951 $ ont acheté 8,5 millions de dollars, et ce n’était pas un piratage, c’était un vote. Un attaquant a dépensé seulement 0,5 ETH (~6,87 M) + 1,68 M USDC. Aucune exploitation de code. Aucune faille. Juste une proposition de gouvernance que personne n’a pris la peine d’arrêter. L’attaque était étonnamment simple : · Les coffres Term Finance exigeaient de staker des parts de coffre pour obtenir du pouvoir de vote · Presque personne n’avait réellement staké — la participation était quasi nulle · L’attaquant a acheté 0,4852 tmvETH pour environ 0,5 ETH et a immédiatement contrôlé le coffre · Avec une supermajorité, il a voté pour rediriger tous les fonds vers son propre adresse Ce qui rend cela terrifiant : ce n’était pas un nouveau schéma d’attaque. C’est une version moins coûteuse de l’exploitation BonkDAO de juillet, où l’attaquant avait besoin de millions pour acheter suffisamment de votes. Ici, cela a coûté 951 $. La réponse directe d’un fondateur DeFi : « Arrêtez d’utiliser des coffres. » L’industrie admet enfin que les modèles de coffres sont structurellement défectueux. « Une participation à la gouvernance quasi nulle, des incitations mal alignées pour les curateurs et des audits peu coûteux et non contraignants laissent les modèles de coffres vulnérables à des prises de contrôle à faible coût. » Le coup d’alerte : ce n’est pas un accident. Une surveillance automatisée sur chaîne aurait pu signaler l’anomalie, mais tant que les protocoles ne corrigeront pas la gouvernance inactive et les structures d’incitations défaillantes, ces vols de gouvernance à faible coût continueront. Term Finance a définitivement fermé le produit coffre et révoqué les permissions de gouvernance. Yearn a confirmé que les coffres standards restent sécurisés — l’exploitation impliquait un wrapper de gouvernance personnalisé de Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984