Hacker entwendet 8,5 Millionen US-Dollar von Term Finance, nachdem er die Kontrolle über die Vault-Governance übernommen hat

Traders Union
Alle Nachrichten
Krypto
Hacker entwendet 8,5 Millionen US-Dollar von Term Finance

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Eugene Komchuk

24.08.2026

Hacker entwendet 8,5 Millionen US-Dollar von Term Finance, nachdem er die Kontrolle über die Vault-Governance übernommen hat — Ein weiterer großer Krypto-Hack

Das dezentrale Kreditprotokoll Term Finance verlor laut den Blockchain-Sicherheitsunternehmen PeckShield und CertiK rund 8,5 Millionen US-Dollar, nachdem ein Angriff auf das Governance-System seiner Vaults erfolgt war.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut PeckShield entwendete der Angreifer rund 2.843 ETH im Wert von 6,87 Millionen US-Dollar sowie 1,68 Millionen USDC, die später gegen etwa 1,68 Millionen DAI getauscht wurden. CertiK schätzte den Gesamtschaden auf rund 8,5 Millionen US-Dollar.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Vor dem Angriff enthielten die Vaults von Term Finance rund 12,45 Millionen US-Dollar. Das bedeutet, dass der Hacker etwa 68 % aller Vermögenswerte entwendete. Die Ethereum -Reserven waren nahezu vollständig aufgebraucht; laut Daten von DefiLlama hatten sie vor dem Vorfall noch rund 8,8 Millionen US-Dollar betragen.

Term Labs erklärte, dass alle Term Meta Vaults dauerhaft geschlossen und die damit verbundenen DAO-Governance-Rollen entzogen wurden. Neue Einzahlungen in die Vaults sind nicht mehr möglich, Nutzer können ihre Gelder jedoch weiterhin abheben.

Nach den vorläufigen Erkenntnissen des Unternehmens waren das Kernprotokoll von Term Finance sowie die direkten Kreditaufnahme- und Kreditvergabemärkte nicht betroffen. Die Untersuchung dauert noch an.

Wie der Hack ablief

Der Onchain-Monitoring-Dienst Defimon erklärte, der Angreifer habe kostengünstig eine Mehrheit der Governance-Token erwerben können, die sich im Besitz einer relativ kleinen Zahl von Haltern befanden. Anschließend verabschiedete der Angreifer Governance-Vorschläge, die ihm die Kontrolle über die Vaults von Term Finance ermöglichten.

Term Labs hat bislang nicht bestätigt, wie der Angreifer genau die Stimmkontrolle erlangte oder welche Governance-Funktionen genutzt wurden.

Die Vaults von Term Finance laufen auf der Yearn-V3-Infrastruktur. Yearn betonte, dass die Schwachstelle ein separates, von Term Finance entwickeltes Governance-System betraf. Standard-Yearn-Vaults sind daher nicht demselben Angriffsvektor ausgesetzt.

Term Labs hat externe Sicherheitsspezialisten hinzugezogen und arbeitet daran, die gestohlenen Vermögenswerte zurückzugewinnen. Das Unternehmen erklärte außerdem, es werde Möglichkeiten prüfen, um ein verbleibendes Defizit auszugleichen.

Dies ist nicht der erste größere Vorfall im Zusammenhang mit Term Finance. Im April 2025 löste ein Oracle-Fehler unbeabsichtigte Liquidationen im Umfang von rund 918 ETH aus. Das Projekt konnte später etwa 556 ETH zurückgewinnen, wodurch sich der endgültige Verlust auf 362 ETH verringerte, und entschädigte die betroffenen Nutzer.

Nach diesem Vorfall versprach Term Finance, bei der Prüfung kritischer Updates externe Experten einzubeziehen und die Transparenz der Governance zu verbessern.

Die häufigsten Methoden, mit denen Krypto-Projekte gehackt werden

Hacker nutzen mehrere gängige Methoden, um Krypto-Projekte anzugreifen. Eine der am weitesten verbreiteten besteht darin, Schwachstellen in Smart Contracts auszunutzen, die es Angreifern ermöglichen, Protokollregeln zu umgehen und Gelder abzuschöpfen. Kriminelle nehmen auch Cross-Chain-Bridges ins Visier, manipulieren Preis-Oracles und versuchen, die Kontrolle über Governance-Mechanismen von Projekten zu erlangen – wie im Fall von Term Finance.

Angriffe auf Personen und die Infrastruktur von Unternehmen sind nicht weniger gefährlich. Hacker stehlen private Schlüssel und Zugangsdaten durch Phishing, Malware und Social Engineering und nutzen sie anschließend, um auf Wallets oder interne Systeme zuzugreifen. Mitarbeiter mit erweiterten Berechtigungen sind ein besonders attraktives Ziel: Die Kompromittierung eines einzigen solchen Kontos kann Angreifern mitunter ermöglichen, selbst gut gesicherte Smart Contracts zu umgehen.

Zur Erinnerung: Coldcard hat seine Sicherheitsmaßnahmen verstärkt, nachdem eine Wallet im Wert von 112 Millionen US-Dollar gehackt worden war.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?