X100 et Hifi : quand le vote devient l’arme de la DeFi

En l’espace d’une semaine, à la fin du mois d’octobre 2026, trois protocoles de finance décentralisée ont vu leur trésorerie saignée sans qu’une seule ligne de code ait été cassée. Les attaquants n’ont pas trouvé de faille dans un contrat intelligent, n’ont pas volé de clé privée et n’ont pas exploité de bug cryptographique. Ils ont fait quelque chose de bien plus simple et de bien plus dérangeant : ils ont voté. Dans un système conçu pour donner le pouvoir aux détenteurs de jetons, ils ont acheté ce pouvoir le temps d’un bloc, puis l’ont retourné contre la caisse commune. C’est le propre de l’attaque de gouvernance, et 2026 en aura été l’année de maturité.

Le 24 octobre, le projet X100 a perdu l’équivalent d’environ 4,3 millions d’euros. Le 28 octobre, Hifi Finance a vu disparaître près de 900 000 euros de collatéral utilisateur. Entre les deux, d’autres noms (YapeSwap, Arkadiko) ont rejoint la liste des victimes de la semaine. Trois attaques en moins de sept jours, sur un mode opératoire quasi identique : c’est exactement le genre de série que HOGE Wire avait documenté côté infrastructure quelques jours plus tôt avec trois ponts cross-chain percés en une semaine. Sauf qu’ici, l’arme n’était pas un relais mal sécurisé. C’était le bulletin de vote.

Toutes les sommes de cet article sont converties en euros à titre indicatif, sur la base d’un taux de change EUR/USD d’environ 1,12 dollar pour un euro au 30 octobre 2026. Les montants d’origine, communiqués en dollars par les sociétés d’analyse on-chain, sont rappelés entre parenthèses pour les cas les plus emblématiques.

Trois protocoles, une semaine, un même bulletin de vote

La semaine du 20 octobre 2026 restera dans les annales de la sécurité DeFi comme celle où l’attaque de gouvernance a cessé d’être une curiosité théorique pour devenir une routine opérationnelle. Les trois incidents ne partagent ni la même blockchain, ni la même taille de trésorerie, ni la même sophistication. Ils partagent une logique. Dans chaque cas, le pouvoir de décision du protocole était indexé sur un solde de jetons, et ce solde pouvait être gonflé artificiellement, soit par un emprunt instantané, soit par l’émission de nouveaux jetons, soit par un vote glissé à la dernière seconde. La gouvernance, censée protéger la communauté, est devenue la porte d’entrée.

Ce n’est pas un hasard de calendrier. Octobre 2026 a été un mois particulièrement violent pour l’ensemble de l’écosystème, tous vecteurs confondus, et la gouvernance s’est taillée une part croissante du butin. Le tableau ci-dessous résume la séquence, de l’attaque bloquée de Marinade fin septembre, qui sert de contre-exemple, aux deux ponctions réussies de la fin octobre.

Deux chiffres résument le malaise. D’abord, le coût d’entrée : prendre le contrôle d’une DAO de taille moyenne coûte souvent moins de 10 % de la valeur de la trésorerie qu’elle administre, un arbitrage explicite et mesurable pour n’importe quel acteur rationnel. Ensuite, le délai : chez X100, la prise de contrôle et le pillage ont tenu dans une seule transaction Ethereum. Le vote, l’adoption et l’exécution, tout a été compressé dans un même bloc.

X100 : un flash loan, deux sièges, une trésorerie bradée

Le cas X100 est devenu en quelques heures le manuel de l’attaque de gouvernance atomique. Le 24 octobre 2026 à 14 h 11 UTC, une unique transaction Ethereum a transformé un emprunt en majorité politique. La gouvernance de X100 repose sur un « Sénat » de trois sièges, attribués automatiquement aux adresses ayant verrouillé le plus de jetons X dans un contrat baptisé Freezer. Il suffisait donc de détenir beaucoup de jetons à l’instant du décompte pour s’asseoir à la table. L’attaquant a emprunté environ 1,73 million d’euros en USDT (1,94 million de dollars) via un flash loan auprès d’Aave, c’est-à-dire un prêt non garanti qui doit être remboursé dans la même transaction sous peine d’annulation.

Avec ces fonds, il a gelé assez de jetons X pour rafler deux des trois sièges du Sénat, s’octroyant d’un coup la majorité. Puis il a soumis et fait adopter une proposition forçant la trésorerie du protocole à vendre 400 000 jetons X dans un pool qu’il contrôlait, sans aucune protection de prix minimal. Résultat : la caisse du projet a bradé ses 400 000 jetons pour l’équivalent d’environ 36 USDT, une misère. L’attaquant a ensuite revendu ces jetons sur le marché Uniswap légitime de X100 et, une fois le flash loan remboursé, est reparti avec près de 4,25 millions d’euros nets (4,75 millions de dollars), selon le décompte de CCN. Le jeton X s’est effondré de 96 % en vingt-quatre heures.

La société d’analyse on-chain PeckShield a confirmé la nature de l’attaque et suivi la trace de l’argent : deux jours plus tard, l’adresse identifiée comme celle de l’exploiteur a déposé 821 ETH, soit quelque 1,69 million d’euros, dans le mixeur Tornado Cash. Ce réflexe de blanchiment, désormais systématique, rapproche l’attaque de gouvernance des autres grandes typologies d’exploits de l’année. Le même recours à Tornado Cash a d’ailleurs refait surface quelques jours plus tard chez Hifi Finance.

La cause racine est tristement banale. Le contrat de X100 calculait le pouvoir de vote à partir du solde de jetons détenu au bloc exact où le vote était exprimé, et non à partir d’un instantané historique pris avant l’ouverture du scrutin. Dès lors, un pouvoir de vote emprunté pour un seul bloc pesait autant qu’un engagement de long terme. Cette logique de vote au bloc courant est précisément ce que la quasi-totalité des protocoles sérieux ont abandonné après 2022, et son retour chez X100 illustre à quel point les leçons de la DeFi se réapprennent à chaque cycle.

Hifi Finance : quatre votes glissés avant la cloche

Quatre jours plus tard, Hifi Finance a offert une variante plus artisanale mais tout aussi efficace. Le 28 octobre 2026, une adresse jusque-là inconnue, alimentée via Tornado Cash, a exprimé quatre votes à la toute fin de la fenêtre de scrutin pour faire basculer une proposition malveillante, numérotée 21. Il n’y a eu, là encore, aucune percée cryptographique ni faille zero-day dans un contrat intelligent. Juste un calendrier de vote mal protégé et une participation trop faible pour résister à une injection de pouvoir de dernière minute.

Une fois la proposition 21 adoptée, l’attaquant a pris le contrôle de la gouvernance, mis à jour le contrat BalanceSheet du protocole, émis 25 millions de nouveaux jetons HIFI, puis vidé le collatéral des utilisateurs, pour une valeur d’environ 900 000 euros (un peu plus d’un million de dollars), principalement sous forme de jetons adossés à des actifs du monde réel, ces fameux RWA. Le détail compte : il ne s’agissait pas de jetons de gouvernance spéculatifs, mais de représentations on-chain de créances ou d’actifs tangibles, le type même de collatéral que la DeFi cherche à attirer pour gagner en respectabilité.

C’est tout le paradoxe de la composabilité. Plus un protocole accepte de collatéraux sophistiqués, plus la gouvernance qui en fixe les paramètres devient une cible de valeur. Un jeton de reçu, un receipt token, concentre en un seul actif le droit de récupérer un sous-jacent ; qui contrôle le contrat qui l’émet contrôle, de fait, le sous-jacent. Nous avons détaillé ce mécanisme dans notre analyse du jeton-reçu, brique et détonateur du crédit DeFi : Hifi en a offert la démonstration grandeur nature, en transformant une prise de contrôle de gouvernance en siphonnage de collatéral réel.

Une attaque de gouvernance, c’est quoi exactement ?

Une attaque de gouvernance consiste à acquérir suffisamment de jetons de vote d’un protocole pour faire adopter des propositions qui profitent à l’attaquant, en général le vidage de la trésorerie, sans jamais enfreindre le code. C’est la nuance fondamentale avec un piratage classique : le contrat se comporte exactement comme prévu. Il compte les voix, applique la règle de majorité, exécute la décision. Le système n’est pas cassé ; il est détourné. La frontière entre l’attaque et la participation légitime devient alors une question de légitimité, pas de validité technique.

La littérature académique a fini par classer ces attaques. Le papier « SoK: Attacks on DAOs » distingue les attaques qui exploitent le code de celles qui exploitent les règles sociales et économiques de la gouvernance elle-même. Dans la seconde catégorie, on retrouve l’essentiel du millésime 2026 : prises de contrôle par accumulation, par emprunt instantané, par corruption de votants, ou par exploitation d’un quorum trop bas. Le dénominateur commun, c’est le modèle de vote pondéré par les jetons, « un jeton, une voix », qui confond pouvoir politique et capital.

Le schéma d’exécution se décompose presque toujours en quatre temps. D’abord, acquérir des voix, par achat, par emprunt ou par émission. Ensuite, rédiger une proposition malveillante, souvent habillée en mesure anodine ou technique. Puis remporter le vote, ce qui est trivial si la participation habituelle est faible. Enfin, exécuter, idéalement avant que la communauté ne réagisse. Les protocoles qui survivent sont ceux qui insèrent de la friction à chacune de ces étapes. Ceux qui tombent sont ceux qui ont tout optimisé pour la fluidité, au détriment de la résistance.

Beanstalk, la matrice de toutes les attaques

Pour comprendre X100, il faut remonter au 17 avril 2022 et à Beanstalk Farms, un protocole de stablecoin algorithmique bâti sur Ethereum. Ce jour-là, un attaquant a réalisé le premier grand coup de gouvernance par flash loan de l’histoire de la DeFi. Le mode opératoire préfigurait trait pour trait celui de X100, à une échelle bien supérieure. L’attaquant a emprunté près d’un milliard de dollars en flash loan, ventilé entre Aave (350 millions de DAI, 500 millions d’USDC et 150 millions d’USDT), Uniswap v2 (32 millions de BEAN) et SushiSwap (11,6 millions de LUSD).

Converties en jetons de gouvernance Stalk, ces sommes lui ont conféré en un instant environ 78 % du pouvoir de vote, bien au-delà du seuil de super-majorité de 67 % requis. Il a alors fait passer sa proposition, la fameuse BIP-18, en exploitant une fonction emergencyCommit qui permettait d’exécuter immédiatement une décision dès que la super-majorité était atteinte, sans attendre le cycle normal de délibération. La trésorerie a été vidée de 182 millions de dollars, soit environ 163 millions d’euros, et l’attaquant est reparti avec quelque 72 millions d’euros nets une fois le flash loan remboursé, comme l’a disséqué le cabinet d’audit Veridise.

Beanstalk a enseigné deux leçons que la DeFi a mis des années à digérer. La première : sans instantané historique du pouvoir de vote, le flash loan transforme n’importe quelle gouvernance pondérée par les jetons en distributeur automatique. La seconde : les mécanismes d’urgence, pensés pour réagir vite à une crise, offrent aux attaquants le raccourci dont ils rêvent. La vitesse d’exécution, vantée comme une vertu, était le vrai talon d’Achille. Quatre ans plus tard, X100 a rejoué la même partition, preuve que la mémoire de l’industrie est courte.

Mango Markets : voter pour légaliser son propre butin

Si Beanstalk est la matrice technique, Mango Markets est le cas d’école juridique. Le 11 octobre 2022, Avraham Eisenberg a déposé environ 4,5 millions d’euros en USDC (5 millions de dollars) sur deux comptes de cette plateforme décentralisée tournant sur Solana. Il a ensuite acheté massivement le jeton MNGO sur les marchés qui alimentaient l’oracle de prix de Mango, dont FTX, AscendEX et Serum, faisant grimper le cours de plus de 1 000 % en une vingtaine de minutes. La valeur notionnelle de sa position longue ayant explosé, il l’a utilisée comme collatéral pour emprunter puis retirer quelque 110 millions de dollars, soit près de 100 millions d’euros, vidant de fait le protocole.

Mais c’est l’épilogue qui fait de Mango une attaque de gouvernance au sens plein. Resté maître de la quasi-totalité de la liquidité, Eisenberg a soumis au vote de la DAO une proposition lui permettant de conserver une partie du butin à titre de « prime de bug » et exigeant que Mango renonce à toute poursuite pénale ou gel de fonds. Sa première offre, garder 70 millions de dollars et rendre 46 millions, a échoué ; une contre-proposition a finalement fixé sa prime à environ 47 millions de dollars (quelque 42 millions d’euros), les votants étant placés sous une pression considérable, selon le récit de Blockworks. Comble de l’ironie, Eisenberg a voté avec ses propres jetons MNGO volés pour faire adopter sa propre amnistie.

La justice américaine a d’abord refusé ce raisonnement, avant de se raviser. Arrêté en décembre 2022, inculpé en janvier 2023, Eisenberg a été reconnu coupable en avril 2024 de fraude et de manipulation de marché. Puis, le 24 mai 2025, le juge fédéral Arun Subramanian a annulé l’ensemble des condamnations. Son raisonnement, lourd de conséquences, tient en une idée : Mango Markets étant « permissionless » et automatique, sans conditions d’utilisation ni interdiction explicite de manipulation ni obligation de rembourser, le protocole ne pouvait pas être trompé au sens de la loi sur la fraude. Les procureurs ont fait appel et Eisenberg reste exposé aux poursuites civiles de la SEC et de la CFTC, mais la brèche est ouverte.

Pour les développeurs de protocoles, le message est glaçant : si le code est la seule loi, alors tout ce que le code autorise est permis, y compris le vol habillé en vote. Pour les régulateurs, c’est l’inverse : la décision Subramanian démontre qu’un vide contractuel peut devenir un vide pénal, et renforce l’argument en faveur d’un cadre dédié.

Compound et les « Golden Boys » : l’OPA qui ne disait pas son nom

Toutes les attaques de gouvernance ne finissent pas en vol. Certaines s’arrêtent au bord du gouffre, et l’épisode Compound de l’été 2024 en est le meilleur exemple. Attention à la date : il s’agit bien de juillet 2024, et non d’un événement récent, un point que l’on confond parfois avec la vague de 2026. Le 28 juillet 2024, un bloc de votants baptisé les « Golden Boys », mené par un baleinier pseudonyme connu sous le nom de Humpy, a fait adopter de justesse la proposition 289 du protocole de prêt Compound, par 682 191 voix contre 633 636, avec une participation d’à peine 20 %.

Sur le papier, la proposition créait un jeton enveloppé baptisé « GoldCOMP » et transférait 499 000 jetons COMP, soit environ 21 millions d’euros (24 millions de dollars) de la trésorerie de la DAO, vers une stratégie de rendement contrôlée par les Golden Boys. Dans les faits, comme l’a souligné The Block, cela revenait à placer entre les mains d’un seul groupe un trésor de guerre en COMP suffisant pour peser sur tous les votes futurs. Une prise de contrôle rampante, parfaitement légale au regard du code, mais vécue par la communauté comme une OPA hostile.

Le dénouement a été négocié plutôt qu’exécuté. Le 30 juillet 2024, Humpy a accepté de retirer la proposition en échange d’un nouveau produit de staking taillé pour répondre aux intérêts des Golden Boys sans menacer la gouvernance. L’accord a été orchestré par Bryan Colligan, PDG d’AlphaGrowth et responsable de la croissance de Compound, qui a transformé un bras de fer en compromis. L’épisode a laissé une trace durable : il a prouvé qu’une gouvernance pouvait être capturée sans aucun flash loan, par la seule patience d’un capital concentré, et que la frontière entre activisme d’actionnaire et attaque est parfois une simple question de perception.

Marinade : la défense qui a tenu six heures

Avant la vague d’octobre, un protocole a montré à quoi ressemble une gouvernance qui résiste. Le 25 septembre 2026, la DAO de Marinade Finance, acteur majeur du liquid staking sur Solana, a été visée par une tentative de prise de contrôle. L’attaquant avait exploité une faille dans le calcul du pouvoir de vote pour attribuer un poids artificiellement gonflé à une petite quantité de jetons MNDE, puis soumis une proposition contrefaite, baptisée MIP-23, visant à remplacer le mécanisme de vote, doublée d’une seconde proposition destinée à transférer les actifs de la trésorerie.

La défense a fonctionné pour une raison simple : le pouvoir de vote réel des détenteurs légitimes de MNDE dépassait de loin celui mobilisé par les propositions malveillantes. Le comité de la DAO a rejeté les deux textes en l’espace de six heures, soit environ quatre jours avant leur entrée en vigueur prévue, sans qu’aucun fonds ne soit transféré. Les services de staking, le jeton mSOL et le produit SAM n’ont jamais été menacés. Marinade a corrigé la faille la nuit même et annoncé des garde-fous supplémentaires pour les propositions sensibles, ainsi qu’un mécanisme d’analyse des propositions assisté par intelligence artificielle.

La leçon de Marinade est double. D’une part, un délai entre l’adoption et l’exécution, le fameux timelock, laisse à la communauté le temps de réagir et constitue la ligne de défense la plus efficace. D’autre part, une participation élevée et répartie rend mécaniquement plus coûteuse toute injection de voix artificielles. Marinade avait les deux ; X100 et Hifi n’avaient ni l’un ni l’autre. Entre la défense réussie de septembre et les deux pillages d’octobre, toute la différence tient dans ces deux variables.

Pourquoi 2026 a transformé l’exploit en industrie

Ce qui frappe en 2026, ce n’est pas l’existence des attaques de gouvernance, connues depuis Beanstalk, mais leur industrialisation. Elles sont passées du coup d’éclat isolé à la série méthodique. L’été avait déjà donné le ton : en juillet 2026, BonkDAO avait perdu l’équivalent d’environ 18 millions d’euros dans une attaque de gouvernance, faisant chuter son jeton de 10 %. Plusieurs facteurs convergent. Le premier est économique : quand le coût d’acquisition du contrôle est inférieur à la valeur de la trésorerie, l’attaque n’est plus un pari mais un calcul. Les marchés de prêt et les flash loans ont fait chuter ce coût d’entrée à presque rien, puisque le capital n’a même plus besoin d’être possédé, seulement emprunté pour un bloc.

Le deuxième facteur est l’apathie des votants. La plupart des DAO affichent des taux de participation dérisoires, souvent inférieurs à 10 % des jetons en circulation. Dans ce désert électoral, une poignée de voix suffit à faire basculer un scrutin. Hifi l’a prouvé avec quatre votes de dernière minute. Compound l’avait montré avec une participation de 20 %. La décentralisation nominale masque une centralisation de fait entre les mains des rares acteurs qui prennent la peine de voter.

Le troisième facteur tient à la nature même de l’argent en jeu. L’arrivée des actifs du monde réel et des collatéraux composables a gonflé les trésoreries, donc les cibles. Le quatrième est culturel : la DeFi a passé des années à optimiser la vitesse et la fluidité des protocoles, reléguant la gouvernance au rang de formalité. Les audits de contrats intelligents sont devenus la norme ; les hypothèses de gouvernance, elles, restent trop souvent inexaminées. L’attaquant moderne ne cherche plus la faille dans le code, il la cherche dans l’organigramme. Cette bascule n’est pas sans rappeler l’évolution du spear phishing ciblant les équipes crypto, où l’attaque la plus rentable vise l’humain et le processus, pas la cryptographie.

Le flash loan et le péché du vote au bloc

Au cœur technique de la plupart de ces attaques, on retrouve la combinaison explosive du flash loan et du vote calculé sur le solde instantané. Le flash loan, rappelons-le, est une innovation légitime : un prêt non collatéralisé accordé et remboursé dans la même transaction, qui sert au quotidien à l’arbitrage, à la liquidation ou au refinancement. Mais lorsqu’un protocole mesure le pouvoir de vote au bloc exact où le vote est exprimé, le flash loan devient une machine à fabriquer de la majorité jetable. On emprunte des millions, on vote, on exécute, on rembourse, le tout en quelques secondes et sans aucune mise de départ.

L’atomicité est l’ingrédient décisif. Parce que tout tient dans une seule transaction, il n’existe aucune fenêtre pour réagir, aucun moment où le pouvoir de vote emprunté serait visible avant d’être utilisé. Cette compression du temps en un seul bloc est la même logique qui irrigue les stratégies de valeur extractible par les mineurs, le MEV, où la rente naît de l’ordre et de la simultanéité des transactions. Nous avons exploré cette mécanique de l’instantané rentable dans notre dossier sur les perp DEX et le MEV : l’attaque de gouvernance atomique en est la déclinaison politique.

La parade est connue depuis 2022 et tient en un mot : l’instantané, le snapshot. Au lieu de compter les jetons au moment du vote, le protocole fige la photographie des soldes à un bloc antérieur à l’ouverture du scrutin, souvent au moment où la proposition est déposée. Un flash loan contracté après cet instant ne compte alors pour rien. C’est la défense ennuyeuse mais qui marche, comme la résument les praticiens : snapshot du pouvoir de vote, plus timelock sur l’exécution. X100 n’avait ni l’un ni l’autre ; c’est tout ce qu’il manquait pour transformer un emprunt en pillage.

Les parades : timelock, snapshot, quorum et vote-escrow

La boîte à outils défensive existe, elle est documentée, et elle est largement sous-utilisée. Les cadres de gouvernance de référence, comme le module Governor d’OpenZeppelin, intègrent par défaut l’instantané du pouvoir de vote, un seuil de proposition, un quorum et un délai d’exécution. Correctement paramétrés, ces quatre leviers suffisent à neutraliser la grande majorité des attaques observées en 2026. Encore faut-il les activer, et résister à la tentation de les désactiver au nom de l’agilité.

Au-delà des réglages standards, des approches plus structurelles gagnent du terrain. Le vote-escrow, qui conditionne le pouvoir de vote à un verrouillage prolongé des jetons, rend le pouvoir impossible à emprunter pour un seul bloc : on ne vote qu’avec ce que l’on immobilise dans la durée. Ce modèle, popularisé par les mécaniques de type ve(3,3), a ses propres effets pervers, notamment la concentration du pouvoir chez les gros détenteurs et l’apparition de marchés de corruption du vote, que nous avons analysés dans notre enquête sur qui dirige réellement la liquidité des AMM. La recherche académique explore d’ailleurs des hybrides, comme les instantanés pondérés par le temps, qui cherchent à concilier sécurité et liquidité.

Enfin, la dernière ligne de défense est humaine : les conseils de sécurité, dotés d’un droit de veto sur les propositions manifestement malveillantes, et les analyses automatisées de propositions, comme celle que Marinade promet de déployer. Le problème, c’est que chaque parade a un coût en décentralisation. Un veto recentralise ; un quorum élevé peut figer la gouvernance ; un verrouillage long décourage la participation. Le tableau suivant met en regard chaque parade et son angle mort.

Le trou juridique : AMF, MiCA et le précédent Ooki DAO

Pour un lecteur francophone, la question se pose vite : que dit le droit ? La réponse, à ce stade, est décevante. Le règlement européen MiCA, désormais applicable, encadre les émetteurs de jetons et les prestataires de services sur crypto-actifs, mais il laisse largement de côté la gouvernance des protocoles véritablement décentralisés. L’Autorité des marchés financiers (AMF), en France, en a parfaitement conscience. Dès juin 2023, le régulateur publiait un papier de discussion sur la finance décentralisée qui consacrait un volet entier aux enjeux de gouvernance, en reconnaissant que les protocoles d’échange automatisés et leurs DAO échappaient aux catégories juridiques existantes.

L’AMF défend une approche progressive et proportionnée, résumée par le principe « même activité, même risque, même réglementation ». Mais dans le cas d’une attaque de gouvernance, l’application concrète de ce principe se heurte à un mur : qui poursuivre ? L’attaquant qui a voté dans les règles du code ? La DAO qui a décidé de se vider elle-même ? Les votants qui n’ont rien vu venir ? La décision Subramanian dans l’affaire Mango illustre l’impasse : si un protocole sans règles explicites ne peut être trompé, alors le pillage par vote tombe dans un angle mort pénal.

Outre-Atlantique, un précédent va pourtant dans le sens inverse et devrait faire réfléchir tout détenteur de jeton de gouvernance. En juin 2023, la justice fédérale américaine a donné raison à la CFTC dans l’affaire Ooki DAO : un jugement par défaut a reconnu qu’une DAO pouvait être poursuivie comme une association de fait, et surtout que toute personne ayant voté avec un jeton de gouvernance pouvait être tenue solidairement responsable. L’amende, d’environ 575 000 euros (643 542 dollars), importe moins que le principe : voter dans une DAO n’est pas un acte anodin, c’est potentiellement s’exposer. Appliqué à une attaque de gouvernance, ce raisonnement pourrait un jour inquiéter non seulement l’attaquant, mais aussi les votants complices ou simplement négligents.

Ce que les détenteurs de jetons devraient surveiller

Pour l’investisseur ou l’utilisateur francophone, la vague de 2026 impose une discipline nouvelle. Avant de déposer des fonds dans un protocole, la question de la gouvernance doit peser autant que celle de l’audit de code. Quelques réflexes simples permettent d’éviter les pièges les plus grossiers.

• Vérifier que le pouvoir de vote repose sur un instantané historique et non sur le solde au moment du vote, seule protection réelle contre les flash loans.
• S’assurer qu’un timelock sépare l’adoption d’une proposition de son exécution, idéalement de plusieurs jours, comme chez Marinade.
• Examiner la concentration des jetons : une poignée d’adresses détenant la majorité des voix est un signal d’alerte, qu’il s’agisse d’une capture hostile ou d’une centralisation déguisée.
• Regarder la participation historique aux votes : un quorum atteint de justesse, scrutin après scrutin, trahit une gouvernance fragile.
• Se méfier des fonctions d’urgence et des mécanismes d’exécution accélérée, qui furent le vecteur de Beanstalk.

Il faut aussi replacer ces attaques dans le contexte de marché. Elles frappent plus durement quand les liquidités sont tendues et les valorisations fragiles, précisément la configuration de cet automne, marqué par une Réserve fédérale qui a maintenu sa fermeté lors de son FOMC du 28 octobre. Un jeton de gouvernance qui s’effondre de 96 % en une journée, comme celui de X100, ne détruit pas seulement la trésorerie du protocole ; il anéantit la confiance de toute une communauté, souvent de façon irréversible. La sécurité de la gouvernance n’est pas un sujet technique de second ordre. C’est, de plus en plus, le cœur du risque en DeFi.

La trajectoire de 2026 est limpide. Tant que le pouvoir de vote restera une marchandise que l’on peut louer à l’heure, et tant que les trésoreries resteront plus grosses que le coût de leur prise de contrôle, les attaquants continueront de se présenter aux urnes. La bonne nouvelle, c’est que les parades existent et qu’elles sont, pour l’essentiel, gratuites. La mauvaise, c’est qu’il faut une crise comme celle d’octobre pour que l’industrie se souvienne de les activer.

Foire aux questions

Qu’est-ce qu’une attaque de gouvernance en crypto ?

C’est une opération par laquelle un acteur acquiert suffisamment de jetons de vote d’un protocole décentralisé pour faire adopter des propositions à son profit, généralement le transfert de la trésorerie, sans enfreindre le code. Le contrat fonctionne normalement : il compte les voix et exécute la décision. L’attaque réside dans le détournement des règles de vote, pas dans une faille technique.

Comment un flash loan permet-il de pirater une DAO ?

Un flash loan est un prêt emprunté et remboursé dans la même transaction. Si un protocole calcule le pouvoir de vote au bloc exact du vote, un attaquant peut emprunter des millions, les convertir en jetons de gouvernance, remporter le scrutin, exécuter une proposition malveillante, puis rembourser, le tout en une seule transaction. C’est ce qui s’est produit chez Beanstalk en 2022 et chez X100 en octobre 2026. La parade est l’instantané historique du pouvoir de vote.

Quelles ont été les plus grandes attaques de gouvernance ?

Beanstalk Farms reste la plus spectaculaire, avec 182 millions de dollars (environ 163 millions d’euros) dérobés en avril 2022 via un flash loan. Mango Markets a perdu près de 100 millions d’euros en octobre 2022, l’attaquant ayant ensuite utilisé la gouvernance pour tenter de légaliser son butin. En 2026, la série s’est accélérée avec BonkDAO, X100 et Hifi Finance.

La proposition 289 de Compound était-elle une vraie attaque ?

En juillet 2024, le groupe des « Golden Boys », mené par le pseudonyme Humpy, a fait adopter de justesse la proposition 289, qui aurait transféré 499 000 jetons COMP (environ 21 millions d’euros) vers une stratégie qu’il contrôlait. La proposition a finalement été retirée après un accord négocié, sans vol effectif.

Comment un protocole peut-il se protéger d’une attaque de gouvernance ?

Les défenses essentielles sont l’instantané historique du pouvoir de vote contre les flash loans, le timelock entre adoption et exécution, un quorum et un seuil de proposition adaptés, et, pour les cas sensibles, un conseil de sécurité disposant d’un droit de veto. Le vote-escrow empêche aussi d’emprunter du pouvoir de vote. Marinade Finance l’a démontré en septembre 2026.

Par la rédaction de HOGE Wire, cellule sécurité et exploits on-chain.