Term Finance verliert 8,5 Mio. US-Dollar nach Governance-Angriff auf Ethereum-Vaults

Die Ethereum-Kreditplattform Term Finance hat nach einem Angriff über ihre Governance-Mechanismen schätzungsweise 8,5 Mio. US-Dollar verloren. Ein Angreifer soll sich ausreichend Stimmrechte gesichert haben, um die Kontrolle über mehrere Lending-Vaults zu übernehmen, berichtete CoinDesk. Nach Angaben zum Ablauf wurden rund 2.843 Ether im damaligen Wert von etwa 6,9 Mio. US-Dollar sowie 1,68 Mio. USDC abgezogen. Damit wurden rund 68% der in Terms Meta Vaults gebundenen Vermögenswerte entnommen. Vor dem Vorfall lagen dort laut DefiLlama-Daten etwa 12,45 Mio. US-Dollar; nahezu der gesamte im Produkt hinterlegte Ether wurde demnach entwendet. Term betonte, die Meta Vaults hätten oberhalb der eigentlichen Kreditplattform gelegen, die von dem Vorfall nicht betroffen sei. Auffällig ist der Zugangsweg: Der Onchain-Dienst Defimon erklärte, der Angreifer habe sich kostengünstig eine Mehrheit an dem nur dünn gehaltenen Governance-Token des Projekts gesichert und anschließend über diese Stimmrechte Vorschläge durchgesetzt, die ihm die Kontrolle über die Vaults verschafften. Term hat bislang weder bestätigt, wie die Mehrheitsposition zustande kam, noch welche Governance-Funktionen konkret genutzt wurden. Der Fall bewegt sich in einer Grauzone: Die Transaktionen waren nach dem Code des Protokolls gültig, dennoch könnten Behörden das Vorgehen als Exploit oder Veruntreuung und nicht als regulären Governance-Prozess werten. Term hat das betroffene Produkt dauerhaft eingestellt, neue Einzahlungen gestoppt und die Governance-Berechtigungen entfernt, die Änderungen an den Vaults ermöglichten. Das Team teilte mit, die übrigen Borrowing- und Lending-Märkte seien nicht beeinträchtigt. Man arbeite mit externen Sicherheitsfirmen an der Rückgewinnung von Vermögenswerten und prüfe Wege, verbleibende Verluste auszugleichen. Yearn, dessen V3-Infrastruktur die Vaults technisch untermauerte, erklärte, der Vorfall betreffe eine kundenspezifische Governance-Schicht, die um die Yearn-Technologie herum ergänzt worden sei, und habe keine Auswirkungen auf Standard-Yearn-Vaults. Der Angriff folgt auf einen Oracle-Fehler im April 2025, der unbeabsichtigte Liquidationen von rund 918 ETH ausgelöst hatte. Term konnte die Auswirkungen damals nach Erstattungen an betroffene Nutzer weitgehend zurückholen. Der aktuelle Vorfall unterstreicht, dass Governance selbst zum Schwachpunkt werden kann: In Systemen, in denen Vermögenswerte per Abstimmung gesteuert werden, kann der Wert der kontrollierbaren Assets deutlich höher sein als der Token-Einsatz, der für einen Abstimmungssieg nötig ist.