Das Ethereum-Kreditprotokoll Term Finance hat am 23. August rund 8,5 Millionen US-Dollar verloren, ohne dass eine einzige Zeile Code kompromittiert wurde. Ein Angreifer kaufte sich stattdessen genügend Stimmrechte, um über mehrere Vaults abzustimmen und die Gelder an eine eigene Adresse auszahlen zu lassen. Für DeFi-Anleger ist das die eigentliche Warnung: Ein auditiertes Protokoll lässt sich leerräumen, ohne dass der Smart Contract selbst versagt.
Der Exploit vom 23. August
Nach Angaben von Cryptobriefing erlangte der Angreifer in vier von fünf USDC-Strategy-Vaults die volle Stimmenkontrolle und kontrollierte zudem rund 91 Prozent des Ethereum-Meta-Vaults. Von diesen Positionen aus ließ sich ein Beschluss durchsetzen und gegen jeden Einspruch halten. Die Sicherheitsfirmen CertiK und PeckShield bestätigten den Vorfall und stellten fest, dass die Stimmmechanik und nicht der Smart-Contract-Code das Ziel war.
Das Startkapital für den Angriff war auffällig klein: Laut Cryptobriefing stammten lediglich rund zwei ETH aus dem Mixer-Dienst Tornado Cash, mit denen der Angreifer schrittweise Stimmgewicht aufbaute. Term Labs, das Entwicklerteam hinter dem Protokoll, bestätigte den Vorfall öffentlich und kündigte einen ausführlicheren Bericht nach Abschluss der Untersuchung an.
Ausmaß des Schadens
Insgesamt flossen etwa 2.843 ETH sowie umgerechnet rund 1,6 Millionen Dollar in Stablecoins an eine einzelne Wallet-Adresse ab, die mit 0xD5183 beginnt. Die abgezogenen USDC-Bestände wurden anschließend in DAI umgewandelt – ein gängiger Schritt, um Nachverfolgung und ein mögliches Einfrieren durch den Emittenten zu erschweren, wie Coinpaper unter Berufung auf On-Chain-Daten berichtet. Laut DefiLlama-Zahlen, die Coinpaper zitiert, verwaltete Term Finance vor dem Vorfall insgesamt rund 12,26 Millionen Dollar an Vault-Bestand, davon etwa 8,64 Millionen Dollar auf Ethereum – der Abfluss traf damit einen erheblichen Teil der verfügbaren Liquidität.
Governance als Angriffsfläche
Ein Audit prüft, ob Code korrekt funktioniert und sich nicht zu unvorhergesehenem Verhalten verleiten lässt. Es beantwortet aber nicht die Frage, ob die Verteilung von Stimmrechten einen feindlichen Zugriff erlaubt. Genau hier liegt die architektonische Schwäche, die auch schon bei der operativen Kontrolle in DeFi-Protokollen zum Risikofaktor wird, wenn Governance und Notfallmechanismen nicht sauber getrennt sind.
Ein vergleichbares Muster zeigte sich bereits im Juni bei Token of Power (TOP), einem Aragon-basierten Governance-Token mit einer Gesamtmenge von nur 16.384 Einheiten. Dort reichte gut die Hälfte des Angebots, um einen Vorschlag in einer einzigen Transaktion einzureichen, anzunehmen und auszuführen – ohne Wartezeit dazwischen, mit einem Schaden von rund 1,5 bis 1,6 Millionen Dollar. Die Sicherheitsfirma Blockaid zählte für den Zeitraum Juni bis Anfang August sieben solcher Governance-Übernahmen auf drei Blockchains mit einem Gesamtschaden von rund 22 Millionen Dollar.
Was offen bleibt
Ob Term Finance über eine sogenannte Timelock-Wartezeit zwischen Beschluss und Ausführung verfügte und wie lange diese gegebenenfalls war, geht aus den bislang veröffentlichten Berichten nicht hervor. Genau diese Wartezeit wäre die einzige Sicherung gewesen, die noch gegriffen hätte, nachdem die Abstimmung bereits verloren war – sie hätte Anlegern erlaubt, ihre Einlage vor der Ausführung abzuziehen. Auch eine Aufschlüsselung, welcher Vault welche Bestände verlor und wie viele Nutzer betroffen sind, steht noch aus.
Es ist bereits der zweite größere Vorfall bei Term Finance innerhalb von etwas mehr als einem Jahr. Im Mai 2025 hatte ein fehlerhafter Dezimalpunkt bei einem Preisdaten-Update rund 1,5 Millionen Dollar gekostet – die Gelder wurden damals zurückgeholt. Der aktuelle Fall unterscheidet sich fundamental: Ein externer Akteur, der sein Startkapital über einen Verschleierungsdienst bezog, sitzt auf der anderen Seite, weshalb Cryptobriefing die Aussichten auf eine Rückerstattung als unklar einstuft.
Was Anleger jetzt prüfen sollten
Wer Bestände in DeFi-Kreditprotokollen hält, sollte vor jeder Einzahlung klären, wer über den jeweiligen Pool abstimmen darf und wie schnell ein Beschluss wirksam wird. Entscheidend sind die Verteilung der Stimmrechte, eine mögliche Wartezeit vor der Ausführung, und ob ein Beschluss überhaupt Gelder direkt bewegen kann. Ein Siegel wie ein Audit-Report sagt etwas über den Code aus – nichts darüber, wie Macht in einem Protokoll verteilt ist, und genau das hat der Fall Term Finance schmerzhaft belegt.
Zuletzt aktualisiert am 24. August 2026
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.