LONDON (IT BOLTWISE) – Term Labs meldet einen Governance-Exploit, der rund 8,5 Millionen US-Dollar aus seinen Term Vaults abgezogen hat. PeckShield beziffert dabei den Abfluss auf 2.843 Ethereum und 1,68 Millionen USDC. Der Angreifer tauschte die Stablecoins anschließend in rund 1,68 Millionen Dai um. Term Labs bestätigt den Vorfall und kündigt eine detailliertere Aufarbeitung im Rahmen der laufenden Untersuchung an.
Der Vorfall rund um Term Labs zeigt erneut, warum Governance-Funktionen in DeFi-Protokollen zu den teuersten Angriffsflächen zählen können. Laut den Angaben einer spezialisierten Blockchain-Sicherheitsfirma ereignete sich der Abfluss am Sonntag und traf die Term Vaults des Lending-Protokolls. In der Meldung wird der Schaden grob auf 8,5 Millionen US-Dollar beziffert, nachdem ein Governance-Mechanismus so beeinflusst wurde, dass Funds aus den Vaults abfließen konnten. Für Betreiber und Entwickler ist dabei vor allem die Geschwindigkeit entscheidend: Sobald der Governance-Plan durch ist, wird aus einer theoretischen Schwachstelle sehr schnell ein vollwertiger Liquiditätsabfluss.
Technisch setzt der Angriff dort an, wo viele Nutzer weniger hinschauen als bei Smart-Contract-Logik: bei Abstimmungs- und Verwaltungsabläufen. PeckShield beschreibt, dass der Angreifer 2.843 ETH sowie 1,68 Millionen USDC aus dem Protokoll zog. Die Sicherheitsfirmensicherheit schätzt dabei den ETH-Anteil auf 6,87 Millionen US-Dollar und ordnet den Stablecoin-Anteil mit 1,68 Millionen US-Dollar aus. Anschließend wechselte der Angreifer die USDC-Positionen in etwa 1,68 Millionen Dai. Genau diese Abfolge ist in der Praxis typisch: erst Governance oder ein Prozess, dann Token-Migration, dann Liquiditätsnutzung über einen zweiten Vermögenswert, der sich häufig leichter in größeren Volumina weiter handeln lässt.
Auch die Herkunft der Mittel wird in der Sicherheitsanalyse adressiert. Dem Bericht zufolge war der Wallet-Cluster hinter dem Angriff bereits zuvor mit 2 ETH bestückt worden, die nach Angaben der Analyse aus Tornado Cash entnommen wurden. In der Onchain-Welt gilt das als häufiges Muster: Mixer- oder Privacy-Infrastruktur kann die Zuordnung von Geldflüssen erschweren, weil sich der Zusammenhang zwischen einer ursprünglichen Börsen-Einzahlung und späteren Abflüssen teilweise auflöst. Neben der reinen Täuschung erhöht das für Teams den Aufwand in der Incident-Response, weil Whitelisting- oder Attribution-Mechanismen nur eingeschränkt helfen. Term Labs verweist zugleich darauf, dass es noch eine vollständige Einordnung geben soll, sobald die Untersuchung weiter fortgeschritten ist.
Für das Verständnis der betroffenen Produktlinie lohnt ein Blick auf das Design der Term Vaults. Term Labs betreibt fixed-rate lending, das über Onchain-Auktionen abgewickelt wird. Solche Strukturen können zwar robuste Marktmechaniken bereitstellen, aber sie bündeln zugleich Wert in klar definierten Zuständen, auf die Governance Zugriff hat. Entsprechend wird in der Meldung auch der Kontext zur Größenordnung geliefert: DefiLlama weist demnach eine Gesamtwertbindung (Total Value Locked) der Vaults von 12,2 Millionen US-Dollar aus, wovon 8,6 Millionen US-Dollar auf Ethereum entfallen. Damit wird sichtbar, dass der Governance-Eingriff nicht nur „kleine“ Testkonten betraf, sondern einen signifikanten Teil des gebundenen Kapitals.
Der Angriff ist zudem in einen Monat eingebettet, in dem DeFi-Sicherheitsvorfälle besonders häufig auftauchen. DefiLlama hatte für den August bereits 17 Security Incidents mit einem Gesamtwert von etwa 18,8 Millionen US-Dollar erfasst, bevor der Abfluss bei Term Labs hinzukam. Rechnet man den gemeldeten Verlust von 8,5 Millionen US-Dollar hinzu, würde der Monat rechnerisch über 27 Millionen US-Dollar schieben. Das fällt im Vergleich zum Juli noch stärker auf: Dort listete DefiLlama 38 Vorfälle mit rund 254 Millionen US-Dollar, darunter ein Coldcard-Wallet-Firmware-Fehler, der allein mit 116 Millionen US-Dollar zu Buche schlug. Daneben werden für August weitere Opfer genannt, etwa Harmony mit einem nicht autorisierten Token-Minting von grob 4 Milliarden Tokens, sowie der Abfluss bei Coinsbuy mit 7,9 Millionen US-Dollar; auch bei Sandbox wird eine Brücken-Schwachstelle als Auslöser für den Vorfall am Samstag beschrieben.
Interessant ist dabei die Einordnung, dass Governance-Ausfälle zwar seltener vorkommen als andere Fehlerklassen, aber dennoch überproportional teuer werden. Für 2026 klassifiziert DefiLlama fünf Governance-Angriffe mit einem kombinierten Wert von 25,1 Millionen US-Dollar, angeführt von einem 20-Millionen-Dollar-maliziösen Vorschlag gegen BonkDAO im Juli. Term selbst taucht dabei erneut auf: Für April 2025 wird ein 1,65-Millionen-Dollar-Hit bei Term Finance genannt, der auf eine Oracle-Fehlkonfiguration zurückgeführt wurde. Über den engeren DeFi-Raum hinaus verweist zudem ein Bericht eines weiteren Security-Dienstleisters auf 182 Incidents mit einem Gesamtwert von etwa 956 Millionen US-Dollar in der ersten Jahreshälfte 2026. Für Unternehmen, die DeFi-ähnliche Mechanismen prüfen oder integrieren, bedeutet das vor allem: Selbst wenn die Angriffsoberfläche „nur“ Governance betrifft, müssen Validierung, Zugriffskontrollen und Überprüfungsprozesse so entworfen werden, dass ein einmal durchgedrückter Vorschlag nicht unmittelbar zum Abfluss von Liquidität führt.
Für die nächsten Schritte bleibt entscheidend, welche Governance-Funktion konkret missbraucht wurde. In der aktuellen Berichterstattung nennt das Team noch keine Einzelstelle, sondern kündigt eine detailliertere Darstellung im Zuge der laufenden Untersuchung an. Bis dahin lohnt für Teams eine zweigeteilte Prüfung: Erstens, ob die Governance-Logik selbst robust ist (inklusive Abstimmungs-/Ausführungsübergänge und Rechte-Modell), zweitens, wie schnell und granular ein Angriffsvorgang nach dem Governance-Event eingeschränkt oder gestoppt werden kann. Gerade bei fixed-rate lending und auktionbasierten Abläufen kann eine verzögerte Reaktion die Schadenssumme spürbar erhöhen, weil Markt- und Liquiditätszustände weiterwirken. Der Vorfall bei Term Labs liefert damit nicht nur eine Zahl, sondern ein konkretes Muster, das im Sicherheitsengineering künftig stärker mitgedacht werden dürfte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Term Labs verliert 8,5 Millionen US-Dollar durch Governance-Exploit bei Term Vaults" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Term Labs verliert 8,5 Millionen US-Dollar durch Governance-Exploit bei Term Vaults" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Term Labs verliert 8,5 Millionen US-Dollar durch Governance-Exploit bei Term Vaults« bei Google Deutschland suchen, bei Bing oder Google News!