Ein Governance-Exploit hat am 23. August 2026 die Vault-Infrastruktur von Term Labs erschüttert und ungefähr 8,5 Millionen US-Dollar in Ethereum und Stablecoins aus dem DeFi-Lending-Protokoll abgezogen. Beim Governance-Exploit von Term Labs war kein fehlerhafter Smart Contract oder ein Programmierfehler im Spiel – vielmehr handelte es sich um einen Angreifer, der sich still und leise genug Stimmrechte kaufte, um den Vaults einfach anzuweisen, ihre Gelder auszuzahlen – und sie kamen der Aufforderung nach.
Summary
Wichtigste Erkenntnisse
- Term Labs bestätigte am 23. August 2026, dass ein Governance-Exploit rund 8,5 Millionen US-Dollar aus seinen Vaults abgezogen hat.
- Angreifer entzogen ungefähr 2.843 ETH (rund 6,87 Millionen US-Dollar) und 1,68 Millionen USDC, die später in etwa 1,6 Millionen DAI getauscht wurden.
- Die ursprüngliche Finanzierung des Angreifers ließ sich laut PeckShield auf lediglich 2 ETH zurückführen, die über Tornado Cash bezogen wurden.
- Der Exploit traf Term Vaults, die auf der Yearn-v3-Infrastruktur aufgebaut sind, nicht die Kern-Repo-Lending-Architektur von Term Finance.
- PeckShield und CertiK verfolgten die gestohlenen Gelder beide zu einer Wallet, die mit 0xD5183 beginnt, und Term Labs hat bislang noch keine technische Post-Mortem-Analyse veröffentlicht.
Term-Labs-Governance-Exploit zieht 8,5 Millionen US-Dollar aus Strategie-Vaults ab
Die Kerngeschichte ist einfach: Jemand sammelte genug Governance-Stimmrechte, um die Kontrolle über das Vault-System von Term Finance zu übernehmen, und wies es an, Auszahlungen an die eigene Adresse vorzunehmen. Term Labs, der Entwickler hinter dem Ethereum-basierten Fixed-Rate-Lending-Protokoll, bestätigte den Vorfall über seine offiziellen Kanäle und erklärte, dass die Angelegenheit weiterhin aktiv untersucht werde. Zum Zeitpunkt der Berichterstattung hatte das Unternehmen noch keine technische Post-Mortem-Analyse veröffentlicht.
Bemerkenswert an diesem Fall ist der Ort des Sicherheitsbruchs. Der Exploit zielte auf die Term Vaults ab, die auf Yearn-v3-Verträgen basieren und mit externen DeFi-Protokollen interagieren, anstatt auf die Kern-Repo-Lending-Struktur von Term Finance. Diese Repo-Architektur verwendet dedizierte Collateral-Locker, die darauf ausgelegt sind, die Risiken von Kreditnehmern und Kreditgebern von einem einzigen gemeinsamen Pool zu isolieren – ein Design, das speziell dazu gedacht ist, das Risiko gemeinsamer Pools zu reduzieren. Die Vault-Schicht hingegen läuft über einen Governance-gesteuerten Abstimmungsmechanismus, und genau diesen Mechanismus hat ein Angreifer gelernt auszunutzen.
Wie der Angreifer die Stimmkontrolle übernahm
Laut Berichten, die von CryptoBriefing bestätigt wurden, erlangte der Angreifer 100 % Stimmkontrolle über vier der Term-Finance-Vaults. Mit ungefähr 91 % Kontrolle über den Ethereum Meta Vault und fünf USDC-Strategie-Vaults nutzte der Angreifer dieses Maß an Supermehrheit, um einfach dafür zu stimmen, die Gelder an eine einzige Adresse abzuziehen. Kein Vertrag wurde gebrochen. Keine Zeile geprüften Codes versagte. Die Schwachstelle lag stattdessen an der Schnittstelle von Governance-Design, geringer Wahlbeteiligung und unzureichenden Schutzmechanismen dafür, wer Entscheidungsgewalt über Vault-Operationen ansammeln konnte.
Diese Unterscheidung ist für alle wichtig, die das DeFi-Governance-Risiko im weiteren Sinne verfolgen. Ein Governance-Exploit missbraucht die Entscheidungsebene, auf die sich dezentrale Protokolle verlassen, um Treasury-Bestände und Vault-Strategien zu verwalten – er erfordert weder einen Bruch der Ethereum-Konsensregeln noch das Ausnutzen eines Fehlers in USDC selbst. Die verfügbaren Beweise in diesem Fall zeigten keinen Kompromiss der Ethereum-Blockchain oder des USDC-Protokolls direkt. Term Labs konzentrierte seine Formulierungen auf Governance-Kontrollen auf Protokollebene und nicht auf die zugrunde liegenden Netzwerke oder Token.
Nachverfolgung des gestohlenen Ethereum und USDC
Die Sicherheitsfirma PeckShield schätzte, dass der Angreifer ungefähr 2.843 ETH im Wert von rund 6,87 Millionen US-Dollar zum Zeitpunkt des Vorfalls sowie 1,68 Millionen USDC aus den betroffenen Vaults abzog. PeckShield berichtete weiter, dass die gestohlenen USDC später in ungefähr 1,6 Millionen DAI getauscht wurden.
Das unabhängige Monitoring von CertiK kam zu einer ähnlichen Gesamtschadenssumme von etwa 8,5 Millionen US-Dollar und identifizierte die Wallet des Angreifers als die Adresse, die mit 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 beginnt. Das Tracking von CertiK zeigte, dass diese Adresse später 2.843 ETH und ungefähr 1,6 Millionen DAI hielt – eine Abfolge, die gut mit PeckShields Darstellung des USDC-zu-DAI-Swaps nach der Extraktion übereinstimmt.
Term Labs bestätigt Exploit, während Sicherheitsfirmen ermitteln
Term Labs hat den Exploit bestätigt, aber bislang nicht im Detail offengelegt, welche Governance-Funktion, welcher Vertragspfad oder welche Abfolge von Berechtigungen der Angreifer nutzte, um Stimmrechte zu akkumulieren. Sowohl PeckShield als auch CertiK verfolgten Umfang und Fluss der Gelder unabhängig voneinander, was Ermittlern mehrere überprüfbare Datenpunkte liefert, selbst in Abwesenheit einer vollständigen technischen Analyse durch das Protokoll selbst.
Vielleicht das auffälligste Detail betrifft den Ursprung des Angriffs. PeckShield verfolgte die anfängliche Finanzierung des Angreifers auf lediglich 2 ETH zurück, die über Tornado Cash bezogen wurden – ein Privacy-Tool, das darauf ausgelegt ist, die On-Chain-Verbindung zwischen Sender und Empfänger zu kappen. Dieses Startkapital war klein – nach den meisten Maßstäben nur ein paar Dollar in ETH – doch es reichte offenbar aus, um die Stimmposition aufzubauen, die letztlich Vaults mit Einlagen in Millionenhöhe kontrollieren konnte. Die Tornado-Cash-Verbindung offenbarte weder die Identität des Angreifers noch bewies sie ein größeres Geldwäscheschema; sie markierte lediglich den gemeldeten Ausgangspunkt der Mittel, die vor dem Exploit verwendet wurden.
Warum Governance-Risiko sich von einem Smart-Contract-Hack unterscheidet
Dies ist nicht die erste Begegnung von Term Labs mit verlorenen Geldern, auch wenn der frühere Vorfall völlig anders aussah. Im Mai 2025 verlor Term Finance ungefähr 1,5 Millionen US-Dollar durch eine Dezimalstellen-Fehlanpassung in einem Orakel während eines Routine-Upgrades – ein nicht-böswilliger interner Fehler, und die Gelder wurden schließlich zurückgegeben. Der Governance-Exploit von Term Labs im August 2026 ist ein völlig anderes Kaliber: Er umfasste einen externen Akteur, der gezielt die demokratischen Mechanismen ausnutzte, mit denen Protokolle Vault-Strategien verwalten.
Warum ist diese Unterscheidung für Einleger und die breitere DeFi-Industrie, die diesen Term-Vaults-Hack beobachtet, wichtig? Weil Governance-Angriffe keinerlei technische Zauberei erfordern und vollständig geprüfte Verträge passieren, ohne etwas zu brechen. Die eigenen rechtlichen Hinweise von Term Finance hatten Nutzer bereits davor gewarnt, dass Smart-Contract-Schwachstellen, Governance-Konflikte, Hacks oder Ausfälle externer Protokolle zum Verlust eines Teils oder aller eingezahlten Gelder führen könnten. Diese Warnungen deckten die allgemeine Risikokategorie ab. Sie konnten jedoch nicht im Voraus angeben, dass ein Supermehrheits-Stimmenraub letztlich der tatsächlich genutzte Mechanismus sein würde.
Eine separate Offenlegung zu Krypto-Assets von Kraken beschrieb Term Finance als ein Ethereum-basiertes, nicht verwahrendes Lending-Protokoll, das von Terminal 0 Ltd. entwickelt wird, operierend als Term Labs, und stellte fest, dass die Kontrolle über den Governance-Token TERM nach der Implementierung eines geplanten Governor-Vertrags migrieren sollte. Diese Offenlegung erfolgte vor dem Exploit und erwähnte den Vorfall nicht, unterstreicht aber, dass sich die Governance-Struktur von Term Finance bereits in einem Übergangszustand befand, als der Angriff stattfand. Term Labs hat nicht bestätigt, ob die geplante Governor-Architektur irgendeine Rolle dabei spielte, wie der Stimmenraub-Angriff ablief.
Wie es für Einleger von Term Finance weitergeht
Der nächste konkrete Meilenstein wird das von Term Labs zugesagte Update zur Untersuchung sein. Einleger und Trader werden auf die konkreten Identitäten der betroffenen Vaults, die beteiligten Vertragsadressen, etwaige vorgeschlagene Governance-Beschränkungen und darauf achten, ob eine technische Post-Mortem-Analyse klarstellt, ob Gelder überhaupt noch zurückgewonnen werden können.
Die Wiederherstellung erscheint hier schwieriger als beim früheren Vorfall von Term Finance. Die Orakel-Fehlanpassung im Mai 2025 war ein interner Fehler, und das Protokoll konnte die Einleger vollständig entschädigen. Dieses Mal bewegte ein externer Akteur Gelder bereits vor Beginn des Angriffs durch Tornado Cash, was jeden einfachen Weg zurück zu den betroffenen Nutzern erschwert. Vorerst steht der Vorfall als deutliche Erinnerung daran, dass Vault-Governance – nicht nur Contract-Code – zu einer der schärferen Risikokanten im dezentralen Lending geworden ist – und dass ein entschlossener Angreifer mit einer Handvoll ETH manchmal mehr Schaden anrichten kann als jemand mit einem Zero-Day-Exploit.
FAQ
Was geschah während des Governance-Exploits bei Term Labs?
Am 23. August 2026 nutzte ein Angreifer Governance-Abstimmungsrechte in Term Vaults aus, um etwa 8,5 Millionen US-Dollar, darunter Ethereum- und USDC-Token, abzuziehen, indem er nahezu die vollständige Stimmkontrolle über mehrere Strategie-Vaults erlangte.
Hat der Exploit die Ethereum-Blockchain oder das USDC-Protokoll kompromittiert?
Nein. Der Exploit zielte auf Governance-Berechtigungen innerhalb des eigenen Protokolls von Term Labs ab und kompromittierte weder die Ethereum-Blockchain noch das USDC-Protokoll selbst.
Wie ist der aktuelle Stand der Untersuchung des Exploits?
Term Labs hat den Exploit bestätigt und erklärt, dass aktiv ermittelt wird, aber das Unternehmen hatte zum Zeitpunkt der Erstellung dieses Artikels noch keine technische Post-Mortem-Analyse veröffentlicht.
Wie haben Angreifer den Exploit anfangs finanziert?
PeckShield verfolgte die anfängliche Finanzierung des Angreifers auf lediglich 2 ETH zurück, die über Tornado Cash bezogen wurden, auch wenn diese Nachverfolgung weder die Identität des Angreifers feststellte noch eine weitergehende Geldwäscheaktivität bewies.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was geschah während des Governance-Exploits bei Term Labs?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Am 23. August 2026 nutzte ein Angreifer Governance-Abstimmungsrechte in Term Vaults aus, um etwa 8,5 Millionen US-Dollar, darunter Ethereum- und USDC-Token, abzuziehen, indem er nahezu die vollständige Stimmkontrolle über mehrere Strategie-Vaults erlangte.“}},{„@type“:“Question“,“name“:“Hat der Exploit die Ethereum-Blockchain oder das USDC-Protokoll kompromittiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein. Der Exploit zielte auf Governance-Berechtigungen innerhalb des eigenen Protokolls von Term Labs ab und kompromittierte weder die Ethereum-Blockchain noch das USDC-Protokoll selbst.“}},{„@type“:“Question“,“name“:“Wie ist der aktuelle Stand der Untersuchung des Exploits?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Term Labs hat den Exploit bestätigt und erklärt, dass aktiv ermittelt wird, aber das Unternehmen hatte zum Zeitpunkt der Erstellung dieses Artikels noch keine technische Post-Mortem-Analyse veröffentlicht.“}},{„@type“:“Question“,“name“:“Wie haben Angreifer den Exploit anfangs finanziert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“PeckShield verfolgte die anfängliche Finanzierung des Angreifers auf lediglich 2 ETH zurück, die über Tornado Cash bezogen wurden, auch wenn diese Nachverfolgung weder die Identität des Angreifers feststellte noch eine weitergehende Geldwäscheaktivität bewies.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
