Term Finance verliert schätzungsweise 8.500.000 US-Dollar durch Vault-Governance-Exploit

Das dezentrale Kreditprotokoll Term Finance verlor schätzungsweise 8,5 Millionen US-Dollar, nachdem ein Angreifer laut Blockchain-Sicherheitsfirmen die Governance-Kontrolle über seine Strategie-Vaults ausgenutzt hatte. 

Am Sonntag erklärte PeckShield, der Angreifer habe etwa 2.843 Ether (ETH) im Wert von damals 6,87 Millionen US-Dollar sowie 1,68 Millionen USDC abgezogen, die gegen ungefähr 1,68 Millionen Dai (DAI) getauscht wurden. CertiK gab eine ähnliche Schätzungab und bezifferte den Gesamtverlust auf rund 8,5 Millionen US-Dollar. 

Der gemeldete Verlust entsprach etwa 68 Prozent der 12,45 Millionen US-Dollar, die sich vor dem Angriff in den Term-Vault-Produkten befanden. Dazu gehörten nahezu alle Ethereum-Bestände im Wert von etwa 8,8 Millionen US-Dollar, laut den Daten von DefiLlama. 

Term Labs erklärte , es habe alle Term Meta Vaults unwiderruflich geschlossen und die DAO-Governance-Rollen widerrufen. Dadurch wurden weitere Einzahlungen verhindert, während Auszahlungen weiterhin möglich blieben. Die bisherige Untersuchung ergab, dass das zugrunde liegende Term-Protokoll sowie seine direkten Kreditaufnahme- und Kreditvergabemärkte nicht betroffen waren. Das Unternehmen überprüfte noch den Umfang des Vorfalls. 

Cointelegraph konnte Term Labs nicht für eine Stellungnahme erreichen.

Angreifer soll per Governance die Kontrolle übernommen haben

Der Onchain-Monitoringdienst Defimon erklärte , der Angreifer habe kostengünstig die Mehrheit eines nur spärlich gehaltenen Governance-Tokens erworben und Vorschläge verabschiedet, die ihm die Kontrolle über die Term-Vaults ermöglichten. Term hat nicht bestätigt, wie der Angreifer die Stimmkontrolle erlangte oder welche Governance-Funktionen genutzt wurden. 

Die Vault-Verträge verwenden die Yearn-V3-Infrastruktur. Yearn erklärte jedoch, der Angriff habe einen benutzerdefinierten Governance-Wrapper betroffen. Der Angriffsvektor gelte nicht für standardmäßige Yearn-Vault-Setups. 

Mehr dazu: Zilliqa bittet Börsen, ZIL-Überweisungen nach mutmaßlichem Diebstahl aus einer Cold Wallet auszusetzen

Term erklärte, das Unternehmen koordiniere sich mit externen Sicherheitsteams bei der Wiederbeschaffung der Vermögenswerte und der Behebung der Schäden. Es werde „Möglichkeiten prüfen, um“ ein etwaiges verbleibendes Defizit auszugleichen.

Der Vorfall folgt auf einen Oracle-Fehler im April 2025, der unbeabsichtigte Liquidationen von etwa 918 ETH auslöste. Damals stellte Term rund 556 ETH wieder her, reduzierte den endgültigen Verlust auf 362 ETH und entschädigte betroffene Nutzer, laut dem Untersuchungsbericht. Nach dem Vorfall versprach Term eine Validierung kritischer Updates durch Dritte und mehr Transparenz bei der Governance. 

Magazin: MiCA geht gegen USDT in Europa vor ... aber sonst kümmert es niemanden