Term Finance, ein auf Ethereum (ETH) basiertes DeFi‑Kreditprotokoll, hat rund 8,5 Mio. US‑Dollar verloren, nachdem ein Angreifer am 23. August das Governance‑System ausnutzte und sich die Kontrolle über Vault‑Vermögenswerte sicherte.
Wichtigste Fakten:
- Laut Blockchain‑Sicherheitsforschern siphonte der Angreifer rund 8,5 Mio. US‑Dollar ab, darunter 2.843 ETH und etwa 1,68 Mio. US‑Dollar in Stablecoins.
- Das Ziel waren Governance‑Kontrollen, nicht eine klassische Smart‑Contract‑Schwachstelle.
- Ethereum führte im 1. Halbjahr 2026 die Blockchain‑Verluste an: Laut Blockaid wurden dort in erfassten Fällen rund 332 Mio. US‑Dollar gestohlen.
Der Angriff auf Term Finance
Term Labs erklärte: „Wir sind uns eines Governance‑Exploits bewusst, der Term‑Vaults betrifft“, und kündigte an, nach Abschluss der Untersuchungen weitere Details zu veröffentlichen. PeckShield schätzte, dass der Angreifer 2.843 ETH im Wert von rund 6,87 Mio. US‑Dollar sowie 1,68 Mio. USD Coin (USDC) aus dem Protokoll abzog.
PeckShield zufolge tauschte der Angreifer die USDC im Anschluss gegen etwa 1,68 Mio. Dai (DAI). Die für den Angriff genutzte Wallet erhielt zuvor 2 ETH über Tornado Cash. Die Spur der Finanzierung erlaubt bislang keine eindeutige Identifizierung.
Aus der bisherigen Berichterstattung geht hervor, dass der Angreifer genügend Governance‑Macht aufbaute, um eigene Vorschläge durchzuwinken, die ihm die Kontrolle über die betroffenen Vaults einräumten. Der Vorfall nutzte damit die Governance‑Mechanik selbst aus, anstatt eine Lücke im Smart‑Contract‑Code – niedrige Beteiligung und stark gebündelte Stimmrechte wurden so zum Hebel des Angriffs.
Mehr dazu: iPhone 18 Pro‑Farben durchgesickert – Cosmic Orange vor dem Aus
Sicherheitsrisiken auf Ethereum
Blockaid verzeichnete im 1. Halbjahr 2026 insgesamt 212 On‑Chain‑Sicherheitsvorfälle mit einem Schaden von 1,1 Mrd. US‑Dollar, davon entfielen rund 332 Mio. US‑Dollar auf Ethereum. Laut Bericht waren Schwachstellen in Applikationen und in der Protokoll‑Logik zentrale Treiber der Verluste im Netzwerk.
Governance‑Angriffe bergen ein anderes Risikoprofil: Böswillige Maßnahmen laufen dabei über formal autorisierte Kontrollpfade, anstatt Smart‑Contracts direkt zu kompromittieren.
Dadurch werden eine breite Stimmenstreuung, sorgfältige Prüfung von Vorschlägen sowie Verzögerungen zwischen Abstimmung und Ausführung zu ebenso wichtigen Schutzmechanismen wie klassische Smart‑Contract‑Audits.
Term Finance hatte bereits am 26. April 2025 mit einem separaten operativen Zwischenfall zu kämpfen, als eine Unstimmigkeit bei Orakel‑Dezimalstellen zu ungewollten Liquidationen von rund 918 ETH führte. Das Protokoll konnte etwa 556 ETH zurückholen, womit ein Endverlust von 362 ETH – rund 650.000 US‑Dollar – verblieb, und stellte in Aussicht, betroffene Nutzer vollständig zu entschädigen.
Als Nächstes lesen: Bitcoin und Gold als Absicherung gegen die US‑Schuldenkrise, warnt Ray Dalio
