cointelegraph.de
Das dezentrale Kreditprotokoll Term Finance verlor laut dem Blockchain-Sicherheitsunternehmen schätzungsweise 8,5 Millionen US-Dollar, nachdem ein Angreifer die Governance-Kontrolle über die Strategie-Vaults übernommen hatte.
Am Sonntag erklärte PeckShield, dass der Angreifer etwa 2.843 Ether ($ETH) im Wert von damals 6,87 Millionen US-Dollar sowie 1,68 Millionen USDC abgezogen habe, die gegen ungefähr 1,68 Millionen Dai (DAI) getauscht worden seien. CertiK gab eine ähnliche Schätzung ab, wodurch sich der Gesamtverlust auf rund 8,5 Millionen US-Dollar beläuft.
Der gemeldete Verlust entsprach etwa 68 Prozent der 12,45 Millionen US-Dollar, die vor dem Angriff in den Vault-Produkten von Term lagen, einschließlich nahezu aller Ethereum-Einlagen im Wert von rund 8,8 Millionen US-Dollar, laut den Daten von Defillama.
Term Labs erklärte , dass das Unternehmen alle Term Meta Vaults unwiderruflich geschlossen und deren DAO-Governance-Rollen widerrufen habe. Damit würden weitere Einzahlungen dauerhaft verhindert, während Auszahlungen weiterhin möglich seien. Auf Grundlage der bisherigen Untersuchung erklärte das Unternehmen, das zugrunde liegende Term-Protokoll sowie seine direkten Kreditaufnahme- und Kreditvergabemärkte seien nicht betroffen; der Umfang werde noch überprüft.
Cointelegraph konnte Term Labs nicht für eine Stellungnahme erreichen. Das Unternehmen führt keinen öffentlichen Pressekontakt auf, und seine Direktnachrichten auf X waren geschlossen.
Angreifer soll durch Governance die Kontrolle übernommen haben
Der Onchain-Überwachungsdienst Defimon erklärte , dass der Angreifer kostengünstig eine Mehrheit eines nur wenig gehaltenen Governance-Tokens erworben und Vorschläge verabschiedet habe, die ihm die Kontrolle über die Vaults von Term ermöglichten. Term hat nicht bestätigt, wie der Angreifer die Stimmkontrolle erlangte oder welche Governance-Funktionen genutzt wurden.
Die Vault-Verträge nutzen die Yearn-V3-Infrastruktur. Yearn erklärte jedoch, dass der Angriff einen benutzerdefinierten Governance-Wrapper betroffen habe und der Angriffsvektor nicht auf standardmäßige Yearn-Vault-Konfigurationen anwendbar sei.
Term erklärte, das Unternehmen arbeite bei der Wiederbeschaffung von Vermögenswerten und der Behebung der Probleme mit externen Sicherheitsteams zusammen. Es werde „Möglichkeiten prüfen, um“ etwaige verbleibende Fehlbeträge auszugleichen.
Der Vorfall folgt auf einen Oracle-Fehler im April 2025, der unbeabsichtigte Liquidationen im Umfang von etwa 918 $ETH auslöste. Damals stellte Term rund 556 $ETH wieder her, reduzierte den endgültigen Verlust auf 362 $ETH und entschädigte betroffene Nutzer, laut seinem Obduktionsbericht. Nach dem Vorfall versprach Term eine Validierung kritischer Updates durch Dritte und größere Transparenz bei der Governance.