Term Finance verliert 8,5 Mio. US-Dollar: Angreifer kauft Governance-Stimmen für rund 2 ETH

Ein Angreifer hat sich mit einem Einsatz von schätzungsweise 2 ETH Zugriff auf Vermögenswerte im Wert von rund 8,5 Mio. US-Dollar verschafft. Am 23. August kaufte der Täter genügend Stimmrechte, um auf der Fixed-Rate-Lending-Plattform Term Finance mehrere Strategy-Vaults zu übernehmen. Abgezogen wurden dabei etwa 2.843 ETH (rund 6,87 Mio. US-Dollar) sowie 1,68 Mio. USDC. Als Anschubfinanzierung diente Tornado Cash, der sanktionierte Ethereum-Mixer. Die Beute wurde anschließend in eine einzige Wallet gebündelt. So lief der Angriff ab: Der Angreifer erlangte 100% der Stimmkontrolle über vier von fünf USDC-Strategie-Vaults von Term Finance sowie rund 91% über den Ethereum Meta Vault. Mit dieser Supermajority konnte er die Vault-Mittel beliebig umleiten. Die betroffenen Vaults basieren auf der Yearn-V3-Infrastruktur und nutzen ein proprietäres Governance-Framework von Term Labs, dem Entwicklerteam hinter Term Finance. Die Sicherheitsfirmen PeckShield und CertiK bestätigten den Exploit und hielten fest, dass nicht der Smart-Contract-Code selbst ausgenutzt wurde, sondern die Abstimmungsmechanik. Der in USDC entwendete Anteil wurde im Anschluss in DAI getauscht – ein gängiger Schritt nach Exploits, um das Nachverfolgen und Einfrieren zu erschweren. DAI kann im Unterschied zu USDC nicht durch einen zentralen Emittenten wie Circle geblacklistet werden. Es ist nicht der erste größere Vorfall bei Term Finance. Im Mai 2025 hatte das Protokoll bereits einen Schaden von rund 1,5 Mio. US-Dollar erlitten, ausgelöst durch einen Orakel-Fehler während eines System-Upgrades. Damals konnten die Mittel später zurückgeholt werden. Term Labs hat den aktuellen Vorfall bestätigt und eine Untersuchung angekündigt. Angaben zu möglicher Wiederbeschaffung der Gelder oder konkreten Maßnahmen zur Schadensbegrenzung liegen bislang nicht vor. Der Fall unterstreicht ein strukturelles Problem, das DeFi immer wieder einholt: Wenn Stimmrechte zu günstig oder zu stark konzentrierbar sind, wird Governance zum Angriffsvektor. Dass sich die Kontrolle über Vaults mit Vermögenswerten in Millionenhöhe offenbar für 2 ETH kaufen ließ, deutet auf eine massive Fehlkalibrierung zwischen Governance-Kosten und dem Wert der durch Stimmen steuerbaren Assets hin. Ein ähnliches Muster zeigte sich 2022 bei Beanstalk, als ein Angreifer per Flash Loan eine bösartige Governance-Entscheidung durchsetzte und etwa 182 Mio. US-Dollar abzog. Die technische Umsetzung unterscheidet sich, das Grundrisiko bleibt gleich: Lassen sich genügend Stimmen kurzfristig und billig bündeln, verliert Governance ihre Schutzfunktion. Nach Einschätzung des Berichts fehlten in der maßgeschneiderten Governance-Schicht von Term Finance ausreichende Leitplanken, um eine schnelle Stimmrechtsakkumulation nicht unmittelbar in eine sofortige Kontrolle über Mittelabflüsse umschlagen zu lassen. Als gängige Gegenmaßnahmen gelten timelock-gestützte Abstimmungen, Quorum-Vorgaben, Grenzen für Stimmdelegation sowie Multisig-Overrides bei Vault-Operationen – Instrumente, die die Kosten solcher Angriffe deutlich erhöhen können.