Un attaquant crypto a eu besoin de moins de mille dollars pour repartir avec des millions d’actifs numériques le week-end dernier, et l’exploit de Term Finance est désormais présenté comme une étude de cas montrant comment une faible participation à la gouvernance peut transformer un protocole de prêt en cible facile. Aucun bug de smart contract n’a été impliqué. Pas de mois de reconnaissance. Juste un petit achat de jetons, un staking, et un vote que personne ne surveillait d’assez près pour l’arrêter à temps.
Summary
Points clés à retenir
- Les coffres de Term Finance ont été vidés d’environ 8,5 millions de dollars lors d’un exploit de gouvernance confirmé par les sociétés de sécurité blockchain PeckShield et CertiK.
- L’attaquant a dépensé environ 951 $ pour acheter et staker 0,4852 tmvETH, ce qui à lui seul lui a assuré 90,66 % de tout le pouvoir de vote existant dans le pool.
- L’exploiteur a retiré environ 2 843 ETH et 1,68 million d’USDC, convertissant le butin en stablecoins en DAI.
- Le financement initial du portefeuille remontait à seulement 2 ETH provenant de Tornado Cash.
- Les utilisateurs détenant des positions en trUSD, strUSD ou dans les Ecosystem Vaults ont été confirmés comme n’étant pas affectés, selon le projet Tori.
Détails de l’exploit de gouvernance de Term Finance
Le fait central de cette histoire est simple : un attaquant a transformé un achat de 951 $ en un contrôle sur 8,5 millions de dollars de fonds utilisateurs. La société de sécurité blockchain PeckShield a confirmé la brèche directement, rapportant que Term Labs a été touché à hauteur d’environ 8,5 millions de dollars après qu’un exploit de gouvernance a affecté les produits de coffres de Term. CertiK a séparément corroboré le même chiffre, estimant également la perte totale à environ 8,5 millions de dollars.
Selon le suivi de PeckShield, l’attaquant a retiré environ 2 843 ETH, d’une valeur d’environ 6,87 millions de dollars au moment des faits, ainsi que 1,68 million d’USDC, évalués à environ 1,68 million de dollars. La partie en stablecoins a rapidement été échangée contre 1,68 million de DAI. PeckShield a retracé les fonds drainés vers un seul portefeuille qui avait initialement été financé avec seulement 2 ETH acheminés via Tornado Cash, le protocole de mixage axé sur la confidentialité fréquemment utilisé pour obscurcir l’origine des portefeuilles d’attaquants avant un exploit.
Les Strategy Vaults de Term sont des coffres tokenisés ERC-4626 construits sur l’infrastructure Yearn V3, allouant le capital entre les marchés de prêts à taux fixe de Term et des protocoles de prêt à taux variable. Yearn a rapidement précisé que l’exploit passait par un wrapper de gouvernance personnalisé spécifique à la configuration de Term plutôt que par l’architecture standard des coffres Yearn, indiquant que les fonds déposés dans les coffres Yearn standards restaient sûrs et non affectés. Term Labs a reconnu publiquement l’incident, déclarant être au courant d’un exploit de gouvernance affectant les coffres de Term et que d’autres détails suivraient son enquête, même si l’équipe n’a pas immédiatement confirmé l’ampleur exacte des pertes ni nommé les coffres spécifiques touchés.
Mécanismes de l’exploit et facteurs qui l’ont rendu possible
Ce qui a rendu cette attaque possible n’était pas un défaut de code, mais un système de gouvernance que presque personne n’utilisait. Le pouvoir de vote à l’intérieur des coffres de Term nécessitait de staker des parts de coffres, et l’offre stakée avant le drainage sur l’ensemble du pool s’élevait à seulement 0,5352 gtmvETH, une quantité presque négligeable pour un coffre détenant des millions de dollars de fonds de déposants.
Le 17 août, l’attaquant a acheté 0,4852 tmvETH pour environ 0,5 ETH, soit environ 951 $ à l’époque, l’a staké, et cet achat unique a suffi à lui assurer environ 90,66 % de tous les votes existants dans le pool. Avec cette supermajorité verrouillée, l’attaquant a simplement voté pour rediriger les fonds du coffre vers sa propre adresse. La structure de gouvernance de Term sépare le contrôle opérationnel entre un rôle de « manager » gérant l’activité d’enchères et un rôle de « governor » supervisant les paramètres de risque et les fonctions d’urgence, tandis que les fournisseurs de liquidité des coffres peuvent voter pour opposer leur veto aux transactions de gouvernance en file d’attente pendant un délai de sept jours. Term n’a pas précisé quel rôle l’attaquant a exploité ni pourquoi cette fenêtre de veto n’a pas permis d’arrêter la transaction avant son exécution.
C’est pourquoi la faible participation au staking est si importante pour les protocoles basés sur des coffres : lorsque presque personne ne vote, le prix pour acheter une participation de contrôle s’effondre. La barrière séparant un « protocole sécurisé » d’un « trésor vidé » repose alors entièrement sur la personne qui remarque la vulnérabilité en premier. Ce n’est pas non plus un nouveau schéma d’attaque. Le builder DeFi Psykeeper a établi un lien direct avec l’exploit de BonkDAO de juillet, où une proposition de gouvernance malveillante a drainé environ 20 millions de dollars, et avec un incident survenu en mars chez Moonwell où un attaquant a dépensé environ 1 800 $ en jetons pour faire passer une proposition menaçant 1,08 million de dollars. La différence structurelle avec Term est frappante : là où l’attaquant de BonkDAO avait besoin de millions pour accumuler du pouvoir de vote, cet attaquant n’avait besoin que de 951 $, une conséquence directe du fait que très peu de l’offre des coffres de Term était réellement stakée et participait à la gouvernance.
Réponses et impact sur les tokens et utilisateurs liés
Toute la partie de l’écosystème de Term n’était pas exposée, et cette distinction est importante pour quiconque détient des tokens liés. Tori, un projet connecté à l’infrastructure de Term, a confirmé directement qu’il n’avait aucune exposition à l’exploit. Selon Tori, les détenteurs de trUSD et strUSD n’avaient aucune exposition, les participants aux Ecosystem Vaults restent entièrement couverts, et toutes les opérations continuent de fonctionner normalement.
La déclaration était claire sur ce que les utilisateurs affectés doivent faire ensuite : rien. Qu’une personne détienne du trUSD, du strUSD ou une position dans un Ecosystem Vault, son solde reste exactement là où il était avant l’attaque, sans qu’aucune action ne soit requise de sa part. Avant la brèche, la valeur totale verrouillée dans les coffres de Term s’élevait à environ 12,45 millions de dollars, selon les données de DefiLlama, dont environ 8,8 millions sur Ethereum. La perte rapportée de 8,5 millions de dollars représente près des deux tiers de la valeur totale verrouillée du produit de coffres sur toutes les chaînes et presque la totalité de ses avoirs basés sur Ethereum, bien qu’il soit important de noter que cela est distinct du protocole plus large de Term Finance, qui détenait environ 25,8 millions de dollars de valeur totale verrouillée et 3,79 millions de dollars de prêts actifs avant l’incident.
Mesures préventives et perspectives d’avenir
La leçon la plus claire de cet exploit est que les systèmes de gouvernance laissés sans surveillance ne sont pas sécurisés par défaut, ils sont simplement non défendus jusqu’à ce que quelqu’un les teste. Cette perspective façonne à la fois ce qui aurait pu empêcher cette attaque et ce que les protocoles doivent repenser à l’avenir.
Rôle des systèmes de surveillance onchain
Les outils de surveillance active étaient sans doute la protection manquante ici. Psykeeper a spécifiquement mentionné les systèmes de surveillance onchain comme Hypernative Labs comme le type d’infrastructure qui aurait pu signaler cette attaque avant son exécution, puisqu’un portefeuille accumulant soudainement 90 % du pouvoir de vote d’un pool de gouvernance à partir d’un achat de 951 $ est exactement le type d’anomalie que la surveillance automatisée est conçue pour détecter en temps réel. Sans cette supervision active, une prise de contrôle de la gouvernance peut s’exécuter proprement, puisque rien dans le code sous-jacent n’était techniquement cassé.
Défis de la participation à la gouvernance et de la sécurité
Le pouvoir de veto sur les propositions malveillantes est souvent considéré comme une protection intégrée, mais il comporte sa propre tension : ce même mécanisme constitue lui-même une surface d’attaque onchain nécessitant une attention constante et sensible au temps pour réellement fonctionner. Une faible participation, des audits superficiels et des incitations mal alignées ne se contentent pas de rendre une attaque possible, ils la rendent bon marché, et les attaques bon marché ont tendance à se répéter. Term Finance avait déjà connu un incident distinct en avril 2025, lorsqu’un oracle mal configuré a provoqué des liquidations erronées sur son marché tETH, une perte que le protocole a déclaré ne pas être un hack et dont il a ensuite récupéré plus de 1 million de dollars sur les 1,6 million affectés. Cette dernière brèche de gouvernance est un type d’échec différent, enraciné dans la conception des incitations plutôt que dans le code, et tant que les architectures de coffres n’auront pas résolu le problème sous-jacent d’une participation quasi nulle à la gouvernance créant des prises de contrôle à coût quasi nul, le même schéma — une petite mise, une supermajorité soudaine, un trésor vidé — risque de continuer à apparaître dans les rapports de sécurité.
FAQ
Comment l’attaquant a-t-il pris le contrôle des coffres de Term Finance ?
L’attaquant a acheté et staké une petite quantité de tokens de gouvernance pour environ 951 $, obtenant 90,66 % du pouvoir de vote en raison de la faible participation au staking dans l’ensemble du pool de coffres.
Quel a été l’impact financier de l’exploit sur Term Finance ?
Environ 8,5 millions de dollars ont été drainés, dont environ 2 843 ETH et 1,68 million d’USDC, les stablecoins ayant été convertis en DAI.
Tous les utilisateurs de Term Finance ont-ils été affectés par l’exploit ?
Non. Les utilisateurs détenant des tokens trUSD, strUSD et Ecosystem Vault ont été confirmés comme n’étant pas affectés par le projet Tori, et aucune action n’est requise de la part de ces détenteurs.
Qu’est-ce qui aurait pu empêcher l’attaque ?
Des systèmes de surveillance onchain actifs comme Hypernative Labs auraient vraisemblablement pu détecter l’accumulation soudaine de pouvoir de vote avant qu’elle ne soit utilisée pour rediriger les fonds des coffres.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Comment l’attaquant a-t-il pris le contrôle des coffres de Term Finance ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »L’attaquant a acheté et staké une petite quantité de tokens de gouvernance pour environ 951 $, obtenant 90,66 % du pouvoir de vote en raison de la faible participation au staking dans l’ensemble du pool de coffres. »}},{« @type »: »Question », »name »: »Quel a été l’impact financier de l’exploit sur Term Finance ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Environ 8,5 millions de dollars ont été drainés, dont environ 2 843 ETH et 1,68 million d’USDC, les stablecoins ayant été convertis en DAI. »}},{« @type »: »Question », »name »: »Tous les utilisateurs de Term Finance ont-ils été affectés par l’exploit ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. Les utilisateurs détenant des tokens trUSD, strUSD et Ecosystem Vault ont été confirmés comme n’étant pas affectés par le projet Tori, et aucune action n’est requise de la part de ces détenteurs. »}},{« @type »: »Question », »name »: »Qu’est-ce qui aurait pu empêcher l’attaque ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Des systèmes de surveillance onchain actifs comme Hypernative Labs auraient vraisemblablement pu détecter l’accumulation soudaine de pouvoir de vote avant qu’elle ne soit utilisée pour rediriger les fonds des coffres. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
