Chaque piratage DeFi que j'ai vu était quelqu'un qui avait surpassé le code. Celui-ci est différent. Quelqu'un a dépensé environ 2 ETH et a acheté le droit de vider un coffre. 0,5 M disparus, sans bug requis. 🧵

951 $ ont acheté 8,5 millions de dollars, et ce n’était pas un piratage, c’était un vote. Un attaquant a dépensé seulement 0,5 ETH (~6,87 M) + 1,68 M USDC. Aucune exploitation de code. Aucune faille. Juste une proposition de gouvernance que personne n’a pris la peine d’arrêter. L’attaque était étonnamment simple : · Les coffres Term Finance exigeaient de staker des parts de coffre pour obtenir du pouvoir de vote · Presque personne n’avait réellement staké — la participation était quasi nulle · L’attaquant a acheté 0,4852 tmvETH pour environ 0,5 ETH et a immédiatement contrôlé le coffre · Avec une supermajorité, il a voté pour rediriger tous les fonds vers son propre adresse Ce qui rend cela terrifiant : ce n’était pas un nouveau schéma d’attaque. C’est une version moins coûteuse de l’exploitation BonkDAO de juillet, où l’attaquant avait besoin de millions pour acheter suffisamment de votes. Ici, cela a coûté 951 $. La réponse directe d’un fondateur DeFi : « Arrêtez d’utiliser des coffres. » L’industrie admet enfin que les modèles de coffres sont structurellement défectueux. « Une participation à la gouvernance quasi nulle, des incitations mal alignées pour les curateurs et des audits peu coûteux et non contraignants laissent les modèles de coffres vulnérables à des prises de contrôle à faible coût. » Le coup d’alerte : ce n’est pas un accident. Une surveillance automatisée sur chaîne aurait pu signaler l’anomalie, mais tant que les protocoles ne corrigeront pas la gouvernance inactive et les structures d’incitations défaillantes, ces vols de gouvernance à faible coût continueront. Term Finance a définitivement fermé le produit coffre et révoqué les permissions de gouvernance. Yearn a confirmé que les coffres standards restent sécurisés — l’exploitation impliquait un wrapper de gouvernance personnalisé de Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance a définitivement fermé tous les Meta Vaults, révoqué les droits de gouvernance DAO et bloqué les nouveaux dépôts. Nécessaire, mais cela ne signifie pas que l'incident est résolu. Les utilisateurs peuvent toujours effectuer des retraits ; le marché des prêts et les contrats repo ont été confirmés comme non affectés. Cependant, au 24/8/2026, Term Labs n'a pas encore publié de rapport technique ni de plan de compensation spécifique. Pour moi, la fermeture du produit n'est qu'une première étape. La question plus importante reste : qui assumera le déficit si les 8,5 millions de dollars ne peuvent être récupérés ? Avertissement : Informations à titre indicatif uniquement, ne constitue pas un conseil en investissement.

Nous avons identifié un comportement malveillant sur notre L1 exploitant une vulnérabilité Cosmos EVM et nous mettons en œuvre des mesures pour limiter l'impact. Nous avons pris des actions rapides et rétablirons les services après l'application d'un correctif logiciel et d'autres mesures pour garantir un fonctionnement sécurisé. Toutes les plateformes d'échange ont été informées et les dépôts reprendront à la fin du processus.

Term Labs a perdu 8,5 M$ après qu’un attaquant ait pris le contrôle de la gouvernance avec un capital minimal. 2 843 $ETH et 1,68 M $USDC ont été vidés sans compromettre les contrats de prêt sous-jacents. Voici comment la gouvernance est devenue le vecteur d’attaque. Qu’est-ce qui s’est passé ? L’attaquant a vidé 8,5 M$ des Vaults de @term_labs sans exploiter la logique des contrats sous-jacents. * 2 843 ETH d’une valeur d’environ 6,87 M$ * 1,68 M USDC échangés contre DAI * Aucune réentrance, manipulation d’oracle ou compromission de clé d’administration Le contrôle de la gouvernance, et non une exploitation au niveau du code, a permis le vidage. Comment cela s’est-il produit ? L’attaquant a d’abord acquis un pouvoir de vote à faible coût, puis l’a utilisé pour faire exécuter sa propre proposition par la gouvernance du vault. Étape 1 : ~0,5 ETH → 0,485 tmvETH, lui donnant la représentation de gouvernance requise. Étape 2 : 0,485 tmvETH → 0,485 gtmvETH, débloquant le pouvoir de vote. Étape 3 : Il a obtenu 100 % du pouvoir de vote sur 4 des 5 vaults USDC et environ 91 % du Meta Vault ETH. Étape 4 : Il a soumis et voté pour sa propre proposition n°5, prenant le contrôle de la prochaine exécution du vault. Six jours plus tard, le vault a été vidé Six jours plus tard, la proposition a été exécutée, modifiant la configuration du vault et redirigeant les $WETH vers une stratégie malveillante pré-déployée. Capture de la gouvernance → Délai Zodiac désactivé → add_strategy + update_debt → WETH → stratégie malveillante → attaquant La destination était déjà préparée, donc l’attaque combinait la capture de gouvernance avec une redirection de stratégie. La leçon plus large de DeFi Term Labs montre comment la gouvernance devient un risque de sécurité critique lorsque le coût du pouvoir de vote est bien inférieur à la valeur des actifs qu’il contrôle. Les audits peuvent valider la logique des contrats, mais ils ne peuvent pas empêcher une capture de gouvernance économiquement peu coûteuse. DeFi doit mesurer le coût d’attaque de la gouvernance en parallèle avec le TVL, car sécuriser le capital commence par sécuriser le contrôle.

Tout le monde poursuit le prochain 100x tout en ignorant l'infrastructure qui rend réellement cela négociable. Le meilleur alpha ne se trouve pas dans le nouveau protocole brillant, mais dans les outils en désordre que personne ne veut encore aborder.