Governance-exploit bij Term Labs buit 8,5 miljoen dollar buit
Term Labs kreeg op 23 augustus 2026 te maken met een governance-exploit ter waarde van 8,5 miljoen dollar, waarmee een groot beveiligingsrisico in DeFi aan het licht kwam. De aanvaller gebruikte ongeveer 0,5 ETH om vault-aandelen te wrappen en ongeveer 90,7% van de actieve stemmacht in de ETH Meta Vault te controleren. Een tweede wallet bezat alle actieve stemmacht voor voorstellen die gericht waren op vijf USDC-vaults.
De governance-exploit van Term Labs maakte geen gebruik van een fout in het kern-slimme contract of van een gestolen privésleutel. In plaats daarvan misbruikte de aanvaller de lage opkomst bij stemmingen en de geringe liquiditeit van het governance-token. Een kwaadaardig voorstel, vermomd als een routinematig veto tegen vault-parameters, bevatte 17 acties. Het voorstel stelde de cooldown van ongeveer zeven dagen van de Zodiac Delay-module opnieuw in, droeg de uitvoeringscontrole over aan een door de aanvaller gecontroleerd adres en stuurde de activa van de vaults door naar een kwaadaardige exitstrategie.
Nadat de stemperiode was afgelopen, haalde de aanvaller 2.841,74 WETH uit de ETH-vault en ongeveer 1,68 miljoen USDC uit vijf USDC-vaults. De USDC werd omgewisseld voor DAI, terwijl sommige activa later werden omgezet in ETH en via Tornado Cash werden verzonden. Beveiligingsbedrijven PeckShield en CertiK bevestigden het incident en koppelden de activiteit aan adres 0xD518…C13.
Term Labs sloot stortingen in Meta Vault permanent, trok de DAO-governancerollen in en hield opnames open voor bestaande gebruikers. Het incident was de vijfde gemelde governance-aanval in 2026, waardoor de governancegerelateerde verliezen opliepen tot ongeveer 25,1 miljoen dollar. Traders moeten de verkoopdruk op ETH, getroffen wallets, liquiditeitscondities en governancewaarborgen bij vergelijkbare DeFi-protocollen volgen. De zaak kan het sentiment rond governancegerichte DeFi onder druk zetten, tenzij protocollen strengere quorumregels, multisig-controles, conviction voting en afdwingbare timelocks invoeren.
Bearish
De onmiddellijke impact is bearish voor ETH en WETH, omdat de aanvaller meer dan 2.841 WETH heeft weggesluisd en een deel van de gestolen activa heeft omgezet in ETH, wat potentiële verkoopdruk creëert. De verplaatsing van fondsen via Tornado Cash vergroot ook de onzekerheid en kan handelaren ertoe aanzetten hun blootstelling aan de getroffen DeFi-ecosystemen te verminderen.
USDC is zelf ontworpen om de koppeling aan de dollar te handhaven, waardoor het incident waarschijnlijk geen langdurige koersbeweging in één richting veroorzaakt als terugbetalingen en liquiditeit normaal blijven. DAI kan op korte termijn te maken krijgen met zorgen over liquiditeit of vertrouwen, omdat de gestolen USDC erin werd omgewisseld, hoewel het bredere prijseffect beperkt zou moeten blijven als de markt de transacties absorbeert.
Op korte termijn kunnen handelaren activa die verband houden met Term Labs en governance-tokens vermijden, risicopremies verhogen en de wallets van de aanvaller volgen op aanvullende verkopen. Op langere termijn kunnen herhaalde governance-aanvallen druk zetten op DeFi-waarderingen en de vraag naar governance-tokens, doordat ze aantonen dat lage participatie, geringe liquiditeit en zwakke uitvoeringsvertragingen grote schatkisten kunnen blootstellen. Hogere quorumdrempels, multisigs, verplichte timelocks en onafhankelijke noodcontroles kunnen uiteindelijk het vertrouwen herstellen, maar het onmiddellijke marktsignaal blijft bearish.