Die 8,5 Mio. Dollar hohe Verluste von Term Labs: Überprüfter Code, unverwaltete Vaults

Der Angriff, der am 23. August die Festverzinslichen Gelder von Term Labs leerte, begann mit dem Abfluss von 2 ETH über Tornado Cash. Am Ende befand sich eine einzige Adresse – 0xD5183 – mit etwa 2.843 ETH und 1,6 Millionen DAI. Der Finanzierungspfad ist die Teile der Geschichte, die auf der Blockchain gespeichert sind – also festgelegt werden können. Alles andere – die „8,5 Millionen Dollar“, die „Governance-Probleme“ sowie die Bewährung des Systems – sind Schätzungen oder noch im Untersuchungsstand. Der Unterschied zwischen diesen beiden Bereichen ist der Ort, an dem die nützliche Informationen liegen.

Beginnen wir mit der Zahl – schließlich ist das das Interessanteste an der Überschrift. Die 8,5 Millionen Dollar sind eine Schätzung eines Sicherheitsunternehmens, keine offizielle Bestätigung. CertiK bezeichnete den Vorfall als Angriff auf die Governance-Mechanismen, wobei die Verluste etwa 8,5 Millionen Dollar betrugen. PeckShield schätzte die Verluste auf 2.843 ETH.Der Wert betrug etwa 6,87 Millionen Dollar, als die Warnung herausgegeben wurde.Außerdem gibt es noch 1,68 Millionen USDC. Man sollte die Berechnung mit den aktuellen Preisen vergleichen: Wenn der Preis von Ethereum nahe 2.420 Dollar liegt, dann entspricht 2.843 ETH ungefähr 6,9 Millionen USDC. Der Rest entfällt auf die Stablecoins – also stimmt die Zahl. Doch es handelt sich dabei um einen Beleg mit einer Zeitstempelangabe – und diese Zeitstempelangabe hat sich bereits geändert. Als das Wallet nach dem Angriff wieder gelesen wurde, enthielt es DAI statt USDC. Die frühen Berichte widersprachen sich – „1,6 Millionen DAI“ in einem Transaktion, „1,68 Millionen USDC“ in einer anderen – doch die Kette klärt die Sache: Die Stablecoins wurden in USDC umgetauscht, und 0xD5183 wurde anschließend in DAI umgetauscht. Das war ein Zeitstempelunterschied – keine diskutierte Tatsache. PeckShield weist darauf hin, dass die Schätzungen mit den Preisen, Gebühren und den anschließenden Transfers variieren können – das bedeutet, dass die wahre Summe der Assets ist, die das Wallet besitzt, wenn jemand sie schließlich abruft.

Der Mechanismus ist der Punkt, an dem die offizielle Darstellung nicht stimmt. Term Labs hat dies bestätigt.Eine Governance-Exploitation, die die Term-Vaults beeinträchtigt.Und es wird gesagt, dass weitere Details veröffentlicht werden, sobald die Angelegenheit untersucht ist. Das ist im Grunde alles, was in den Berichten steht. Bis zur Veröffentlichung haben die Protokolle weder die genaue Summe der Verluste bestätigt, noch die betroffenen Vaults aufgelistet, wie der Angreifer die Kontrolle über das System erlangt hat, oder ob eine Pause bei Einzahlungen, Auszahlungen oder anderen Funktionen angeordnet wurde. Die aktuellen Berichte lassen nur die Ursache des Vorfalls unerklärt – es wird gesagt, dass der Angreifer die Kontrolle über die Abstimmung erlangt hat.Vier der fünf USDC-Strategievaults von TermRund 91 Prozent des Ethereum Meta Vaults wurden anschließend an 0xD5183 übergeben. Die Verträge, durch die das Geld transferiert wurde, sind auditierte Verträge – die Exploitation konnte also ohne Codebruch durchgeführt werden.

Halten Sie die Kartons voneinander entfernt – denn der Unterschied liegt in der Geschichte selbst. Ein „Bug“ im Vertrag ist ein Mangel in der Fähigkeit eines Systems, bestimmte Aufgaben auszuführen. Die „Governance-Capture“ hingegen ist ein Mangel darin, wer entscheiden kann, was das System tun darf – und diese beiden Probleme haben unterschiedliche Lösungen.Die Term-Speicher befinden sich im Yearn V3-Strategie-Speicherrahmen.Und eine Überprüfung dieses Rahmens.Es wurden keine kritischen oder besonders schwerwiegenden Probleme festgestellt.„Der Code ist in Ordnung“ und „der Vault ist sicher“ sind zwei verschiedene Aussagen. Die gemachten Beobachtungen bezüglich dieses Vorfalls – Tokenologie, Wahlbeteiligungsmangel, unzureichende Sicherheitsmaßnahmen bei der Verwaltung des Vaults – sind Probleme der Architektur. Eine saubere Überprüfung berührt diese Probleme nicht. Eine Überprüfung klärt zwar den Code, aber nicht den Quorum.

Für den Einleger bedeutet das eine Veränderung der rechtlichen Identität – ohne jegliche Formalitäten.

Daher verdient die Frage der Erholung eine eigene Absatzbreite. Das frühere Ereignis von Term Finance im April 2025 kostete…Etwa 1,5 Millionen Dollar – und das kam durch eine fehlerhige Oracle-Update-Updateherstellung.Das plötzliche Fehllagerung der Sicherheiten war ein operativer Fehler des Teams selbst. Die Mittel wurden schließlich zurückgegeben – teilweise, weil es möglich war, die beteiligten Personen zu überzeugen. Diesmal wurde das Geld über Tornado Cash verwendet. Tornado Cash ist dafür konzipiert, eine Barriere zu bilden – nicht aber ein Hindernis auf dem Weg zum Ziel. Der Verbindungsweg zwischen dem Angreifer und jeder Person, mit der er verhandeln könnte, ist genau das, was fehlt. Derselbe Protokoll, aber sechzehn Monate später – doch die Situation ist anders: Das Ereignis im Jahr 2025 war ein Fehler bei der Konstruktion, mit einer Möglichkeit zur Rückgabe des Geldes. Dieses Mal handelt es sich um eine Art „Governance-Aufnahme“ durch externe Akteure – ohne dass eine Rückgabelösung angekündigt wird.

Die entsprechende Einwand ist angebracht, auszudrücken. 8,5 Millionen Dollar sind im Vergleich zu den etwa 290 Millionen Dollar, die die von KelpDAO betriebene Infrastruktur im April verlor – damals galt das als der größte Hackerangriff des Jahres 2026 – und den Sicherheitslücken, die das Thema dieses Jahres darstellen. Dazu gehört auch das Angriffskonzept von Summer.fi im Juli.Es wurden etwa 6 Millionen USDC aus zwei USDC-Speichern entnommen.In einer einzigen atomaren Transaktion. Auf dieser Skala kann ein Lender mit festem Zinssatz, der in der Seed-Phase scheitert und 8,5 Millionen Dollar verliert, als „tail risk“ für ein Nischenprodukt angesehen werden. Was diese Einschätzung hindert, ist die Tatsache, dass es das zweite Scheitern von Term in sechzehn Monaten ist. 2026 wird somit zur Zeit, in der die Angriffsszenarien auf die Infrastruktur der Vaults gerichtet sind – also auf die Strategieadapter, Limits, Oracles und Notfallsteuerungen, die zwischen den Einlagen und dem Auszahlungsbetrag stehen. Terms Variante besteht aus Berechtigungen und Stimmen – nicht aus Buchhaltung. Aber es handelt sich dabei um denselben Prozess, nur durch eine andere Tür. Und der Zeitpunkt ist bereits festgelegt: am 4. August, weniger als drei Wochen vor dem Verlust.Term Labs präsentierte Term V2.Als nächstes Schicht der festen Rate-DeFi. Die Schicht wurde bereits durch die Governance-Mechanismen erfasst, bevor sie vollständig implementiert wurde.

Die Bedingung für die Pause ist so formuliert, dass sie überprüft werden kann: Das Hindernis bei der Überprüfung ist die Tatsache, dass die abgegebenen Stimmen innerhalb der vorgesehenen Schwellenwerte lagen – das eigentliche Problem war jedoch die Umsetzung des Plans. Dadurch wird eine „Governance-Story“ zu einer „Code-Story“. Oder aber es handelt sich um einen festgestellten Stillstand und anschließende Wiederherstellung – dann wird es zu einer „Verhandlungsstory“. Bis eine Analyse der betroffenen Daten sowie der Stimmparameter vorliegt, bleibt die Situation so, wie sie ist: Der Code wurde verwendet, die Governance nicht – und 8,5 Millionen Dollar sind nur ein begrenztes Ergebnis für eine Wallet, die weiterhin in Bewegung ist.