Community Trust ScoreVérifié
Ce qui s’est passé
Un attaquant a frappé durement Term Finance. Environ 8,5 millions de dollars ont disparu — drainés par une exploitation de gouvernance qui a donné à l’attaquant le contrôle sur les coffres stratégiques du protocole. On parle d’environ 2 843 ETH et 1,68 million de USDC, que l’attaquant a rapidement convertis en DAI pour brouiller les pistes.
La brèche a effacé près de 68 % des actifs présents dans les coffres de Term. Ce n’est pas un petit coup. Term a réagi en fermant complètement ses Meta Vaults et en révoquant les rôles de gouvernance du DAO pour arrêter l’hémorragie. Le protocole de base lui-même n’a pas été touché — mais c’est une maigre consolation quand la plupart des fonds des coffres ont disparu. Term travaille maintenant avec des équipes de sécurité externes pour reconstituer ce qui s’est passé et déterminer si une récupération est réaliste.
Ce qui a rendu cette attaque possible n’était pas un bug dans le code de base. Les coffres de Term fonctionnent sur l’infrastructure Yearn V3, qui a bien tenu le coup. L’attaquant s’est attaqué à un wrapper de gouvernance personnalisé construit au-dessus de cette infrastructure — une couche sur mesure qui a introduit des vulnérabilités que la configuration standard de Yearn n’a pas. Donc, bien que la fondation soit solide, les ajouts personnalisés ne l’étaient pas. Cette distinction est très importante.
L’attaquant a apparemment acquis la majorité des jetons de gouvernance de Term — à bas prix, semble-t-il — et a utilisé ce pouvoir de vote pour faire passer des propositions qui ont canalisé les fonds. Les jetons de gouvernance distribués de manière éparse sont essentiellement une porte ouverte pour quiconque est prêt à acheter sa majorité. C’est un risque connu. Term l’a appris à ses dépens.
Le contexte historique
Les exploitations de gouvernance ne sont pas nouvelles dans la DeFi. Loin de là.
En 2022, Beanstalk Farms a été touché par un attaquant qui a utilisé un prêt flash pour obtenir la majorité du pouvoir de vote presque instantanément, puis a fait passer une proposition qui a transféré 182 millions de dollars sur son propre compte. Rapide, propre, dévastateur. Et avant cela, le piratage original du DAO en 2016 — 60 millions de dollars en Ethereum drainés par une vulnérabilité d’appel récursif — a essentiellement établi le modèle de la gravité des problèmes de gouvernance des contrats intelligents.
La situation de Term Finance s’inscrit dans ce même schéma désastreux. Les protocoles DeFi continuent d’innover, de construire, d’ajouter de la complexité. Et chaque couche de complexité est un point d’entrée potentiel de plus. Les structures de gouvernance censées distribuer le pouvoir et garder les choses décentralisées peuvent, dans certaines conditions, être transformées en armes.
Ce qui est différent ici, c’est l’angle du wrapper personnalisé. La plupart des analyses post-mortem sur les exploitations de gouvernance se concentrent sur les prêts flash ou la concentration de jetons. L’attaque contre Term ajoute une autre variable : des modifications de gouvernance sur mesure au-dessus d’une infrastructure autrement solide. C’est une nuance que d’autres protocoles construits sur des cadres établis doivent prendre en compte.
Pourquoi c’est important
Term Finance avait déjà traversé une crise. En avril 2025, une erreur d’oracle a déclenché des liquidations involontaires. Term a récupéré une partie significative des actifs perdus lors de cet incident et a promis une transparence accrue et une meilleure validation à l’avenir. Donc, la question maintenant est assez inconfortable : s’ils ont déjà traversé une crise et promis des améliorations, pourquoi la couche de gouvernance était-elle encore aussi exposée ?
Aucune réponse claire pour l’instant. On ne sait pas si les efforts de remédiation après l’incident de l’oracle ont touché le wrapper de gouvernance. Peut-être qu’ils ne l’ont pas fait. Peut-être que les deux problèmes ont été traités comme des problèmes séparés alors qu’ils étaient en réalité des symptômes du même fossé plus profond dans l’architecture de sécurité.
La communauté DeFi au sens large subit un coup à chaque fois que quelque chose comme cela se produit. La confiance dans les systèmes décentralisés est fragile. Chaque exploitation la fragilise — pas seulement pour le protocole qui a été touché, mais pour tout l’écosystème. Les utilisateurs qui ont perdu de l’argent dans les coffres de Term ne sont pas seulement en colère contre Term. Ils se demandent si les structures de gouvernance DeFi peuvent un jour être rendues véritablement sûres.
Ce qu’il faut surveiller
Quelques éléments à suivre de près au fur et à mesure que cela se déroule.
Les régulateurs tournent autour de la gouvernance DeFi depuis un certain temps maintenant. Si les exploitations de gouvernance continuent de s’accumuler, la pression pour un contrôle plus strict devient difficile à résister. Cela pourrait remodeler la manière dont les protocoles décentralisés sont même autorisés à fonctionner.
Du côté de la récupération, combien Term Finance récupérera réellement sera crucial pour la confiance des utilisateurs. Une récupération partielle en dessous de 50 % pourrait probablement pousser de nombreux utilisateurs actuels et potentiels vers la sortie. Les équipes de sécurité externes sont en place, mais la récupération d’une exploitation de gouvernance est vraiment difficile — l’attaquant a agi rapidement et a converti les actifs rapidement.
Et surveillez si les projets DeFi commencent à s’appuyer davantage sur les services de validation tiers pour les couches de gouvernance spécifiquement. L’attaque contre Term plaide fortement pour que les modifications de gouvernance sur mesure ne puissent pas être auto-certifiées. Les audits indépendants des wrappers sur mesure — pas seulement de l’infrastructure de base — semblent être la conclusion évidente.
Hub : Prix, actualités et analyses de l’USDC
Hub: USDC : prix, actualités et analyse
La décision de Term de faire appel à une expertise en sécurité externe est la bonne. Reste à savoir si cela suffit, et si l’industrie absorbe la leçon cette fois-ci, c’est une autre question. Les 2 843 ETH sont partis. Les 1,68 million de USDC sont partis. Ce qui se passe ensuite dépend de Term — et de tous les autres protocoles qui fonctionnent encore avec une structure de gouvernance que personne n’a correctement testée sous contrainte.
Pourquoi c'est important
Cette exploitation de gouvernance souligne les vulnérabilités persistantes au sein des protocoles DeFi, mettant en lumière l'importance cruciale de la sécurité dans un environnement de plus en plus complexe. Alors que les investisseurs sont attirés par les rendements potentiels de ces plateformes, des incidents comme celui-ci pourraient engendrer une méfiance croissante envers la gestion des actifs numériques, affectant ainsi l'ensemble du marché. De plus, cette situation rappelle l'urgence d'une réglementation appropriée pour protéger les utilisateurs et renforcer la résilience des infrastructures financières décentralisées.
