Term Finance: Governance-Angriff kostet 8,5 Mio. USD

Ein Angreifer hat das Ethereum-Lending-Protokoll Term Finance über dessen DAO-Abstimmungssystem übernommen und rund 8,5 Millionen Dollar abgezogen. Der Vorfall zeigt, wie verwundbar schlecht gesicherte Governance-Strukturen im DeFi-Sektor bleiben.

Übernahme per Stimmkauf

Der Angriff am 23. August folgte keinem klassischen Muster. Statt einen Fehler im Smart-Contract-Code auszunutzen, kaufte der Angreifer ausreichend Governance-Token von Term Finance zu niedrigen Kursen auf, um eine Stimmrechtsmehrheit zu erlangen.

Was ist ein Governance-Token? Ein digitaler Token, der seinem Inhaber Stimmrechte bei Entscheidungen über ein DeFi-Protokoll verleiht – etwa über Regeländerungen oder die Verwendung von Mitteln. Je mehr Token jemand hält, desto größer sein Einfluss.

Mit dieser Mehrheit genehmigte er eigenständig schädliche Governance-Vorschläge und entzog den Protokoll-Vaults insgesamt 2.843 ETH sowie 1,68 Millionen USDC. Die gestohlenen Stablecoins wurden anschließend in DAI getauscht.

Besonders auffällig ist der minimale Kapitaleinsatz: Laut dem Sicherheitsunternehmen PeckShield startete der Angreifer mit lediglich 2 ETH, finanziert über den Mixer-Dienst Tornado Cash. Term Finance verwaltete laut DefiLlama vor dem Angriff rund 12,2 Millionen Dollar. Der Exploit traf damit den Großteil des Protokollvermögens. Es ist nicht der erste Sicherheitsvorfall bei Term Finance. Bereits im April 2025 verlor das Protokoll 1,65 Millionen Dollar durch eine fehlerhafte Oracle-Konfiguration.

Governance als wiederkehrende Angriffsfläche

Der Fall steht nicht isoliert. DefiLlama verzeichnet für 2026 bisher fünf Governance-Angriffe mit einem Gesamtschaden von rund 25 Millionen Dollar. Den größten Einzelfall verursachte ein Angriff auf BonkDAO im Juli mit 20 Millionen Dollar Verlust.

Das Muster ist dabei ähnlich: Wo Governance-Token dünn gehandelt werden und keine Schutzmechanismen wie Zeitverzögerungen oder Quorum-Schwellen greifen, können Angreifer mit vergleichsweise geringem Aufwand die Kontrolle übernehmen.

Was ist eine Quorum-Schwelle? Ein Mindestanteil an Stimmen, der bei einer DAO-Abstimmung erreicht werden muss, damit ein Vorschlag gültig ist. Sie soll verhindern, dass kleine Gruppen weitreichende Entscheidungen durchsetzen.

Insgesamt überstiegen die Verluste durch Sicherheitsvorfälle im Krypto-Sektor laut dem Sicherheitsunternehmen SlowMist im ersten Halbjahr 2026 die Marke von 956 Millionen Dollar. Ethereum trug laut einem separaten Bericht von Blockaid mit rund 332 Millionen Dollar den größten Einzelanteil. Die August-Verluste summieren sich nach dem Term-Finance-Vorfall auf über 27 Millionen Dollar.

Warum das jetzt zählt

Governance-Angriffe unterscheiden sich grundlegend von technischen Exploits. Sie nutzen nicht fehlerhaften Code, sondern die demokratische Struktur dezentraler Protokolle selbst als Angriffsvektor. Für das DeFi-Ökosystem wirft das eine zentrale Frage auf: Wie lässt sich dezentrale Entscheidungsfindung absichern, ohne das Prinzip der Dezentralisierung aufzugeben?

Einordnung und Ausblick

Term Finance hat den Angriff bestätigt, die konkret ausgenutzte Governance-Funktion aber noch nicht benannt. Eine vollständige Untersuchung läuft.

Bullisches Szenario: Der Fall beschleunigt die Einführung von Schutzstandards wie Zeitverzögerungen bei der Umsetzung von Vorschlägen, höheren Quorum-Anforderungen oder Token-Sperrfristen vor Abstimmungen. Ein robusteres Governance-Design könnte das Vertrauen in DeFi-Protokolle langfristig stärken.

Bärisches Szenario: Solange Governance-Token zu geringen Kosten akkumuliert werden können, bleibt die Angriffsfläche bestehen. Ohne branchenweite Mindeststandards drohen weitere Vorfälle, die das ohnehin fragile Vertrauen in kleinere DeFi-Protokolle weiter untergraben.

Hinweis: Keine Anlageberatung. Die dargestellten Informationen dienen ausschließlich der Information und stellen keine Aufforderung zum Kauf oder Verkauf von Vermögenswerten dar.