Si la crypto la semaine dernière était encore plongée dans l’ivresse des « transactions de dépréciation monétaire », alors cette annonce en est la face sombre, froide, dissimulée derrière la fête. Le 23 août, dimanche, le protocole de prêts à taux fixe Term Finance sur Ethereum a subi une attaque de gouvernance : la trésorerie du fonds a été dérobée, pour environ 8,5 millions de dollars. Après coup, les sociétés de sécurité PeckShield et CertiK ont estimé que l’attaquant avait retiré environ 2 843 ETH, soit environ 6,9 millions de dollars au prix de l’époque, en plus de 1,68 million de USDC. Ensuite, il a converti les USDC en un peu plus de 1,68 million de DAI. Près des deux tiers de la valeur bloquée de la trésorerie se sont évaporés en une seule nuit.
Ce qui donne le plus froid dans le dos dans cette affaire, c’est qu’aucun contrat intelligent n’a été compromis, et qu’aucune ligne de code auditée n’a échoué. Ce qui a cédé, c’est le mécanisme de gouvernance du protocole lui-même.
L’attaquant n’a pas “cassé” le système, il a simplement “acheté les règles”
Les coffres de stratégie de Term Finance sont construits sur l’infrastructure Yearn V3 et prennent, en substance, la forme de coffres tokenisés ERC-4626, chargés d’allouer les fonds entre le marché de prêt à taux fixe de Term et son protocole de prêt à taux variable. Après l’incident, Yearn a répondu que la faille se situait dans la “couche d’emballage de gouvernance personnalisée” autour du coffre, et que le coffre Yearn standard n’avait pas été affecté, les fonds déposés restant en sécurité.
Le problème vient précisément de cette “couche d’emballage de gouvernance personnalisée”. La conception du coffre de Term a mis en place une architecture de gouvernance séparant le “pouvoir d’exploitation” du “pouvoir de supervision des dépôts” : le rôle de “manager” est chargé des enchères, tandis que le rôle de “gouverneur” gère les paramètres de risque, la configuration du protocole et les fonctions d’urgence. En théorie, les fournisseurs de liquidité du coffre, en tant que membres de la DAO, peuvent, pendant la fenêtre de verrouillage de 7 jours, voter contre les transactions de gouvernance en file d’attente ; si le veto aboutit, la transaction devient caduque avant son exécution.
Mais ces mécanismes de protection n’ont pas réussi à arrêter l’attaque. L’analyse on-chain montre que l’attaquant a accumulé suffisamment de jetons de gouvernance TERM, obtenu environ 91 % des droits de vote du Meta Vault d’Ethereum, et pris le contrôle total de quatre coffres de stratégie USDC. Il a ensuite soumis une proposition malveillante, ordonnant aux coffres de verser les fonds à une seule adresse. En clair, l’attaquant n’a pas piraté le système : il a acheté, à relativement faible coût, assez de droits de vote pour réécrire les règles. C’est là le danger le plus grave des attaques de gouvernance — elles n’exigent pas de vulnérabilité de code sophistiquée, seulement de trouver la faille entre faible liquidité des jetons de gouvernance et participation insuffisante au vote.
Comment le délai de verrouillage de 7 jours et le veto des LP ont-ils pu échouer ?
Cet incident laisse une question qui, à ce jour, reste difficile à expliquer : avec un délai de verrouillage de 7 jours et un mécanisme de veto des LP, on pensait disposer de la toute dernière barrière. Selon Term, le gouverneur peut modifier le contrôleur du protocole, l’oracle de prix et les plafonds de risque, et peut aussi suspendre les dépôts ou l’activité des stratégies ; un veto LP réussi devrait neutraliser toute transaction en attente. Alors pourquoi ces mécanismes n’ont-ils pas tenu ?
Term Labs n’a toujours pas révélé quel rôle l’attaquant a effectivement utilisé, ni expliqué pourquoi le délai de verrouillage et le veto des LP n’ont pas empêché l’exécution. Les analyses externes s’orientent globalement vers deux hypothèses.
Une autre interprétation est que les jetons de gouvernance sont trop concentrés et que la participation au vote est trop faible. Quand un attaquant détient environ 91 % des droits de vote, le “droit de veto” nominal est en pratique déjà mort. Ce qui décide vraiment du passage ou non d’une proposition, ce n’est plus l’avis de la majorité des LP, mais le nombre de voix contrôlées par l’attaquant. Les droits de vote sont l’armement de la gouvernance ; une fois l’armement monopolisé, même les règles les plus strictes ne sont plus que du rouage à vide.
Une autre lecture est que la gouvernance ne sépare pas assez nettement, “physiquement”, le pouvoir d’exploitation et le pouvoir de supervision. Les rôles de manager et de gouverneur ont bien des fonctions différentes, mais dès qu’ils tombent sous la même influence, le contre-pouvoir initial devient purement décoratif. Term n’a pas encore publié de rétrospective technique, ni annoncé de plan d’indemnisation, et le public reste naturellement prudent quant aux chances de récupération. De plus, l’attaquant a financé son action à l’avance via Tornado Cash, ce qui montre clairement qu’il était préparé.
Ce n’est pas un cas isolé : les prises de contrôle de gouvernance deviennent moins chères
Les attaques de prise de contrôle de la gouvernance ne datent pas d’hier, et elles coûtent en plus de moins en moins cher. En 2022, Beanstalk a perdu environ 182 millions de dollars lors d’une attaque de gouvernance par flash loan, devenant un cas emblématique ; en mars de cette année, un attaquant a dépensé à peine environ 1 800 dollars pour acheter des jetons et faire passer une proposition menaçant 1,08 million de dollars d’actifs de Moonwell. Le coût des attaques de gouvernance est désormais tombé à un niveau inquiétant.
En 2026, ce type d’incident s’est déjà propagé au-delà d’Ethereum. En juillet, BonkDAO sur Solana a subi une perte d’environ 20 millions de dollars après qu’un attaquant eut utilisé une proposition malveillante dans le système Realms ; en juin, le petit protocole Ethereum TOP a perdu environ 1,6 million de dollars après qu’un attaquant a acheté la majeure partie de l’offre de jetons ; Verus-Ethereum Bridge a également été volé deux fois en juillet et en mai, avec des pertes respectives d’environ 7,54 millions et 11,58 millions de dollars.
Un rapport de Blockaid couvrant le premier semestre 2026 montre que les pertes liées au vol et à la fraude en cryptomonnaies ont déjà dépassé 1 milliard de dollars, l’Ethereum représentant la plus grande part, soit environ 332 millions de dollars, principalement sous l’effet de vulnérabilités dans les contrats intelligents et la couche applicative. Cet incident chez Term Finance n’est qu’une ligne de plus sur la liste annuelle des “saignements”.
La leçon essentielle à retenir de cet incident
Je pense que, dans l’affaire Term Finance, la réflexion la plus importante n’est pas qu’“un autre protocole a été volé”, mais que la sécurité de la gouvernance est devenue aussi importante que celle des contrats intelligents. Par le passé, tout le monde considérait qu’un “contrat audité” était une étiquette de sécurité, mais les attaquants se tournent désormais vers une voie qui ne nécessite pas de casser le code, seulement de manipuler les règles. Pour tout protocole doté de jetons de gouvernance, de droits de vote et d’une trésorerie à répartir, la question de savoir “qui peut contrôler la gouvernance” devient plus urgente que celle de savoir “qui peut casser le contrat”.
Pour les utilisateurs ordinaires, cette affaire apporte aussi un rappel très concret : déposer de l’argent dans un coffre ne signifie pas le “confier au code” ; il faut aussi regarder à qui vous confiez sa “gouvernance”. Les coffres dont les jetons de gouvernance sont fortement concentrés, dont les rôles clés sont contrôlés par quelques acteurs et dont la participation au vote reste faible pendant longtemps, sont exposés au risque résiduel de “prise de contrôle de la gouvernance”, même si l’audit du contrat est irréprochable. La sécurité des fonds dépend, au final, du degré de dispersion et de décentralisation de la gouvernance, et non d’un rapport d’audit.
Parallèlement, cet événement sonne aussi l’alarme pour tout le secteur : les mécanismes de conception comme les délais de verrouillage, le veto des LP et la séparation des rôles ne servent à rien s’ils ne fonctionnent pas réellement dans un scénario extrême de “monopole des droits de vote”. Une vraie sécurité exige que ces mécanismes gardent une capacité de freinage même face à une majorité malveillante. Et cette leçon, beaucoup de protocoles DeFi ne l’ont toujours pas intégrée.
Avertissement sur les risques : cet article est une compilation d’informations et des notes de recherche personnelles, et ne constitue pas un conseil en investissement. Les actifs cryptographiques sont très volatils ; prenez vos décisions de manière indépendante et assumez vos propres risques.