Term Labs erleidet Millionenverlust durch Governance-Exploit

Das DeFi-Kreditprotokoll Term Labs ist Ziel eines Angriffs geworden, bei dem der Hacker über eine Schwachstelle im Governance-System Zugang zu den Vaults des Protokolls erhielt. Insgesamt wurden Vermögenswerte im Wert von rund 8,5 Millionen US-Dollar entwendet. Der Angreifer hatte sein Startkapital von 2 ETH ursprünglich über Tornado Cash, einen Mixerdienst, der Transaktionen anonymisiert, aufgebracht.

Das Wichtigste in Kürze:

• Ein Governance-Exploit in den Vaults von Term Labs führte zu einem Verlust von rund 8,5 Millionen US-Dollar.
• Der Angreifer erbeutete 2.843 ETH und 1,68 Millionen USDC und tauschte die USDC fast unmittelbar in DAI um.
• Term Labs gibt an, den Vorfall zu untersuchen, und verspricht, weitere Informationen zu teilen.

Governance-Schwachstelle als Einfallstor

Laut dem Sicherheitsunternehmen PeckShieldAlert nutzte der Angreifer eine Schwachstelle im Governance-Mechanismus von Term Labs aus, um die Vaults zu leeren.

Insgesamt erbeutete der Hacker rund 2.843 ETH im Wert von etwa 6,87 Millionen US-Dollar sowie 1,68 Millionen USDC. Der letztgenannte Betrag wurde anschließend fast sofort in etwa 1,68 Millionen DAI umgewandelt, vermutlich um die Mittel schwerer einfrieren zu können. Ethereum notiert derzeit bei 2.450 US-Dollar, ein Anstieg von 1 Prozent in den letzten 24 Stunden.

Term Labs bestätigt Untersuchung

Term Labs teilte mit, dass man den Angriff untersuche und weitere Informationen bereitstellen werde, sobald diese vorliegen. Weitere Details zur Ursache oder möglichen Wiederherstellungsschritten wurden noch nicht bekannt gegeben.

Die Angreiferadresse auf der Ethereum-Blockchain zeigt ein Guthaben von 2.843 ETH im Wert von über 6,8 Millionen US-Dollar sowie fast 1,68 Millionen DAI. Der Angreifer startete seine Operation mit lediglich 2 ETH aus Tornado Cash, was die Spur zur Identität hinter der Adresse bewusst schwer nachvollziehbar macht. Der Vorfall gehört zu den größeren DeFi-Angriffen dieses Jahres und erinnert an die Risiken, die Governance-Strukturen mit sich bringen können, wenn diese unzureichend abgesichert sind.