeigen, dass die Wallets des Angreifers mit 2 ETH aus Tornado Cash finanziert wurden, einem Ethereum-Mixing-Service, der in den Finanzierungswegen früherer Krypto-Exploits wiederholt auftauchte. Diese Art der Erstfinanzierung wurde mit früheren von DPRK-Hackern durchgeführten Exploits in Verbindung gebracht.

Der Angreifer kontrollierte vier der fünf geleerten Vaults auf Term Labs einfach dadurch, dass er 100% des Governance-Tokens hielt.

Term Labs bot Lending-Vaults ähnlich wie Morpho an, bei denen jeder Gelder einzahlen und passive Erträge erhalten konnte. Term Labs nutzte jedoch auch Aragon als Governance-Plattform, eines der am längsten bestehenden Open-Source-Frameworks zum Aufbau und Betrieb von DAOs, und Nutzer konnten ihre Vault-Einlagen optional in Governance-Token umwandeln. Um Governance-Token zu erhalten, mussten Nutzer die aus dem Vault erhaltenen Share-Token manuell nehmen und in einen speziellen Governance-Token umwandeln.

Durch diesen zweiten Schritt verschaffte sich der Angreifer einen unfairen Governance-Vorteil und konnte diese Einflussnahme nutzen, um die Vaults zu leeren. Obwohl die gehaltenen Governance-Token nur wenige Dollar wert waren, übte der Angreifer einen unverhältnismäßig großen Einfluss aus und verschob alle Reserven aus den Vaults.

Der Angreifer reichte am August 17 einen eigenen Vorschlag ein, der versteckte Aktionen enthielt, die für die Wähler nicht sofort sichtbar waren. Solche Wartezeiten fungieren als Timelocks, eine gängige DAO-Sicherheitsmaßnahme, die Teilnehmern Zeit geben soll, geplante Änderungen vor der Ausführung zu prüfen und zu vetoieren. Nach Ablauf der sechstägigen Wartefrist änderte der Angreifer die Vault-Parameter so, dass Gelder aus fünf USDC-Lending-Vaults abgezogen werden konnten.

Nachdem die Gelder verschoben worden waren, parkte der Täter sie in einer einzigen bekannten Wallet, in der $1.6 million in DAI und rund $6.9 million in ETH liegen. Die Gelder wurden bislang nicht gemischt oder weiter bewegt, anders als bei anderen Exploits, bei denen Mixing bereits innerhalb der ersten Stunde folgte. Da die Adresse öffentlich sichtbar ist, kann die Wallet On-Chain überwacht werden, und Blockchain-Analysefirmen sowie Börsen markieren in der Regel Adressen, die mit gestohlenen Mitteln verbunden sind, wenn Bewegungen oder Einzahlungsversuche auftreten.

Warum Governance-Angriffe erfolgreich sind

Mehrere Web3-Protokolle haben eine Form von Governance-Mechanismus aufgebaut, meist in Verbindung mit dem Halten bestimmter Token. Die Präsenz von Whales, Team-Allokationen oder aggressiven Käufern bedeutet, dass Reserven, DAO-Treasuries oder andere Vaults angegriffen und geleert werden können.

Der bekannteste Präzedenzfall bleibt Beanstalk Farms, das im April 2022 rund $182 million verlor, nachdem ein Angreifer ein Flash Loan nutzte, also unbesicherte Kreditaufnahme innerhalb einer einzigen Transaktion, um kurzzeitig die Mehrheit der Stimmrechte zu erlangen und einen eigennützigen Vorschlag durchzubringen. Anders als bei Terms sechstägiger Wartefrist setzte der Emergency-Proposal-Mechanismus bei Beanstalk die Änderungen des Angreifers sofort um.

DAOs und Web3-Organisationen haben unterschiedliche Vorschlagsraten, und nicht alle Vorschläge werden von normalen Nutzern verstanden. Das bedeutet, dass eine interessierte Partei einen für sie vorteilhaften Ausgang vorschlagen und erfolgreich dafür stimmen lassen kann.