Governance-Exploit bei Term Finance: Warum geprüfter Code deine DeFi-Einlagen nicht schützt

Bei dem Ethereum-Kreditprotokoll Term Finance sind am 23. August 2026 rund 8,5 Millionen US-Dollar aus den Einlagentöpfen abgeflossen. Eine Sicherheitslücke im Programmcode brauchte der Angreifer dafür nicht. Er kaufte sich so viele Stimmrechte zusammen, bis er die Abstimmung über diese Töpfe allein gewinnen konnte. Danach hat er die Auszahlung an sich selbst beschlossen und den Beschluss ausgeführt. Für dich als Anleger ist das der wichtigere Teil der Nachricht. Ein geprüftes Protokoll kann leerlaufen, ohne dass eine einzige Zeile Code bricht. Wer Guthaben in einem DeFi-Protokoll liegen hat, sollte deshalb wissen, wer dort über die Verwendung dieses Guthabens abstimmen darf und wie schnell ein solcher Beschluss wirksam wird. Governance-Exploit bei Term Finance: Was am 23. August passiert ist Term Finance ist ein Kreditprotokoll auf der Ethereum-Blockchain, das Kredite zu festen Zinssätzen vermittelt. Nutzer legen Guthaben in sogenannte Vaults ein, aus denen das Protokoll besicherte Darlehen ausreicht. Entwickelt wird es von Term Labs. Nach Darstellung von Cryptobriefing, dessen Bericht sich auf Bestätigungen der Sicherheitsfirmen CertiK und PeckShield stützt, flossen rund 2.843 ETH und rund 1,6 Millionen DAI an eine einzige Empfängeradresse ab. Deren Kennung beginnt mit 0xD5183. Zu aktuellen Kursen entspricht der Abfluss den genannten rund 8,5 Millionen US-Dollar. Term Labs hat den Vorfall öffentlich bestätigt und eine ausführlichere Darstellung nach Abschluss der Untersuchung angekündigt. Das Team grenzt den Fall nach eigenen Angaben ausdrücklich von einer Schwachstelle im Smart Contract ab. Ethereum ist die Blockchain, auf der das Protokoll läuft; wie sich der Kurs der zugehörigen Währung entwickelt, liest du in unserer Ethereum-Kursprognose. Für die Bewertung dieses Vorfalls spielt der Kurs allerdings keine Rolle. Entscheidend ist die Frage, wer über einen Einlagentopf verfügen darf. Governance-Angriff erklärt: Wie eine Abstimmung einen Vault leert Governance bezeichnet in einem DeFi-Protokoll die Regeln, nach denen über Änderungen entschieden wird. Wer Stimmtoken hält, darf Vorschläge einbringen und über sie abstimmen; erreicht ein Vorschlag die nötige Mehrheit, wird er ausgeführt. Das ist die Bauart, mit der ein Protokoll ohne zentrale Verwaltung auskommen soll. Ein Governance-Angriff dreht genau diese Bauart um. Der Angreifer verschafft sich so viele Stimmrechte, dass er eine Mehrheit allein stellt, und beschließt dann etwas, das ihm nützt. Formal läuft dabei alles nach den Regeln des Protokolls ab. Es gibt keinen Einbruch, kein gestohlenes Passwort und keinen manipulierten Vertrag, sondern eine gewonnene Abstimmung. Der Unterschied zu den bekannteren Angriffsarten ist praktisch bedeutsam. Ein Flash-Loan-Angriff oder ein Reentrancy-Fehler setzt einen Programmierfehler voraus, den ein Audit im Prinzip finden kann. Ein Governance-Angriff setzt nur voraus, dass Stimmgewicht käuflich ist und dass niemand rechtzeitig eingreift. Strategy Vault und Meta Vault: Welche Töpfe der Angreifer kontrolliert hat Ein Vault ist bei Term Finance ein abgegrenzter Einlagentopf mit eigener Anlagestrategie. Ein Meta Vault bündelt mehrere solcher Töpfe und verteilt die eingelegten Mittel auf sie.