Term Labs a perdu 8,5 M$ après qu’un attaquant ait pris le contrôle de la gouvernance avec un capital minimal. 2 843 $ETH et 1,68 M $USDC ont été vidés sans compromettre les contrats de prêt sous-jacents. Voici comment la gouvernance est devenue le vecteur d’attaque. Qu’est-ce qui s’est passé ? L’attaquant a vidé 8,5 M$ des Vaults de @term_labs sans exploiter la logique des contrats sous-jacents. * 2 843 ETH d’une valeur d’environ 6,87 M$ * 1,68 M USDC échangés contre DAI * Aucune réentrance, manipulation d’oracle ou compromission de clé d’administration Le contrôle de la gouvernance, et non une exploitation au niveau du code, a permis le vidage. Comment cela s’est-il produit ? L’attaquant a d’abord acquis un pouvoir de vote à faible coût, puis l’a utilisé pour faire exécuter sa propre proposition par la gouvernance du vault. Étape 1 : ~0,5 ETH → 0,485 tmvETH, lui donnant la représentation de gouvernance requise. Étape 2 : 0,485 tmvETH → 0,485 gtmvETH, débloquant le pouvoir de vote. Étape 3 : Il a obtenu 100 % du pouvoir de vote sur 4 des 5 vaults USDC et environ 91 % du Meta Vault ETH. Étape 4 : Il a soumis et voté pour sa propre proposition n°5, prenant le contrôle de la prochaine exécution du vault. Six jours plus tard, le vault a été vidé Six jours plus tard, la proposition a été exécutée, modifiant la configuration du vault et redirigeant les $WETH vers une stratégie malveillante pré-déployée. Capture de la gouvernance → Délai Zodiac désactivé → add_strategy + update_debt → WETH → stratégie malveillante → attaquant La destination était déjà préparée, donc l’attaque combinait la capture de gouvernance avec une redirection de stratégie. La leçon plus large de DeFi Term Labs montre comment la gouvernance devient un risque de sécurité critique lorsque le coût du pouvoir de vote est bien inférieur à la valeur des actifs qu’il contrôle. Les audits peuvent valider la logique des contrats, mais ils ne peuvent pas empêcher une capture de gouvernance économiquement peu coûteuse. DeFi doit mesurer le coût d’attaque de la gouvernance en parallèle avec le TVL, car sécuriser le capital commence par sécuriser le contrôle.
