Attaques de gouvernance : 2026, l’année de l’industrialisation

Le 2 septembre 2026, un robot a sonné l’alarme avant les humains. Defimon, le service de surveillance on-chain de la société de sécurité Decurity, a repéré une proposition discrète déposée sur YAM Finance : la proposition #45, accompagnée d’un descriptif vide réduit à « 0x », appelait une seule fonction, setPendingAdmin, pour désigner une adresse contrôlée par l’attaquant comme futur administrateur du contrat Timelock du protocole. Derrière cette ligne de code anodine se jouait la prise de contrôle de la trésorerie : environ 504 000 jetons YAM auto-délégués, soit à peu près 3,3 % de l’offre, juste assez pour franchir le quorum, et près de 337 000 dollars (environ 290 000 euros) exposés, selon crypto.news.

Le détail qui compte n’est pas le montant, modeste à l’échelle de la DeFi. C’est que le même robot avait tiré la même sonnette dix jours plus tôt, pour Term Finance, un prêteur qui venait de perdre 8,5 millions de dollars par le vote. Deux protocoles, deux semaines d’intervalle, un seul et même système d’alerte. L’attaque de gouvernance a désormais son propre dispositif de veille, comme un cambriolage devenu assez fréquent pour justifier une centrale d’alarme dédiée.

C’est le fait marquant de 2026 : l’attaque de gouvernance a cessé d’être un accident rare pour devenir une filière. Là où Beanstalk, en 2022, faisait figure d’exception spectaculaire, l’été 2026 a aligné au moins sept prises de contrôle et une vingtaine de millions de dollars détournés en huit semaines, selon la société de sécurité Blockaid. Le vote, censé être le contre-pouvoir des communautés, est devenu une surface d’attaque à part entière : reproductible, outillée, et parfois même détectée en direct. Cet article retrace cette bascule, dissèque les cas récents (YAM et Term Finance en tête), explique l’économie qui rend l’exploit rentable, et détaille les parades côté protocole comme côté investisseur, sans oublier le cadre européen que l’AMF et MiCA dessinent, ou laissent en friche.

Qu’est-ce qu’une attaque de gouvernance, et pourquoi ce n’est pas un piratage

Une attaque de gouvernance n’exploite aucune faille de code. Le contrat fonctionne exactement comme prévu ; c’est le mécanisme de décision qui est retourné contre le protocole. Dans un DAO, une proposition suit un chemin balisé : dépôt, période de vote, puis exécution si le quorum et la majorité sont atteints. L’attaquant ne force aucune serrure. Il acquiert assez de droits de vote pour faire adopter une proposition qui, une fois exécutée, transfère la trésorerie, modifie les administrateurs ou frappe des jetons à volonté. Tout est « légal » au sens strict, puisque chaque étape respecte les règles inscrites dans le contrat.

Cette distinction n’est pas académique. Un audit de code, aussi rigoureux soit-il, ne détecte pas ce type d’attaque : il n’y a rien à corriger dans le code, car la vulnérabilité est dans la conception du pouvoir, pas dans une ligne de Solidity. C’est ce qui rapproche l’attaque de gouvernance des exploits qui remontent la chaîne humaine ou logistique plutôt que la pile technique, comme le phishing qui contamine la chaîne logicielle. Les auditeurs de Term Finance, PeckShield et CertiK, l’ont dit sans ambiguïté après le 23 août : l’incident visait « the voting mechanics rather than any flaw in the underlying smart contract code », selon Crypto Briefing.

Le résultat est déroutant pour le grand public : pas de « pirate » au sens habituel, pas de porte dérobée, pas de bug. Juste un votant majoritaire qui a acheté sa majorité, puis a voté pour se servir. Le code a fait exactement ce qu’on lui demandait. C’est précisément le problème, et c’est ce qui rend la parade si difficile : on ne corrige pas un vote, on repense la manière dont le pouvoir se distribue et s’exécute.

2026, la bascule : de l’incident rare à la vague

Jusqu’en 2025, l’attaque de gouvernance restait un fait divers. Beanstalk, en avril 2022, en avait donné l’exemple canonique : un attaquant avait emprunté plus d’un milliard de dollars en flash loan pour rafler une supermajorité le temps d’une transaction et détourner 182 millions de dollars (environ 168 millions d’euros à l’époque), selon Cointelegraph. Spectaculaire, mais isolé, et longtemps cité comme une curiosité davantage que comme un patron reproductible.

2026 a changé d’échelle. Entre le 9 juin et le 6 août, Blockaid a recensé au moins sept prises de contrôle par la gouvernance sur Ethereum, Solana et Base, pour environ 22 millions de dollars (à peu près 19 millions d’euros) détournés. Puis la vague a débordé l’été : Term Finance le 23 août, l’alerte YAM le 2 septembre. Sur huit semaines, l’attaque de gouvernance est passée du cas d’école au feuilleton.

Le tableau ci-dessous récapitule cette séquence. Ce qui frappe, ce n’est pas seulement la fréquence, c’est la répétition du même schéma : une cible dont la trésorerie ou les droits d’administration valent bien plus que le coût d’acquisition d’une majorité de voix. Les montants sont convertis en euros à un cours EUR/USD d’environ 1,16 (4 septembre 2026), la valeur en dollars étant celle rapportée par les sources.

YAM Finance : l’alerte du 2 septembre

L’épisode YAM mérite qu’on s’y arrête, parce qu’il est le plus récent et le plus limpide. Le 2 septembre, Defimon a signalé la proposition #45 sur le YamGovernorAlpha : un descriptif vide (« 0x »), un seul appel de fonction, setPendingAdmin, et une adresse d’attaquant désignée comme administrateur en attente du Timelock. S’emparer du Timelock, c’est s’emparer des fonctions d’administration qui gouvernent l’ensemble des contrats et la trésorerie du protocole. L’attaquant avait auto-délégué environ 504 000 jetons YAM, soit à peu près 3,3 % de l’offre, juste au-dessus du quorum, d’après crypto.news.

Deux nuances importantes. D’abord, au moment de l’alerte, la proposition n’était pas exécutée : elle devait encore franchir la fin du vote (avant le bloc 25 897 343, à environ trente-quatre heures de là) puis passer l’étape d’exécution. Defimon a donc appelé les détenteurs de YAM restants à voter contre, dans une fenêtre où l’attaque pouvait encore être stoppée. Ensuite, le montant en jeu, environ 337 000 dollars, est faible ; ce qui compte, c’est le rapport entre un coût d’acquisition dérisoire et le contrôle intégral d’un protocole.

Il y a aussi un écho historique. YAM Finance avait déjà été visé par une tentative de prise de contrôle de sa gouvernance en juillet 2022, déjouée in extremis alors qu’une trésorerie d’environ 3,1 millions de dollars était menacée, comme le relatait Decrypt. Quatre ans plus tard, le même protocole se retrouve dans la ligne de mire, avec la même logique. La différence tient au décor : en 2022, il fallait une communauté vigilante pour repérer l’attaque ; en 2026, un service de surveillance automatisé la détecte avant même que la plupart des détenteurs ne se réveillent.

Term Finance : quand même un timelock ne suffit plus

Si YAM illustre la détection, Term Finance illustre l’échec des défenses réputées solides. Term était un prêteur à taux fixe, dont les Meta Vaults, des coffres de stratégie, tournaient sur l’infrastructure Yearn V3. Le 23 août, un attaquant a détourné environ 8,5 millions de dollars (près de 7,3 millions d’euros), soit 2 843 ETH et 1,68 million d’USDC ensuite convertis en DAI, d’après Cointelegraph. La perte représentait à peu près 68 % des 12,45 millions de dollars logés dans les coffres, sur un protocole dont la valeur totale verrouillée avoisinait 25,8 millions.

La mécanique est glaçante de simplicité. L’attaquant a amorcé ses portefeuilles avec 2 ETH passés par Tornado Cash, puis a acheté des jetons de gouvernance sur le marché ouvert jusqu’à contrôler 100 % des voix dans quatre des cinq coffres en USDC et environ 91 % du coffre ETH, selon The Block. Là où l’affaire devient un cas d’école, c’est que Term n’était pas sans garde-fous : le protocole disposait d’un timelock de sept jours, d’un droit de veto pour les fournisseurs de liquidité et d’une séparation des rôles entre gestionnaire et gouverneur. Et il est tout de même tombé, parce que la proposition malveillante entrée dans la file d’attente contenait l’instruction de ramener ce délai de sept jours à zéro, et que personne n’a activé le veto à temps.

C’est l’illustration parfaite d’une phrase de Vitalik Buterin : un timelock ressemble davantage à un péage sur le site d’un journal qu’à un cadenas, écrivait-il dans son essai sur le vote par jeton (vitalik.eth.limo). Un délai ne protège que si quelqu’un lit l’alerte et agit pendant ce délai. Ces coffres contenaient des positions de prêt et de rendement dont le fonctionnement rappelle les mécaniques de liquidation et de facteur de santé de la DeFi ; leur solidité financière n’a servi à rien, puisque l’attaque est passée par la porte de la gouvernance. Yearn a d’ailleurs précisé que la faille venait du wrapper de gouvernance personnalisé de Term, pas de ses coffres standard.

L’économie de l’attaque : l’équation qui rend l’exploit rentable

Pour comprendre pourquoi 2026 a vu déferler cette vague, il faut relire l’analyse de référence publiée par les chercheurs d’a16z (Garimidi, Kominers, Roughgarden). Leur raisonnement tient en une équation : le profit d’une attaque égale la valeur de ce qu’on peut voler, moins le coût d’acquisition du pouvoir de vote, moins le coût d’exécution, comme détaillé sur a16zcrypto.com. Tant que ce solde reste négatif, personne n’attaque. Dès qu’il devient positif, l’attaque n’est plus une question de morale, mais de rationalité économique.

Or 2026 a rendu ce solde massivement positif pour toute une classe de protocoles. Des trésoreries bien garnies, souvent héritées de la frénésie des memecoins et de la DeFi, cohabitent avec des jetons de gouvernance à flottant mince, peu chers et faiblement participatifs. Résultat : quelques centaines ou quelques milliers de dollars suffisent parfois à franchir un quorum donnant accès à des millions. Chez Term, l’attaquant a amorcé toute l’opération avec seulement 2 ETH passés par Tornado Cash ; ces coffres appartenaient pourtant à un véritable protocole de crédit on-chain gérant de l’argent réel.

Les chercheurs d’a16z insistent sur un point cruel : l’indiscernabilité. Sur le marché, rien ne distingue un attaquant qui accumule des jetons d’un investisseur convaincu qui fait de même ; tous deux achètent de grandes quantités à des prix croissants. Impossible, donc, de filtrer les acheteurs à l’entrée. La seule variable sur laquelle un protocole garde la main, c’est le coût d’exécution et l’ampleur des dégâts qu’un vote peut infliger. Toute la défense se joue là.

Le playbook devenu standard

Ce qui rend l’année 2026 « industrielle », c’est la standardisation du mode opératoire. Les incidents varient dans les détails, mais suivent tous la même partition en cinq temps : repérer une cible riche en trésorerie ou en droits d’administration mais pauvre en participation ; acquérir ou emprunter juste assez de voix, à moindre coût ; déposer une proposition d’apparence anodine ; franchir le quorum avec son propre bloc ; exécuter avant que quiconque réagisse.

Les variantes techniques sont désormais un catalogue. La frappe abusive via les paramètres par défaut d’un outil de gouvernance (Token of Power a frappé 10 milliards de jetons en une seule transaction, sans timelock). Le vote emprunté par flash loan le temps d’un bloc (Unicly, et déjà Beanstalk en 2022). L’auto-délégation surprise (YAM). Le détournement du chemin de mise à niveau, couplé à d’anciennes approbations dormantes (BarnBridge, Panther). L’exécution immédiate sans le moindre délai (BonkDAO). Quant au camouflage de la proposition, il oscille entre le descriptif vide « 0x » (YAM) et l’imitation d’une proposition légitime antérieure, ce qu’avait fait l’attaquant de Tornado Cash en 2023 pour glisser un code malveillant, comme l’avait raconté CoinDesk.

Le point commun de toutes ces attaques est qu’elles laissent une trace publique : chaque achat, chaque délégation, chaque proposition est inscrit on-chain. C’est ce qui permet, après coup, de reconstituer le parcours de l’attaquant portefeuille par portefeuille, un exercice devenu routinier comme le montre le suivi des alertes de baleines. La transparence de la blockchain ne prévient pas l’attaque, mais elle rend son autopsie possible, et parfois sa détection en temps réel.

Pourquoi le vote par jeton reste la faille de fond

Sous chaque incident, la même cause structurelle : le vote par jeton. Vitalik Buterin la résume d’une formule : un jeton de gouvernance est « a bundle of two rights », un intérêt économique dans le protocole et un droit de participer à sa gouvernance, deux droits qu’il est très facile de dissocier. Cette dissociation est le coeur du problème : par flash loan ou par location de voix, on obtient le pouvoir de gouvernance sans l’exposition économique. Celui qui vote une décision destructrice pour le protocole ne perd rien si, dans le même temps, il rend ses jetons ou en tire un profit ailleurs.

À cela s’ajoute une concentration extrême du pouvoir. Une étude de Chainalysis a montré que, dans dix grands DAO, moins de 1 % des détenteurs contrôlent environ 90 % du pouvoir de vote, comme le rapportait Cointelegraph. La participation, elle, dépasse rarement quelques pour cent. Un quorum bas et une apathie chronique forment le terrain idéal : il suffit de mobiliser un petit bloc pour l’emporter contre une communauté endormie.

Le phénomène ne touche pas que les petits protocoles. En 2024, un groupe surnommé les « Golden Boys » avait fait passer, chez Compound, une proposition transférant 499 000 COMP (environ 24 millions de dollars) vers un coffre qu’il contrôlait, avant de la retirer sous la pression, selon The Block. Ali Yahya, associé chez a16z, en tire une conclusion désabusée : « We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea », confiait-il à Fortune. La gouvernance on-chain a promis la démocratie ; elle a souvent livré la ploutocratie, et un pouvoir de vote qui se loue au plus offrant.

La riposte s’industrialise aussi : la détection en temps réel

Le fait le plus neuf de 2026 n’est pas seulement que les attaques se multiplient, c’est que la défense se professionnalise en miroir. Le meilleur exemple est ce robot, Defimon, opéré par Decurity, qui a signalé coup sur coup Term Finance et YAM. L’attaque de gouvernance a désormais son infrastructure de détection dédiée, qui scrute les files de propositions, repère les descriptifs suspects et les pics d’auto-délégation, et alerte avant l’exécution.

D’autres briques apparaissent. Blockaid propose un modèle de cosignature indépendante, baptisé Cosigner, censé bloquer l’exécution d’une proposition malveillante même après l’adoption du vote, une manière de reprendre la main sur la dernière étape. Les plateformes d’échange s’en mêlent aussi : mi-août, Binance a affirmé avoir contré une attaque visant la trésorerie d’un DAO d’environ 1,2 million de dollars, en gelant des dépôts en coordination avec d’autres acteurs moins de quarante-huit heures avant l’exécution, d’après crypto.news (Binance n’ayant pas nommé le projet, l’épisode reste une affirmation de la plateforme).

La leçon de fond est un changement de doctrine. Pendant des années, le conseil dominant tenait en une phrase : concevez bien votre gouvernance. Il reste valable, mais insuffisant. Term l’a prouvé : on peut avoir un timelock, un veto et une séparation des rôles, et perdre 68 % de ses coffres parce que personne ne surveillait la file au bon moment. La nouvelle doctrine est celle de la sécurité opérationnelle : supposer qu’on sera visé, se doter d’une veille automatisée, et surtout s’assurer que quelqu’un est prêt à actionner le veto quand l’alarme sonne. Une alarme ne sert à rien si la maison est vide.

Les parades côté protocole

Côté conception, l’arsenal est connu et documenté, notamment par la documentation d’OpenZeppelin sur les Governor et TimelockController, et par la liste de recommandations de Blockaid. L’idée directrice : réduire ce qu’un vote unique peut accomplir, et augmenter le coût comme le temps nécessaires pour en abuser. Le tableau ci-dessous met en regard chaque vecteur observé en 2026 et la parade correspondante.

Aucune de ces parades n’est une baguette magique. Prises isolément, elles se contournent ; empilées, elles font grimper le coût et le temps d’une attaque au point de rendre l’équation d’a16z à nouveau négative. C’est cet empilement, et non une mesure unique, qui protège.

Récupérer les fonds : le cas Term et la réalité du recours

Que se passe-t-il après l’attaque ? Le cas Term offre une réponse nuancée. Le 3 septembre, Term Labs a indiqué avoir récupéré ses positions à taux fixe : la dernière avait été déplacée le 25 août à 14 h 52 UTC, ses contrats V1 et V2 n’ayant pas été compromis et ses marchés de prêt ayant continué de fonctionner tout au long de l’incident, selon crypto.news. Les Meta Vaults touchés, eux, restent fermés : nouveaux dépôts désactivés, retraits maintenus.

Mais l’essentiel, les 2 843 ETH et le 1,68 million d’USDC drainés, est parti. Amorcé et blanchi via Tornado Cash, l’argent est hors de portée pratique. La récupération est donc partielle : on sauve ce qui n’a pas été directement volé, on encaisse la perte sur le reste. C’est la règle générale, avec de rares exceptions. En 2023, l’attaquant de Tornado Cash avait fini par restituer volontairement le contrôle de la gouvernance via une proposition inverse, un geste presque unique. À l’opposé, les millions de Beanstalk n’ont jamais été revus.

Pour l’utilisateur lésé, les voies de recours sont minces : action lente et incertaine, attaquant souvent anonyme, juridiction floue. C’est le même mur que rencontrent les victimes d’autres exploits, comme le détaille notre dossier sur la question de savoir si l’on peut récupérer ses cryptos après un rug pull. La meilleure protection reste, de loin, de ne pas être exposé : évaluer le risque de gouvernance avant de déposer, pas après.

Est-ce même un crime ? Le flou juridique

Une attaque de gouvernance est-elle un vol au sens de la loi ? La réponse est étonnamment incertaine. L’affaire Mango Markets fait jurisprudence à l’envers : après avoir été condamné pour fraude et manipulation de marché à la suite d’un exploit de 110 millions de dollars, Avraham Eisenberg a vu ses condamnations annulées en mai 2025 par le juge Arun Subramanian, notamment au motif que le protocole était permissionless et automatique, ce qui fragilisait la théorie de la fraude, comme l’a rapporté CoinDesk. Autrement dit, exploiter les règles telles qu’elles sont écrites n’est pas nécessairement, aux yeux d’un tribunal, tromper quelqu’un.

La réciproque existe : un DAO peut aussi être tenu pour responsable. Dans l’affaire Ooki DAO, la CFTC américaine a obtenu en 2023 un jugement par défaut de 643 542 dollars, l’organisation étant qualifiée d’association de fait et de « personne » au sens de la loi sur les marchés à terme, d’après le communiqué de la CFTC. Entre un attaquant difficile à poursuivre et un DAO qui, lui, peut l’être, l’équilibre juridique reste bancal, et il varie fortement d’une juridiction à l’autre.

Le cadre européen : AMF, MiCA et les angles morts

En Europe, le règlement MiCA encadre les prestataires de services sur crypto-actifs (les CASP, ex-PSAN en France) et les émetteurs, pas la conception de la gouvernance d’un protocole. Un DAO purement on-chain, sans société ni prestataire enregistré derrière lui, échappe largement au champ de MiCA : on ne trouve personne à agréer, personne à sanctionner au titre du règlement. C’est un angle mort assumé du texte, qui vise les intermédiaires, pas les logiciels autonomes.

Le calendrier français ajoute une contrainte pour les acteurs régulés. Le régime transitoire PSAN, qui précédait l’agrément CASP complet, a pris fin le 1er juillet 2026 ; depuis, une activité non conforme constitue un délit au titre des articles L.54-10-4 et L.572-23 du Code monétaire et financier (jusqu’à deux ans d’emprisonnement et 30 000 euros d’amende), comme l’a rappelé l’AMF. Mais cette rigueur pèse sur les plateformes établies, pas sur l’attaquant anonyme d’un DAO. Pour un investisseur français lésé, les recours retombent sur le droit commun, escroquerie ou manipulation de marché, avec une jurisprudence encore très mince en matière de gouvernance on-chain.

Ce que l’investisseur doit vérifier avant de déposer

Faute de filet réglementaire, la vigilance individuelle reste le premier rempart. Avant de confier des fonds à un protocole gouverné par un DAO, quelques vérifications concrètes, la plupart consultables directement dans la documentation ou sur la page de gouvernance, changent radicalement le profil de risque.

• Existe-t-il un timelock réel entre l’adoption d’une proposition et son exécution, et surtout quelqu’un est-il en position d’actionner un veto pendant ce délai ? Un timelock sans gardien actif n’est qu’un péage franchissable.
• Quel est le flottant du jeton de gouvernance et sa répartition ? Un jeton peu cher, peu détenu et peu voté est une invitation ouverte.
• Une seule proposition peut-elle toucher à la fois la frappe, la trésorerie et les mises à niveau ? Si oui, un vote unique suffit à tout emporter.
• La trésorerie est-elle protégée par un multisig distinct du vote par jeton, ou une majorité de voix donne-t-elle un accès direct aux fonds ?
• Le protocole fait-il l’objet d’une surveillance des propositions (interne ou via un service tiers), et publie-t-il un plan de réponse en cas d’alerte ?
• Le quorum est-il calculé sur un instantané passé (snapshot) plutôt qu’au moment du vote, ce qui neutralise les voix empruntées par flash loan ?

Aucun de ces critères ne garantit l’immunité, mais leur absence répétée signale un protocole où le vote peut, un matin, devenir l’arme qui vide les coffres. En 2026, ce n’est plus une hypothèse d’école : c’est un scénario qui se rejoue toutes les quelques semaines.

Frequently Asked Questions

Qu’est-ce qu’une attaque de gouvernance en DeFi ?

C’est une prise de contrôle qui n’exploite aucune faille de code : l’attaquant acquiert assez de droits de vote pour faire adopter une proposition qui transfère la trésorerie, change les administrateurs ou frappe des jetons. Chaque étape respecte les règles du contrat, ce qui la rend indétectable par un simple audit de code.

Une attaque de gouvernance est-elle illégale ?

Le droit reste flou. Dans l’affaire Mango Markets, un juge américain a annulé en 2025 les condamnations de l’exploitant, estimant que le protocole étant permissionless et automatique, la théorie de la fraude tenait mal. En Europe, MiCA encadre les prestataires (CASP), pas la conception d’un DAO ; une victime française se rabat sur l’escroquerie ou la manipulation de marché.

Comment le timelock de Term Finance a-t-il pu être contourné ?

Le timelock existait bien (sept jours, avec droit de veto des fournisseurs de liquidité), mais la proposition malveillante contenait l’instruction d’annuler ce délai, et personne n’a activé le veto à temps. Comme le résume Vitalik Buterin, un timelock ressemble davantage à un péage de journal en ligne qu’à un cadenas : il ne protège que si quelqu’un agit pendant le délai.

Peut-on récupérer les fonds après une attaque de gouvernance ?

Rarement en totalité. Term Finance a pu récupérer ses positions à taux fixe et garder ses marchés de prêt intacts, mais l’ETH et l’USDC drainés, blanchis via Tornado Cash, sont perdus. Les recours judiciaires sont lents et incertains, surtout face à un attaquant anonyme.

Comment repérer un protocole vulnérable avant d’y déposer des fonds ?

Vérifiez la page de gouvernance : existe-t-il un timelock réel avec un veto que quelqu’un peut activer, le flottant du jeton est-il assez large et réparti, une seule proposition peut-elle toucher la frappe, la trésorerie et les mises à niveau, et la trésorerie est-elle protégée par un multisig distinct du vote par jeton.

Par Anneke de Vries, rédactrice sécurité et exploits, HOGE Wire.