Term Finance verliert 8,5 Millionen Dollar nach Angriff auf die Governance

Der Angriff traf vor allem die Meta Vaults auf Ethereum; Term Finance hat neue Einzahlungen gestoppt und prüft gemeinsam mit Security-Teams, ob Assets zurückgeholt werden können.

Wichtigste Erkenntnisse

• Term Finance hat schätzungsweise 8,5 Millionen Dollar verloren, nachdem ein Angreifer über die Governance Kontrolle über Teile der Lending Vaults erlangt hatte.
• Der Angriff traf vor allem die Meta Vaults; Term schloss das Produkt dauerhaft und blockierte neue Einzahlungen.
• Term prüft gemeinsam mit Security-Teams die Rückholung von Assets und meldet, dass die breiteren Lending- und Borrowing-Märkte nicht betroffen sind.

Ethereum-Lending-Plattform Term Finance hat schätzungsweise 8,5 Millionen Dollar (7,3 Millionen Euro) verloren, nachdem ein Angreifer genug Stimmrechte gesammelt hatte, um Kontrolle über einen Teil der Lending Vaults zu erlangen. Der Angriff traf vor allem die Meta Vaults, woraufhin Term das Produkt dauerhaft geschlossen und neue Einzahlungen blockiert hat.

Wie der Angriff funktionierte

Laut Blockchain-Daten zog der Angreifer rund 2.843 Ether und 1,68 Millionen USDC ab. Zusammen entsprach das etwa 68 % der Assets in den Vaults. Zum Zeitpunkt des Angriffs war Ether rund 2.454,69 Dollar (2.100 Euro) wert, wodurch die Beute in Ether allein bei etwa 6,9 Millionen Dollar (5,9 Millionen Euro) lag.

Auffällig ist, dass der Angreifer laut Onchain-Monitoringdienst Defimon günstig eine Mehrheit des knappen Governance-Tokens des Projekts gekauft haben soll. Dieser Token gab Stimmrechte über die Verwaltung des Protokolls. Anschließend soll diese Stimmmacht genutzt worden sein, um Vorschläge durchzusetzen, die Zugriff auf die Vaults ermöglichten. Term hat bislang nicht bestätigt, wie die Mehrheit genau erlangt wurde oder welche Governance-Funktionen verwendet wurden.

Folgen für Term

Term sagte in einer Mitteilung vom Montag, dass die breiteren Lending- und Borrowing-Märkte nach dem bisherigen Stand der eigenen Untersuchung nicht betroffen seien. Das Unternehmen arbeitet mit externen Security-Teams an der Rückholung von Assets und will prüfen, ob verbleibende Verluste aufgefangen werden können.

Die Vaults basierten auf der Yearn-V3-Infrastruktur, Software, die Einlagen automatisch zwischen Lending Markets verschiebt, um die beste Rendite zu suchen. Yearn sagte, dass sich der Angriff um eine angepasste Governance-Schicht rund um diese Technologie drehte und nicht um Standard-Yearn-Vaults. Das macht den Fall vor allem zu einem Beispiel dafür, wie in DeFi Stimmrechte selbst zu einer Angriffsfläche werden können, wenn Governance-Tokens dünn verteilt sind und wenig genutzt werden.

Für solche Vorfälle ist Governance oft genauso wichtig wie Code. In einer breiteren Analyse von Crypto-Hacks im Jahr 2026 wurde bereits sichtbar, dass Angriffe immer häufiger um Governance und Schlüsselverwaltung kreisen und nicht nur um Smart Contracts.

Frühere Probleme bei Term

Der Angriff kommt nicht aus dem Nichts. Im April 2025 führte bereits ein Oracle-Fehler zu rund 918 ETH an unbeabsichtigten Liquidationen bei Term. Das Protokoll konnte damals den Großteil der Mittel zurückholen, entschädigte betroffene Nutzer und versprach mehr Transparenz bei der Governance sowie zusätzliche Kontrollen bei wichtigen Änderungen.

Für europäische Krypto-Beobachter ist das relevant, weil Governance-Tokens in DeFi nicht nur Mitspracherechte geben, sondern auch eine Schwachstelle sein können, wenn die Verteilung unausgewogen ist. In der Ethereum-Welt wurden in den vergangenen Jahren mehrere governance-bezogene Verluste gemeldet, was zeigt, dass nicht nur Code, sondern auch menschliche und wirtschaftliche Entscheidungen bei solchen Vorfällen eine Rolle spielen.