Der 8,5-Millionen-Dollar-DAO-Raub bei Term Labs, der nur 951 Dollar kostete

Ein Angreifer kaufte für weniger als 1.000 US-Dollar eine kontrollierende Beteiligung an einem DAO-Governance-Token, setzte bösartige Vorschläge durch und zog 8,5 Millionen US-Dollar aus Strategie-Vaults ab. Der Exploit legt eine Schwachstelle offen, die die meisten DeFi-Protokolle nicht behoben haben.

Die Mathematik ist die Geschichte. Ein Angreifer gab 951 US-Dollar für Governance-Tokens eines Protokolls aus, das 12,45 Millionen US-Dollar an Einlagen von Nutzern hielt. Diese 951 US-Dollar kauften genug Stimmrecht, um vier USDC-Strategie-Vaults und etwa 91 % des Ethereum-Meta-Vaults zu kontrollieren. Der Angreifer reichte Vorschläge ein, um die Gelder zu verschieben, stimmte mit den gerade gekauften Tokens über diese Vorschläge ab und sah zu, wie die Vaults 8,5 Millionen US-Dollar an eine Wallet überwiesen, die mit 2 ETH aus Tornado Cash gespeist wurde.

Jeder Schritt war aus Sicht des Protokolls legal. Die Governance-Verträge funktionierten genau wie vorgesehen. Die Vorschläge wurden korrekt eingereicht, die Stimmen wurden genau gezählt, und die Vault-Übertragungen wurden genau so ausgeführt, wie es das Governance-System anwies. Das Problem war nicht, dass der Code brach. Das Problem war, dass der Code das tat, was ihm von jemandem gesagt wurde, der weniger als 1.000 US-Dollar ausgegeben hatte, um seine höchste Autorität zu werden.

Term Labs bestätigte den Exploit am 23. August 2026 auf X. Die Sicherheitsfirmen PeckShield und CertiK verifizierten den Vorfall unabhängig und führten die gestohlenen Gelder auf die Angreiferadresse 0xD5183d8BfC65a50863C62aF2538198A8288FFc13 zurück. Der On-Chain-Überwachungsbot des Protokolls, Decuritys Defimon, meldete die ungewöhnlichen Transaktionen zuerst.

Dies war kein neuartiger Angriff. Es war der fünfte Governance-Exploit des Jahres 2026 und der zweite innerhalb von sieben Wochen. Das Muster wiederholt sich, weil die Schwachstelle strukturell ist und die meisten DeFi-Protokolle sie nicht behoben haben.

So funktionierte der Angriff Schritt für Schritt

Term Finance betreibt Festzinskredite über On-Chain-Auktionen. Die zentrale Kreditinfrastruktur, bei der Kreditnehmer und Kreditgeber über Auktionen mit verdeckten Geboten zusammengeführt werden, war von dem Exploit nicht betroffen. Der Angriff zielte auf eine separate Ebene: die Meta-Vaults und Strategie-Vaults, die Term Labs auf der Yearn-V3-Infrastruktur aufgebaut hat, um Ertragsstrategien für Einleger zu automatisieren.

Diese Vaults enthielten eine benutzerdefinierte Governance-Ebene, die von Term Labs entwickelt wurde. Inhaber von Governance-Tokens konnten Vorschläge einreichen und darüber abstimmen, die festlegten, wie die Vault-Gelder eingesetzt wurden. Der Governance-Mechanismus sollte der Gemeinschaft die Kontrolle über die Strategieallokation geben, eine Funktion, die viele DeFi-Protokolle als Dezentralisierungsmaßnahme enthalten.

Der Angreifer nutzte die geringe Liquidität des Governance-Tokens aus. Bei geringer Marktkapitalisierung und minimalem Handelsvolumen erforderte der Erwerb einer Mehrheitsbeteiligung nur einen bescheidenen Kapitaleinsatz. Die von On-Chain-Analysten ermittelte Zahl von 951 US-Dollar stellt die Gesamtkosten für den Kauf ausreichender Tokens dar, um die Abstimmung zu kontrollieren.

Sobald die Token erworben waren, reichte der Angreifer Vorschläge für die vier USDC-Strategie-Vaults und den Ethereum-Meta-Vault ein. Die Vorschläge wiesen die Vaults an, ihre Bestände an die Wallet des Angreifers zu übertragen. Da der Angreifer die Mehrheit der Governance-Token hielt, wurden die Vorschläge ohne Widerstand angenommen. Die Vault-Verträge führten die Übertragungen wie vorgesehen aus.

Die gesamte Sequenz, vom Token-Kauf bis zur Geldabhebung, erforderte keinen technischen Exploit im herkömmlichen Sinne. Es gab keinen Reentrancy-Angriff, keine Oracle-Manipulation, keinen Flash-Loan. Das Governance-System verarbeitete einfach gültige Anweisungen von seiner anerkannten Autorität. Der Angreifer wurde für 951 $ zu dieser Autorität.

Der BonkDAO-Präzedenzfall

Sieben Wochen vor dem Term-Labs-Exploit erlitt BonkDAO einen ähnlichen Angriff in größerem Umfang. Am 6. Juli 2026 kaufte ein Angreifer über mehrere Tage BONK-Token im Wert von etwa 4 Millionen Dollar auf Börsen, akkumulierte einen dominierenden Anteil an Stimmrechten und reichte einen Vorschlag an die Schatzkammer der Solana-basierten DAO ein.

Der Vorschlag übertrug 4,43 Billionen BONK-Token, den Großteil der Schatzkammer, an eine Wallet, die der Angreifer kontrollierte. Als die Abstimmung endete, entfielen auf mit dem Angreifer verbundene Adressen 99,878 % der abgegebenen Stimmen. Nur sieben Adressen nahmen an der Abstimmung teil. Der Vorschlag wurde angenommen, und ungefähr 20 Millionen Dollar in BONK wurden aus der Schatzkammer abgezogen.

Der BonkDAO-Angriff war teurer in der Ausführung (4 Millionen Dollar gegenüber 951 $ bei Term Labs), weil BONK-Token eine höhere Liquidität und eine größere Marktkapitalisierung hatten. Aber die Mechanik war identisch: Stimmrechte erwerben, einen bösartigen Vorschlag einreichen und das Governance-System den Rest erledigen lassen. Die Börsen Upbit und Kraken pausierten nach dem Vorfall BONK-Einzahlungen und -Auszahlungen, und BonkDAO koordinierte sich mit der Solana Foundation und Strafverfolgungsbehörden, obwohl die Wiederherstellungsaussichten als begrenzt beschrieben wurden.

Die beiden Angriffe teilen eine strukturelle Schwachstelle, die keines der Protokolle gemildert hatte: das Fehlen von Sicherheitsvorkehrungen zwischen dem Bestehen einer Governance-Abstimmung und der daraus resultierenden Transaktionsausführung. In beiden Fällen gab es keine Zeitsperre, keine Multi-Signatur-Anforderung und keinen sekundären Überprüfungsmechanismus, der die Ausführung lange genug hätte pausieren können, damit die Gemeinschaft es bemerken und reagieren konnte.

Yearn V3 und die Infrastruktur-Unterscheidung

Yearn Finance bewegte sich schnell, um seine Rolle nach dem Term-Labs-Exploit zu klären. Die betroffenen Produkte waren Terms Meta-Vaults und Strategie-Vaults, die auf der Yearn-V3-Infrastruktur liefen, aber eine von Term Labs entwickelte benutzerdefinierte Governance-Hülle integrierten. Yearn erklärte, dass die Schwachstelle aus Terms zusätzlicher Governance-Schicht stammte, nicht aus einem Problem mit den Standard-Yearn-Vault-Designs.

Diese Unterscheidung ist wichtig für das breitere DeFi-Ökosystem. Yearn-V3-Vaults werden von Dutzenden von Protokollen für Ertragsautomatisierung verwendet. Wenn die Schwachstelle im Kerncode von Yearn gelegen hätte, wären die Auswirkungen weit über Term Labs hinausgegangen. Die Tatsache, dass sie auf Terms benutzerdefinierte Governance-Schicht isoliert war, begrenzt den Schadensradius, schmälert jedoch nicht die Lektion.

Die Lektion ist, dass Komponierbarkeit in beide Richtungen wirkt. Die Modularität von DeFi ermöglicht es Entwicklern, benutzerdefinierte Schichten auf etablierter Infrastruktur aufzubauen, indem sie Yearns Vault-Mechanik mit Terms Kreditauktionen und einem Governance-System kombinieren, das Token-Inhabern Kontrolle gibt. Jede Schicht funktioniert isoliert korrekt. Die Schwachstelle entsteht an der Schnittstelle, in der Governance-Hülle, die Einlegerfonds mit einer Abstimmung verbindet, die für 951 $ gewonnen werden kann.

Yearns Standard-Vault-Designs enthalten Schutzmaßnahmen, die Terms Governance-Schicht umging. Standard-Yearn-Vaults verwenden Strategist-Multisigs und Guardian-Adressen, die Strategien notfallmäßig widerrufen können. Terms benutzerdefinierte Schicht ersetzte diese Schutzmaßnahmen durch token-gewichtete Governance und tauschte Sicherheit gegen Dezentralisierung in einem Kontext, in dem die Dezentralisierung illusorisch war, weil das Governance-Token keine bedeutende Verteilung hatte.

Warum dünne Governance DeFi's ungepatchte Schwachstelle ist

Der Begriff „Governance-Angriff" ist hauptsächlich im Jahr 2026 in den DeFi-Wortschatz eingegangen. DefiLlama hat in diesem Jahr fünf Vorfälle als Governance-Angriffe eingestuft, mit Gesamtverlusten von 25,1 Millionen US-Dollar. Die Kategorie existierte vor 2025 kaum, weil Governance-Token entweder zu teuer zu akkumulieren waren (was Angriffe unrentabel machte) oder zu zentralisiert (wobei Gründungsteams genügend Token behielten, um bösartige Vorschläge zu blockieren).

Die aktuelle Welle von Angriffen nutzt eine spezifische Marktbedingung aus: Protokolle, deren Governance-Token den größten Teil ihres Wertes verloren haben, während die Protokolle selbst weiterhin erhebliche Einlegerfonds halten. Term Labs' Governance-Token wurde dünn gehandelt mit minimaler Marktkapitalisierung, aber seine Tresore hielten 12,45 Millionen US-Dollar. BonkDAOs Governance wurde über einen Token durchgeführt, der erheblich von seinem Höchststand gefallen war, aber die Schatzkammer hielt immer noch Vermögenswerte in Höhe von 20 Millionen US-Dollar.

Das Verhältnis zwischen der Marktkapitalisierung des Governance-Tokens und den vom Protokoll kontrollierten Geldern ist die entscheidende Kennzahl. Wenn die Kosten für den Erwerb von 51% der Governance-Token geringer sind als der Wert der Vermögenswerte, die diese Token kontrollieren, ist das Protokoll mathematisch anfällig für einen Governance-Angriff. Dies ist kein Fehler. Es ist eine emergente Eigenschaft der tokengewichteten Abstimmung in Märkten, in denen Token-Preise unabhängig von der Protokollnutzung schwanken.

Die meisten DeFi-Protokolle überwachen dieses Verhältnis nicht. Governance-Strukturen werden typischerweise während der Einführungsphase entworfen, wenn die Token-Preise hoch sind und das Verhältnis die Sicherheit begünstigt. Wenn die Token-Preise durch Marktzyklen fallen, kehrt sich das Verhältnis um, und Protokolle, die bei der Einführung wirtschaftlich sicher waren, werden anfällig, ohne dass sich Code oder Governance-Update ändern.

Die Verteidigungsmaßnahmen, die existieren, aber nicht genutzt wurden

Mehrere bekannte Mechanismen hätten den Term-Labs-Exploit verhindern oder abmildern können. Zeitverzögerungen (Time Locks), die eine Verzögerung zwischen dem Bestehen eines Governance-Vorschlags und der Ausführung der resultierenden Transaktion auferlegen, sind die grundlegendsten. Eine 24- oder 48-stündige Zeitverzögerung hätte der Community und dem Term-Labs-Team Zeit gegeben, den bösartigen Vorschlag zu bemerken, Gegenstimmen zu mobilisieren oder Notabschaltungsverfahren einzuleiten.

Multi-Signatur-Anforderungen für Transaktionen mit hohem Wert bieten eine zweite Verteidigungsebene. In diesem Modell erfordern Governance-Vorschläge, die Gelder über einer bestimmten Schwelle bewegen, die Genehmigung mehrerer unabhängiger Unterzeichner zusätzlich zur Token-Abstimmung. Sowohl der BonkDAO-Angriff als auch der Term-Labs-Exploit betrafen Vorschläge, die den Großteil der Schatzkammergelder in einer einzigen Transaktion bewegten, eine Aktion, die eine Multi-Signatur-Prüfung kennzeichnen würde.

Quorum-Anforderungen sind eine dritte Option. Beide Angriffe gelangen mit extrem niedriger Wählerbeteiligung. Die BonkDAO-Abstimmung betraf sieben Adressen. Wenn das Governance-System einen Mindestprozentsatz der gesamten Token-Versorgung verlangen würde, bevor eine Abstimmung als gültig angesehen wird, würde der Erwerb eines kontrollierenden Anteils proportional teurer.

Überzeugungsabstimmung (Conviction Voting), ein Modell, das von Protokollen wie Gardens und 1Hive verwendet wird, ersetzt diskrete Abstimmungsperioden durch kontinuierliche Signalaggregation. Bei der Überzeugungsabstimmung müssen Token für einen längeren Zeitraum eingesetzt werden, bevor ihr Abstimmungsgewicht volle Stärke erreicht. Ein Angreifer, der Token kauft und sofort abstimmt, hätte vernachlässigbaren Einfluss. Dieses Modell adressiert direkt das Kauf- und Abstimmungsmuster, auf das sowohl die Term-Labs- als auch die BonkDAO-Exploits angewiesen waren.

Die Tatsache, dass diese Mechanismen gut dokumentiert, weit verbreitet diskutiert und als Open-Source-Implementierungen verfügbar sind, macht ihre Abwesenheit in den angegriffenen Protokollen schwerer zu entschuldigen. Term Labs entschied sich, eine benutzerdefinierte Governance-Schicht zu implementieren, ohne eine davon einzubeziehen. Das Ergebnis war ein System, das Governance-Token-Inhabern bedingungslos vertraute, während es trivial billig war, einer zu werden.

Die Reaktion und was als Nächstes kommt

Term Labs reagierte auf den Exploit, indem es dauerhaft alle Meta-Vault-Einzahlungen einstellte und die DAO-Governance-Rollen widerrief. Abhebungen blieben für bestehende Einleger offen, sodass sie alle Gelder abheben konnten, die der Angreifer nicht genommen hatte. Bis zum 24. August wurden kein Wiederherstellungsvorschlag, keine Rückerstattungszusage oder Frist für eine Nachbesprechung angekündigt.

Die zentrale Kreditinfrastruktur des Protokolls, das Festzins-Auktionssystem, war nicht betroffen. Kreditnehmer und Kreditgeber, die Terms Auktionsmärkte nutzten, arbeiteten weiterhin normal. Der Exploit war auf die Vault-Ebene beschränkt, die als separates Produkt fungierte, das auf dem zentralen Kreditprotokoll aufbaut.

Für das breitere DeFi-Ökosystem verleiht der Term-Labs-Exploit einer Diskussion Dringlichkeit, die der BonkDAO-Angriff begonnen, aber nicht gelöst hat. Governance-Angriffe sind nicht zufällig. Sie zielen auf eine spezifische strukturelle Schwäche ab: die geringe Liquidität von Governance-Token im Verhältnis zu den vom Protokoll kontrollierten Vermögenswerten, die in Hunderten von DeFi-Protokollen vorhanden ist. Die 25,1 Millionen US-Dollar an Verlusten durch Governance-Angriffe im Jahr 2026 stellen nur die Vorfälle dar, die bereits aufgetreten sind. Die Anzahl der Protokolle, die derzeit für denselben Angriffsvektor anfällig sind, ist mit ziemlicher Sicherheit größer.

Die Exploit-Welle vom August 2026 geht über Governance-Angriffe hinaus. Die gesamten DeFi-Verluste des Monats überstiegen 27 Millionen US-Dollar, einschließlich der Sandbox-Bridge-Schwachstelle und des BounceBit-Autorisierungs-Exploits, der zu einer vollständigen Kettenabschaltung führte. Jeder Vorfall betraf eine andere Angriffsfläche, aber sie haben ein gemeinsames Thema: Die Kluft zwischen dem Wert, der durch die DeFi-Infrastruktur gesichert ist, und den Sicherheitsmaßnahmen, die ihn schützen, wird immer größer.

Was zu beobachten ist

• Term-Labs-Postmortem-Veröffentlichung: die technischen Details, wie die Governance-Übernahme durchgeführt wurde und welche Schutzmaßnahmen das Team für zukünftige Produkte zu implementieren plant.
• Governance-Ratio-Überwachungstools: ob Analyseplattformen beginnen, das Verhältnis zwischen der Marktkapitalisierung von Governance-Token und den vom Protokoll kontrollierten Vermögenswerten als Schwachstellenmetrik zu verfolgen.
• Einführung von Zeitverzögerungen (Time Locks) im gesamten DeFi-Bereich: ob die Exploits von Term Labs und BonkDAO die Implementierung obligatorischer Zeitverzögerungen für Governance-Vorschläge beschleunigen, die Gelder bewegen.
• Auszahlungen von Versicherungsprotokollen: ob DeFi-Versicherungsprodukte (Nexus Mutual, InsurAce) Governance-Exploits abdecken oder sie als Designfehler außerhalb ihres Deckungsumfangs einstufen.
• Regulatorische Reaktion: ob die SEC oder CFTC Governance-Angriffe in ihren Argumenten für die DeFi-Regulierung anführen, insbesondere im Zusammenhang mit der Kommentierungsfrist für Regulation Crypto Assets.