Governance-Exploit bei Term Labs leert 8,5 Millionen US-Dollar
Term Labs erlitt am 23. August 2026 einen Governance-Exploit im Umfang von 8,5 Millionen US-Dollar, der ein erhebliches Sicherheitsrisiko im DeFi-Bereich offenbarte. Der Angreifer nutzte etwa 0,5 ETH, um Vault-Anteile zu wrappen und rund 90,7 % der aktiven Stimmrechte im ETH Meta Vault zu kontrollieren. Eine zweite Wallet hielt sämtliche aktiven Stimmrechte für Vorschläge, die auf fünf USDC-Vaults abzielten.
Der Governance-Exploit bei Term Labs beruhte weder auf einem Fehler im Kern-Smart-Contract noch auf einem gestohlenen privaten Schlüssel. Stattdessen nutzte der Angreifer die geringe Wahlbeteiligung und die niedrige Liquidität des Governance-Tokens aus. Ein bösartiger Vorschlag, der als routinemäßiges Veto gegen Vault-Parameter getarnt war, enthielt 17 Aktionen. Er setzte die rund sieben Tage dauernde Sperrfrist des Zodiac-Delay-Moduls zurück, übertrug die Ausführungskontrolle an eine vom Angreifer kontrollierte Adresse und leitete die Vault-Vermögenswerte an eine bösartige Exit-Strategie um.
Nach Ablauf der Abstimmungsperiode entzog der Angreifer dem ETH-Vault 2.841,74 WETH und entfernte etwa 1,68 Millionen USDC aus fünf USDC-Vaults. Die USDC wurden in DAI getauscht; einige Vermögenswerte wurden später in ETH umgewandelt und über Tornado Cash versendet. Die Sicherheitsfirmen PeckShield und CertiK bestätigten den Vorfall und brachten die Aktivitäten mit der Adresse 0xD518…C13 in Verbindung.
Term Labs stellte Einzahlungen in den Meta Vault dauerhaft ein, entzog die DAO-Governance-Rollen und ließ Auszahlungen für bestehende Nutzer geöffnet. Der Vorfall war der fünfte 2026 gemeldete Governance-Angriff und erhöhte die Governance-bezogenen Verluste auf etwa 25,1 Millionen US-Dollar. Händler sollten den Verkaufsdruck auf ETH, betroffene Wallets, die Liquiditätsbedingungen und Governance-Schutzmaßnahmen bei ähnlichen DeFi-Protokollen beobachten. Der Fall könnte die Stimmung gegenüber Governance-orientiertem DeFi belasten, sofern Protokolle keine strengeren Quorum-Regeln, Multisig-Kontrollen, Conviction Voting und durchsetzbare Timelocks einführen.
Bearish
Die unmittelbare Auswirkung ist für ETH und WETH bärisch, da der Angreifer mehr als 2.841 WETH abgezogen und einen Teil der gestohlenen Vermögenswerte in ETH umgewandelt hat, wodurch potenzieller Verkaufsdruck entstanden ist. Die Bewegung der Gelder über Tornado Cash erhöht zudem die Unsicherheit und könnte Händler dazu veranlassen, ihr Engagement in den betroffenen DeFi-Ökosystemen zu reduzieren.
USDC ist selbst darauf ausgelegt, seine Dollarbindung aufrechtzuerhalten. Daher dürfte der Vorfall keine anhaltende gerichtete Preisbewegung auslösen, sofern Rücknahmen und Liquidität normal bleiben. DAI könnte kurzfristig mit Liquiditäts- oder Vertrauensproblemen konfrontiert sein, da gestohlene USDC in DAI getauscht wurden. Die breitere Preiswirkung dürfte jedoch begrenzt bleiben, wenn der Markt die Transaktionen absorbiert.
Kurzfristig könnten Händler Term-Labs-bezogene Vermögenswerte und Governance-Token meiden, Risikoprämien ausweiten und die Wallets des Angreifers auf weitere Verkäufe überwachen. Langfristig könnten wiederholte Governance-Angriffe die Bewertungen von DeFi und die Nachfrage nach Governance-Token belasten, da sie zeigen, dass geringe Beteiligung, geringe Liquidität und schwache Ausführungsverzögerungen große Treasury-Bestände gefährden können. Höhere Quorum-Schwellen, Multisig, verpflichtende Timelocks und unabhängige Notfallkontrollen könnten das Vertrauen letztlich wiederherstellen, doch das unmittelbare Marktsignal bleibt bärisch.