Die beiden Personen, die 8,5 Millionen Dollar aus den Kassen des Unternehmens abgehoben haben.

Die beiden Personen, die 8,5 Millionen Dollar aus den Safekonten abgehoben haben.

Die kleinste „prüfbare“ Information im Term Finance-Incident ist der Preis für ein „Ja“. Am Sonntag wurde eine Adresse angegeben.Zwei Ether aus Tornado Cash.Die Ausgaben betrugen weniger als fünftausend Dollar. Bis die Transaktionen abgeschlossen waren, waren bereits 8,5 Millionen Dollar aus Terms Fonds für Anleihen mit festem Zinssatz verschwunden.Einzelner Zielkonto-Key: 0xD5183d8BLassen Sie die üblichen Reflexe beiseite und lesen Sie die Belege: Es wurde kein Vertrag gebrochen, keine Daten wurden manipuliert, keine Überprüfung misslungen. Das Geld verließ das Haus durch die Vordertür – denn die eigene Verwaltung der Tresore hat darüber entschieden. Der Code hat genau das getan, was ihm befohlen wurde – und das ist gerade das, was die Einleger sorgen macht.

Die Quittungen

Nach den Angaben von PeckShield und CertiK, die den Fluss der Transaktionen zu demselben Adressenverzeichnis verfolgten, beträgt die Menge des gestohlenen Geldes 2.843 ETH aus dem Ethereum Meta Vault. Das entspricht etwa 6,87 Millionen US-Dollar zum Zeitpunkt der Entnahme. Zusätzlich gibt es etwa 1,68 Millionen USDC aus den USDC-Strategievaults – diese wurden vor der Konzentration in etwa 1,6 Millionen DAI umgetauscht. Der Angreifer brauchte also keine Fehler, um dorthin zu gelangen. Die Aufzeichnungen zeigen, dass der Angreifer die Kontrolle über die Abstimmungen hatte.100 Prozent über vier der fünf USDC-Strategievaults.Und etwa 91 Prozent des Ethereum Meta Vaults – das reicht aus, um ihre eigenen Vorschläge umzusetzen und die Verträge dazu anzuregen, das Geld zu transferieren. Term Labs bestätigte den Vorfall in einem einzigen Satz:Wir wissen, dass es eine Sicherheitslücke gibt, die die Term-Vaults beeinträchtigt.Wir werden mehr Details teilen, sobald die Angelegenheit weiter untersucht wurde.

Dort hören die Aufzeichnungen auf – und der Unterschied beginnt. Der Kontrolleur von 0xD5183d8B ist bisher nicht benannt worden. Der Mixer hat den Finanzierungsweg genau so abgeschnitten, damit die Aufzeichnungen enden würden. Bis zum Bericht hatte Term noch keine technische Analyse veröffentlicht, in der die genaue Governance-Funktion des Angreifers angegeben wurde. Das „Zwei-Ether-Seed“ ist der dokumentierte Eingangpunkt des Angriffs. Ob mehr Stimmrechte vor der Abstimmung verwendet wurden, ist eine offene Frage, die die Analyse noch beantworten muss. Die Art des Angriffs ist jedoch bereits klar.

Warum die Kontrolle so billig ist

Die Term’s Vaults – die auf der Yearn v3-Infrastruktur basieren – regeln die Auszahlungen auf Chain-Ebene. In dieser Architektur wird eine Stimme nicht durch die Überzeugung der meisten Community-Mitglieder gewonnen, sondern dadurch, dass man die Stimmen aller, die sich anstellen, überwiegen kann. Die Beteiligung bei protokollen, die von Tokens gesteuert werden, beträgt in der Regel nur wenige Zähler bis etwa zehn-zehn Prozent des Stimmrechts.Forbes schätzt das auf 5 bis 15 Prozent.Weniger als ein Prozent der Inhaber kontrolliert etwa 90 Prozent der Macht in vielen DAOs. Wenn die Quorum-Hürde niedrig ist und die Teilnahme gering ist, dann ist eine konzentrierte Position keine Minderheit, die überzeugt werden muss – es handelt sich um die Mehrheit. Die Kontrolle über acht und eineinhalb Millionen Dollar, die mit weniger als fünftausend Dollar erworben wurden, ist also das Ziel dieser Angriffe.

Das ist nichts Neues. Nur dass es jetzt günstiger ist. Die kanonische Version, Beanstalk im Jahr 2022, benötigte eine schnelle Finanzierung –Rund 182 Millionen Dollar an kurzfristig geliehene Liquidität– Die Übermaßmehrheit der Stimmen innerhalb eines Blocks zu erlangen. Die Sommerausgabe braucht überhaupt keinen Kredit: Blockaid hat zwischen dem 9. Juni und dem 6. August mindestens sieben Protokolle auf Ethereum, Solana und Base verwendet.Etwa 22 Millionen Dollar insgesamt für Übernahmen im Bereich der Governance.Der Katalog erstreckt sich von BonkDAO im Juli – etwa 20 Millionen Dollar für einen Preis von 4,4 Millionen BONK, was etwa 1 Prozent der gesamten Menge entspricht – bis hin zu BarnBridge. Dort wurden etwa 600 BOND gekauft, wodurch die alten Genehmigungen aufgehoben wurden – insgesamt 777.000 Dollar. Im Fall des „Token of Power“-Projekts war lediglich eine feste Menge von 16.384 Tokens erforderlich, sowie ein Verfahren, bei dem eine Transaktion ausgelöst wird und die Stimmen vergeben werden.

Die Kosten für die Kontrolle über die Vermögenswerte nehmen weiter ab, während das Vermögen selbst nicht zunehmt. Bei DefiLlama wurden im August bereits 17 Sicherheitsvorfälle mit einem Wert von 18,8 Millionen Dollar registriert. Die weiteren 8,5 Millionen Dollar führen dazu, dass der monatliche Betrag über 27 Millionen Dollar steigt. Damit überschreitet auch der Jahresbetrag der Angriffe auf die Governance-Maßnahmen die 33 Millionen-Dollar-Grenze – insgesamt fünf Vorfälle mit einem Wert von 25,1 Millionen Dollar.

Das zweite Ereignis, am Ende des Abschnitts.

Der Punkt, der dazu führen könnte, dass die Art und Weise, wie ein Einzahlungsteiger diese Informationen versteht, sich ändert, ist nicht der Mechanismus selbst. Es handelt sich vielmehr um den Unterschied zwischen den beiden Situationen, die von Term beschrieben werden.

Im April 2025 verlor Term Finance etwa 1,6 Millionen Dollar bei der anderen Kategorie der Insolvenzen:Ein falsch konfigurierter Preis-Oracle auf der TETH-Quelle führt zu falschen Preisen für die Sicherheiten.Und das führte zu abnormalen Liquidationen. Es handelte sich dabei um einen internen Fehler mit einem nachvollziehbaren Ursprung – deshalb konnte die Situation wieder in Ordnung gebracht werden.223.197 ETH wurde intern zurückgeholt, weitere 333 ETH konnte durch Verhandlungen gewonnen werden.Und das Team sagte, dass es den restlichen Hohlraum aus dem Protokollfonds decken würde. Die Einleger wurden somit tatsächlich entschädigt.

Diesmal gehört das Versagen nicht zu irgendwelchen internen Problemen. Ein externer Operator, der durch einen Mixer finanziert wurde, gab den Tresoren Anweisungen – und die Tresore gehorchten, weil sie dafür konzipiert waren, den entsprechenden Beschluss zu befolgen. Die Unterlagen enden bei Tornado Cash. Die Rückzahlung des Geldes erfolgt je nach Art des Verlusts: Ein interner Dezimalfehler kann wieder gutgeschrieben werden; eine Mehrheit der Entscheidungsträger, die unter den eigenen Regeln des Protokolls gewonnen hat, kann nur dann wieder zurückgeholt werden, wenn der Dieb das Geld zurückgibt. Im Jahr 2025 zeigte sich, dass etwa 11,4 Millionen Dollar von insgesamt 13,5 Millionen Dollar durch Governance-Maßnahmen und Verhandlungen wieder zurückgeholt werden können. Also ist die Tür noch nicht geschlossen. Aber der wichtige Vergleich betrifft die beiden Fälle, die von Term beschrieben wurden – nicht den besten Fall der Branche.

Bedingung für die Pause

In Marktbegriffen ändert sich das fast nichts. Ethereum kostet etwa 2.447 Dollar – das ist ein Anstieg von etwa 27 Prozent in fünf Tagen und 32 Prozent in zwanzig Tagen (daten von Ainvest). Das gesamte Krypto-Ökosystem ist etwa 2,6 Billionen Dollar wert. Die 8,5 Millionen Dollar sind nur eine Rundung. Im Vergleich zu den 12,2 Millionen Dollar, die Term angegeben hat, beträgt der Verlust hauptsächlich auf Ethereum. Die Kernpositionen des Protokolls bezüglich festverzinslicher Kredite wurden dabei nicht beeinträchtigt.

Die geänderte Entscheidung ist enger und präziser. „Überprüft“ beschreibt den Code – und der Code blieb bestehen. Es wurde nichts über die Verfassung gesagt: Die Mechanik der Abstimmung, die Quorumbedingungen, die Verzögerung zwischen der Genehmigung eines Vorschlags und seiner Umsetzung, ob die Stimmgewichtung an einem bestimmten Zeitpunkt festgelegt wird oder am Tag der Abstimmung selbst berechnet wird. Jeder dieser Aspekte ist ein langweiliger Parameter – eine Zeitspanne von 24 bis 48 Stunden zwischen Genehmigung und Umsetzung, ein zu hoher Quorum, sodass die Teilnahme während des Wochenendes nicht ausreicht, um den Vorschlag abzuwerten. Die Stimmrechte sind ebenfalls vor der Erstellung des Vorschlags festgelegt. Einer dieser Punkte fehlte offensichtlich bei Term – das Postmortem wird zeigen, welcher Punkt fehlt.

Dieser Satz ist die Bedingung für den Abbruch dieses Vorgangs. Wenn der fehlende Schutzmechanismus ein Timer war, der einfach nie eingestellt wurde, dann liegt das Problem an der Konfiguration der Übergangsfristen.Die Übertragung der Verwaltungsbefugnisse von TERM auf einen „Governor-Contract“ war geplant.Und die vorübergehenden Regelungen bringen auch vorübergehende Risiken mit sich – und die Lösung ist mechanisch. Wenn die Vorratskammern genau so gestaltet wären, wie es geplant war, dann wäre das Design die Schwachstelle. Die Daten über die Geldbörsen, die Beträge und die Prozentsätze sind öffentlich und können innerhalb weniger Minuten überprüft werden. Der Parameter ist jedoch noch nicht festgelegt.