Term Finance verliert 8,5 Millionen Dollar durch massiven Governance-Exploit

Ein DeFi-Lending-Protokoll wurde soeben durch einen gezielten Angriff auf sein Governance-System um 8,5 Millionen Dollar geleert. Trotz theoretisch robuster Sicherheitsmechanismen gelang es dem Angreifer, sämtliche Schutzmaßnahmen zu umgehen.

Term Finance reiht sich damit in eine lange Liste von Protokollen ein, die Opfer von Governance-Schwachstellen wurden — einer Angriffskategorie, die im DeFi-Ökosystem zunehmend an Bedeutung gewinnt. Diese Art von Exploit wirft grundlegende Fragen über die Belastbarkeit dezentraler Kontrollmechanismen auf.

Hier ist, was über den Vorfall bekannt ist, wie er technisch funktioniert hat und was er über die strukturellen Schwachstellen der DeFi im Jahr 2025 offenbart.

Ein Governance-Exploit, der alle Sicherheitsmechanismen umging

Term Finance ist ein dezentrales Lending-Protokoll, das es Nutzern ermöglicht, Vermögenswerte in sogenannte Term Vaults einzuzahlen — festverzinsliche Tresore mit definierter Laufzeit. Um die Parameter dieser Vaults zu ändern, schreibt das Protokoll normalerweise eine Wartefrist von sieben Tagen vor der Ausführung eines Governance-Vorschlags vor, ergänzt durch ein Vetorecht der Liquiditätsanbieter.

Auf dem Papier stellt dieser doppelte Mechanismus — obligatorische Wartefrist und LP-Veto — eine solide Barriere gegen opportunistische Angriffe dar. In der Praxis gelang es dem Angreifer, eine Schwachstelle in diesem Prozess auszunutzen und rund 8,5 Millionen Dollar an Nutzergeldern abzuziehen. Die genauen Details des Angriffsvektors wurden vom Team noch nicht vollständig offengelegt — eine gängige Praxis, um Copycat-Angriffe während der Post-Mortem-Analyse zu verhindern.

Bei einem sogenannten Governance Attack wird in der Regel der Abstimmungs- oder Ausführungsprozess von Vorschlägen manipuliert, um die Übernahme schädlicher Parameter zu erzwingen — etwa die Umleitung von Geldern an eine vom Angreifer kontrollierte Adresse. Die zentrale Frage bleibt: Warum hat die siebentägige Wartefrist nicht ausgereicht, um die Community oder die Protokollwächter rechtzeitig zu alarmieren?

DeFi-Governance: ein unterschätzter Angriffsvektor

Governance-Exploits zählen zu den heimtückischsten Bedrohungen im dezentralen Ökosystem. Anders als Flash-Loan-Angriffe oder klassische Smart-Contract-Schwachstellen nutzen sie die eigenen Regeln des Protokolls aus — was sie rechtlich und technisch nur schwer als einfache Hacks einzustufen macht.

Bekannte Präzedenzfälle existieren: Beanstalk Farms verlor im April 2022 182 Millionen Dollar durch einen Governance-Exploit, bei dem ein Flash Loan eingesetzt wurde, um vorübergehend eine Stimmenmehrheit zu erlangen. Auch Aave und Tornado Cash waren Ziel ähnlicher Angriffe. In jedem Fall ermöglichten Ausführungsgeschwindigkeit oder Social Engineering die Umgehung der Sicherheitsfristen.

Für Term Finance beleuchtet der Vorfall eine unbequeme Realität: Eine siebentägige Wartefrist ist nur dann wirksam, wenn aktive Akteure laufende Vorschläge kontinuierlich überwachen. Ohne robuste automatisierte Alarmsysteme, ohne eine ausreichend engagierte Community — oder wenn der Angriff an einem Punkt ansetzt, der dem Wartefristfenster vorgelagert ist — wird diese Schutzmaßnahme zur reinen Theorie. Die DeFi muss ihre Governance-Sicherheitsmodelle grundlegend überdenken — nicht nur durch das Hinzufügen von Wartefristen, sondern durch die Integration von Echtzeit-On-Chain-Überwachungsmechanismen und Notfallreaktionssystemen, die handeln können, bevor es zu spät ist.