Le braquage de 8,5 M$ de Term Labs DAO qui n'a coûté que 951 $

Un attaquant a acheté une participation de contrôle dans un jeton de gouvernance DAO pour moins de 1 000 $, a fait passer des propositions malveillantes et a drainé 8,5 millions de dollars des coffres stratégiques. L'exploit expose une vulnérabilité que la plupart des protocoles DeFi n'ont pas corrigée.

Les chiffres racontent l'histoire. Un attaquant a dépensé 951 $ en jetons de gouvernance pour un protocole qui détenait 12,45 millions de dollars de fonds de déposants. Ces 951 $ ont acheté suffisamment de pouvoir de vote pour contrôler quatre coffres stratégiques USDC et environ 91 % du Meta Vault Ethereum. L'attaquant a soumis des propositions pour déplacer les fonds, a voté sur ces propositions avec les jetons fraîchement achetés, et a regardé les coffres transférer 8,5 millions de dollars vers un portefeuille alimenté avec 2 ETH provenant de Tornado Cash.

Chaque étape était légale du point de vue du protocole. Les contrats de gouvernance fonctionnaient exactement comme prévu. Les propositions ont été soumises correctement, les votes ont été comptés avec précision, et les transferts de coffres ont été exécutés précisément comme le système de gouvernance l'avait ordonné. Le problème n'était pas que le code était cassé. Le problème était que le code faisait ce qu'on lui disait par quelqu'un qui avait dépensé moins de 1 000 $ pour devenir son autorité suprême.

Term Labs a confirmé l'exploit sur X le 23 août 2026. Les sociétés de sécurité PeckShield et CertiK ont vérifié indépendamment l'incident et ont retracé les fonds volés jusqu'à l'adresse de l'attaquant 0xD5183d8BfC65a50863C62aF2538198A8288FFc13. Le bot de surveillance en chaîne du protocole, Defimon de Decurity, a signalé les transactions inhabituelles en premier.

Ce n'était pas une attaque nouvelle. C'était le cinquième exploit de gouvernance de 2026 et le deuxième en sept semaines. Le schéma se répète parce que la vulnérabilité est structurelle, et la plupart des protocoles DeFi ne l'ont pas traitée.

Comment l'attaque a fonctionné, étape par étape

Term Finance opère des prêts à taux fixe via des enchères en chaîne. L'infrastructure de prêt de base, où les emprunteurs et les prêteurs sont mis en correspondance par des enchères à offres scellées, n'a pas été affectée par l'exploit. L'attaque visait une couche distincte : les Meta Vaults et les coffres stratégiques que Term Labs a construits sur l'infrastructure Yearn V3 pour automatiser les stratégies de rendement pour les déposants.

Ces coffres intégraient une couche de gouvernance personnalisée développée par Term Labs. Les détenteurs de jetons de gouvernance pouvaient soumettre et voter sur des propositions qui dirigeaient la manière dont les fonds des coffres étaient déployés. Le mécanisme de gouvernance était conçu pour donner à la communauté le contrôle sur l'allocation des stratégies, une fonctionnalité que de nombreux protocoles DeFi incluent comme mesure de décentralisation.

L'attaquant a exploité la faible liquidité du jeton de gouvernance. Avec une capitalisation boursière totale faible et un volume de transactions minimal, l'acquisition d'une participation majoritaire n'a nécessité qu'une mise de fonds modeste. Le chiffre de 951 $, identifié par des analystes en chaîne, représente le coût total de l'achat de suffisamment de jetons pour contrôler le vote.

Une fois les jetons acquis, l'attaquant a soumis des propositions aux quatre coffres de stratégie USDC et au Meta Vault Ethereum. Les propositions ordonnaient aux coffres de transférer leurs avoirs vers le portefeuille de l'attaquant. Parce que l'attaquant détenait la majorité des jetons de gouvernance, les propositions ont été adoptées sans opposition. Les contrats de coffre, fonctionnant comme prévu, ont exécuté les transferts.

Toute la séquence, de l'achat de jetons à l'extraction des fonds, n'a nécessité aucune exploitation technique au sens traditionnel. Il n'y a eu ni attaque par réentrance, ni manipulation d'oracle, ni flash loan. Le système de gouvernance a simplement traité des instructions valides provenant de son autorité reconnue. L'attaquant est devenu cette autorité pour 951 $.

Le précédent BonkDAO

Sept semaines avant l'exploit de Term Labs, BonkDAO a subi une attaque similaire à plus grande échelle. Le 6 juillet 2026, un attaquant a acheté environ 4 millions de dollars de jetons BONK sur les bourses sur plusieurs jours, a accumulé une part dominante du pouvoir de vote, et a soumis une proposition au trésor de la DAO basée sur Solana.

La proposition a transféré 4,43 billions de jetons BONK, la majeure partie du trésor, vers un portefeuille contrôlé par l'attaquant. Lorsque le vote a été clos, les adresses liées à l'attaquant représentaient 99,878 % des votes exprimés. Seules sept adresses ont participé au vote. La proposition a été adoptée, et environ 20 millions de dollars en BONK ont été drainés du trésor.

L'attaque de BonkDAO a été plus coûteuse à exécuter (4 millions de dollars contre 951 $ pour Term Labs) car les jetons BONK avaient une liquidité plus élevée et une capitalisation boursière plus importante. Mais les mécanismes étaient identiques : acquérir le pouvoir de vote, soumettre une proposition malveillante, et laisser le système de gouvernance faire le reste. Les bourses Upbit et Kraken ont suspendu les dépôts et retraits de BONK après l'incident, et BonkDAO a coordonné avec la Fondation Solana et les forces de l'ordre, bien que les perspectives de récupération aient été décrites comme limitées.

Les deux attaques partagent une vulnérabilité structurelle qu'aucun protocole n'avait atténuée : l'absence de garde-fous entre le passage d'un vote de gouvernance et l'exécution de la transaction résultante. Dans les deux cas, il n'y avait ni délai de verrouillage, ni exigence de multi-signature, ni mécanisme de révision secondaire qui aurait pu suspendre l'exécution assez longtemps pour que la communauté remarque et réagisse.

Yearn V3 et la distinction d'infrastructure

Yearn Finance a rapidement clarifié son rôle après l'exploit de Term Labs. Les produits affectés étaient les Meta Vaults et les coffres de stratégie de Term, qui fonctionnaient sur l'infrastructure Yearn V3 mais incorporaient une enveloppe de gouvernance personnalisée développée par Term Labs. Yearn a déclaré que la vulnérabilité provenait de la couche de gouvernance supplémentaire de Term, et non d'un problème avec les conceptions standard des coffres Yearn.

Cette distinction est importante pour l'écosystème DeFi au sens large. Les coffres Yearn V3 sont utilisés par des dizaines de protocoles pour l'automatisation des rendements. Si la vulnérabilité avait été dans le code central de Yearn, les implications auraient dépassé de loin Term Labs. Le fait qu'elle ait été isolée dans la couche de gouvernance personnalisée de Term limite le rayon d'explosion mais ne diminue pas la leçon.

La leçon est que la composabilité fonctionne dans les deux sens. La modularité de la DeFi permet aux développeurs de construire des couches personnalisées sur une infrastructure établie, combinant les mécanismes de coffre de Yearn avec les enchères de prêt de Term et un système de gouvernance qui donne aux détenteurs de jetons le contrôle. Chaque couche fonctionne correctement isolément. La vulnérabilité émerge à l'intersection, dans l'enveloppe de gouvernance qui relie les fonds des déposants à un vote qui peut être gagné pour 951 $.

Les conceptions standard des coffres Yearn incluent des mesures de protection que la couche de gouvernance de Term a contournées. Les coffres standard de Yearn utilisent des multisigs de stratèges et des adresses de gardien qui peuvent révoquer les stratégies en cas d'urgence. La couche personnalisée de Term a remplacé ces protections par une gouvernance pondérée par les jetons, échangeant la sécurité contre la décentralisation dans un contexte où la décentralisation était illusoire car le jeton de gouvernance n'avait pas de distribution significative.

Pourquoi la gouvernance légère est la vulnérabilité non corrigée de la DeFi

Le terme « attaque de gouvernance » est entré dans le lexique de la DeFi principalement en 2026. DefiLlama a classé cinq incidents comme attaques de gouvernance cette année, totalisant 25,1 millions de dollars de pertes. La catégorie existait à peine avant 2025 parce que les jetons de gouvernance étaient soit trop chers à accumuler (rendant les attaques non rentables), soit trop centralisés (avec des équipes fondatrices conservant suffisamment de jetons pour bloquer les propositions malveillantes).

La vague actuelle d'attaques exploite une condition de marché spécifique : des protocoles dont les jetons de gouvernance ont perdu la plupart de leur valeur tandis que les protocoles eux-mêmes détiennent encore des fonds importants des déposants. Le jeton de gouvernance de Term Labs était peu échangé avec une capitalisation boursière minimale, mais ses coffres détenaient 12,45 millions de dollars. La gouvernance de BonkDAO était menée via un jeton qui avait considérablement chuté par rapport à son sommet, mais le trésor détenait encore 20 millions de dollars d'actifs.

Le ratio entre la capitalisation boursière du jeton de gouvernance et les fonds contrôlés par le protocole est la métrique clé. Lorsque le coût d'acquisition de 51 % des jetons de gouvernance est inférieur à la valeur des actifs que ces jetons contrôlent, le protocole est mathématiquement vulnérable à une attaque de gouvernance. Ce n'est pas un bug. C'est une propriété émergente du vote pondéré par jetons dans des marchés où les prix des jetons fluctuent indépendamment de l'utilisation du protocole.

La plupart des protocoles DeFi ne surveillent pas ce ratio. Les structures de gouvernance sont généralement conçues pendant la phase de lancement lorsque les prix des jetons sont élevés et que le ratio favorise la sécurité. À mesure que les prix des jetons baissent au fil des cycles de marché, le ratio s'inverse, et les protocoles qui étaient économiquement sûrs au lancement deviennent vulnérables sans aucun changement de code ni mise à jour de gouvernance.

Les défenses qui existent mais qui n'ont pas été utilisées

Plusieurs mécanismes bien connus auraient pu empêcher ou atténuer l'exploit de Term Labs. Les verrous temporels, qui imposent un délai entre le passage d'un vote de gouvernance et l'exécution de la transaction résultante, sont les plus basiques. Un verrou temporel de 24 ou 48 heures aurait donné à la communauté et à l'équipe de Term Labs le temps de remarquer la proposition malveillante, de mobiliser les votes d'opposition ou d'invoquer des procédures d'arrêt d'urgence.

Les exigences de multi-signatures pour les transactions de grande valeur fournissent une deuxième couche de défense. Dans ce modèle, les propositions de gouvernance qui déplacent des fonds au-dessus d'un certain seuil nécessitent l'approbation de plusieurs signataires indépendants en plus du vote par jetons. L'attaque de BonkDAO et l'exploit de Term Labs impliquaient tous deux des propositions qui déplaçaient la majorité des fonds du trésor en une seule transaction, une action qu'un contrôle multi-signature aurait signalée.

Les exigences de quorum sont une troisième option. Les deux attaques ont réussi avec une participation électorale extrêmement faible. Le vote de BonkDAO impliquait sept adresses. Si le système de gouvernance exigeait un pourcentage minimum de l'offre totale de jetons pour participer avant qu'un vote ne soit considéré comme valide, l'acquisition d'une part de contrôle deviendrait proportionnellement plus coûteuse.

Le vote par conviction, un modèle utilisé par des protocoles comme Gardens et 1Hive, remplace les périodes de vote discrètes par une agrégation continue de signaux. Sous le vote par conviction, les jetons doivent être mis en jeu pendant une période soutenue avant que leur poids de vote n'atteigne sa pleine force. Un attaquant qui achète des jetons et vote immédiatement aurait une influence négligeable. Ce modèle répond directement au schéma d'achat et de vote sur lequel reposaient les exploits de Term Labs et de BonkDAO.

Le fait que ces mécanismes soient bien documentés, largement discutés et disponibles en tant qu'implémentations open source rend leur absence dans les protocoles exploités plus difficile à excuser. Term Labs a choisi de mettre en œuvre une couche de gouvernance personnalisée sans en inclure aucun. Le résultat était un système qui faisait confiance inconditionnellement aux détenteurs de jetons de gouvernance tout en rendant trivialement bon marché de devenir l'un d'eux.

La réponse et ce qui vient ensuite

Term Labs a répondu à l'exploit en fermant définitivement tous les dépôts de Meta Vault et en révoquant les rôles de gouvernance de la DAO. Les retraits sont restés ouverts pour les déposants existants, leur permettant de récupérer les fonds que l'attaquant n'a pas pris. Au 24 août, aucune proposition de récupération, engagement de remboursement ou date limite pour une autopsie n'avait été annoncé.

L'infrastructure de prêt principale du protocole, le système d'enchères à taux fixe, n'a pas été affectée. Les emprunteurs et les prêteurs utilisant les marchés d'enchères de Term ont continué à fonctionner normalement. L'exploit a été limité à la couche de coffre-fort, qui fonctionnait comme un produit distinct construit au-dessus du protocole de prêt principal.

Pour l'écosystème DeFi plus large, l'exploit de Term Labs ajoute de l'urgence à une conversation que l'attaque de BonkDAO a commencée mais n'a pas résolue. Les attaques de gouvernance ne sont pas aléatoires. Elles ciblent une faiblesse structurelle spécifique, la liquidité mince des jetons de gouvernance par rapport aux actifs contrôlés par le protocole, qui est présente dans des centaines de protocoles DeFi. Les 25,1 millions de dollars de pertes dues aux attaques de gouvernance en 2026 ne représentent que les incidents qui se sont déjà produits. Le nombre de protocoles actuellement vulnérables au même vecteur d'attaque est presque certainement plus élevé.

La vague d'exploits d'août 2026 s'étend au-delà des attaques de gouvernance. Les pertes totales de DeFi pour le mois ont dépassé 27 millions de dollars, y compris la vulnérabilité du pont Sandbox et l'exploit d'autorisation BounceBit qui a conduit à un arrêt complet de la chaîne. Chaque incident impliquait une surface d'attaque différente, mais ils partagent un thème commun : l'écart entre la valeur sécurisée par l'infrastructure DeFi et les mesures de sécurité qui la protègent continue de se creuser.

Ce qu'il faut surveiller

• Publication du post-mortem de Term Labs : les détails techniques de la façon dont la prise de contrôle de la gouvernance a été exécutée et les mesures de protection que l'équipe prévoit de mettre en œuvre pour les futurs produits.
• Outils de surveillance du ratio de gouvernance : si les plateformes d'analyse commencent à suivre le ratio entre la capitalisation boursière des jetons de gouvernance et les actifs contrôlés par le protocole comme mesure de vulnérabilité.
• Adoption des verrous temporels dans la DeFi : si les exploits de Term Labs et BonkDAO accélèrent la mise en œuvre de verrous temporels obligatoires pour les propositions de gouvernance qui déplacent des fonds.
• Paiements des protocoles d'assurance : si les produits d'assurance DeFi (Nexus Mutual, InsurAce) couvrent les exploits de gouvernance ou les classent comme des défaillances de conception hors de leur champ de couverture.
• Réponse réglementaire : si la SEC ou la CFTC citent les attaques de gouvernance dans leurs arguments en faveur de la réglementation de la DeFi, en particulier dans le contexte de la période de commentaires sur la réglementation des crypto-actifs.