Attaques de gouvernance : la parade qui recentralise

Le 25 septembre 2026, l’un des plus gros protocoles de staking liquide de Solana a failli être vidé par un simple vote. Un attaquant avait trouvé une faille dans le Voter Stake Registry de Marinade Finance, le registre qui calcule le poids de chaque jeton MNDE, et s’en était servi pour faire passer une poignée de jetons pour une majorité. Il a déposé deux propositions maquillées en routine: MIP-23, présentée comme une mise à jour de «sécurité et de maintenance» du programme de vote, et MIP-24, une «consolidation de la trésorerie». La première remplaçait le mécanisme de vote; la seconde déplaçait le trésor de la DAO.

Rien n’a bougé. Le conseil de gouvernance de Marinade a opposé son veto aux deux propositions en six heures, près de quatre jours avant leur exécution prévue, et les détenteurs honnêtes de MNDE étaient de toute façon en train de les rejeter (67,9% contre, 32,1% pour). Le correctif a été livré dans la nuit, les mainteneurs de Realms prévenus, et le mSOL, le Native Staking et le SAM n’ont jamais été menacés. «No funds moved», a résumé le protocole dans sa divulgation, publiée le 1er octobre (TokenPost, Cryptonews).

Voilà la bonne nouvelle. La mauvaise tient dans ce qui a réellement sauvé Marinade: pas une gouvernance mieux décentralisée, mais un comité restreint capable de passer par-dessus la chaîne. C’est le paradoxe que l’année 2026 a mis à nu. Après douze mois d’attaques de gouvernance menées à la chaîne, les seules parades qui arrêtent vraiment une prise de contrôle achetée au marché (un conseil qui peut opposer son veto, un timelock assez long pour réagir, un quorum relevé, des jetons verrouillés, une fondation qui garde les clés) rendent toutes un peu de pouvoir à un centre. Pour rendre le vote inachetable, il faut le rendre moins décentralisé. Le vote est devenu l’arme; le remède ressemble de plus en plus au retour du chef.

Un exploit qui ne casse aucune ligne de code

Une attaque de gouvernance n’est pas un piratage au sens classique. Le contrat n’a pas de bug, aucune clé privée n’a fuité; l’attaquant suit les règles à la lettre. Il achète assez de pouvoir de vote pour atteindre le quorum, dépose une proposition qui redirige les actifs ou s’arroge les droits d’administration, attend la fin du scrutin et exécute. Tout est public, tout est «légitime» au sens du protocole. C’est le même renversement que dans les hacks de ponts cross-chain, où ce sont les clés, et non le code, qui cèdent: ici, c’est le vote qui cède.

Le cadre de référence reste l’article d’a16z «DAO governance attacks, and how to avoid them» (a16z crypto). Il résume l’économie de l’attaque par une équation simple: le profit égale la valeur de l’attaque, moins le coût d’acquisition des votes, moins le coût d’exécution. Tant que ce résultat est positif, une DAO est une cible. Pire, a16z pointe un problème d’«indistinguishability»: sur le marché, rien ne distingue l’attaquant du gros acheteur légitime, les deux étant «willing to buy large quantities of tokens at increasingly high prices». On ne peut donc pas filtrer l’acheteur hostile à l’entrée.

La racine du problème est, elle aussi, bien identifiée. Comme l’explique Vitalik Buterin dans son essai «Moving beyond coin voting governance» (vitalik.eth.limo), un jeton de gouvernance est «a bundle of two rights», un intérêt économique dans le protocole et un droit de vote, et ces deux droits «are very easy to unbundle». Un emprunteur en flash loan obtient le pouvoir de vote sans l’intérêt économique: il peut voter une décision qui détruit la valeur du jeton sans rien perdre. C’est la faille conceptuelle que toutes les parades essaient de colmater, chacune à sa manière, et chacune à son prix.

2026, l’année où l’attaque est devenue une filière

Ce qui était un accident rare est devenu un procédé répétable. La société de sécurité Blockaid a recensé au moins sept prises de contrôle de gouvernance entre le 9 juin et le 6 août 2026, pour environ 22 millions de dollars (près de 19,5 millions d’euros) drainés sur trois chaînes, Ethereum, Solana et Base (Blockaid). Le mode opératoire ne varie presque jamais: acheter de quoi atteindre le quorum, déposer une proposition qui redirige la trésorerie ou saisit les droits d’administration, laisser courir le scrutin, exécuter.

La liste des cibles raconte l’industrialisation. Token of Power a perdu environ 1,6 million de dollars le 9 juin, l’attaquant ayant émis 10 milliards de jetons en une seule transaction faute de timelock (Blockaid). BonkDAO a vu partir environ 20 millions de dollars (près de 18 millions d’euros) le 6 juillet, sept portefeuilles suffisant à atteindre le quorum pour quelque 4,4 millions de dollars (crypto.news). BarnBridge a cédé environ 777 000 dollars le 15 juillet via un détournement du chemin de mise à niveau. StrongBlock, une DAO abandonnée dont la gouvernance n’avait jamais été éteinte, a été vidée de quelque 72 000 dollars le 6 août (Coinpaper), illustration parfaite de la «dette de gouvernance»: un contrat oublié reste un robinet ouvert. Puis Term Finance (23 août), YAM Finance (2 septembre) et Marinade (25 septembre) ont fermé la saison.

Le paradoxe : chaque parade rend un peu de pouvoir au centre

a16z propose trois leviers de défense: limiter la portée d’un vote (ne laisser la gouvernance toucher que des paramètres, jamais directement le trésor), réduire la liquidité du jeton (le verrouiller pour qu’on ne puisse pas l’emprunter en un bloc), et ajouter de la friction à l’exécution (timelocks, délégation, droit de veto). Chacun de ces leviers fonctionne. Et chacun, examiné de près, réintroduit une forme de pouvoir central que la DAO était censée abolir.

Prenez le timelock, la parade la plus citée. Il ne bloque rien par lui-même: il insère un délai entre le vote et l’exécution. Buterin le dit sans détour, un timelock ressemble davantage à «a paywall on a newspaper website than they are like a lock and key»: il ralentit, il n’empêche pas. Le délai n’a de valeur que si quelqu’un surveille, voit venir la proposition hostile et agit avant la fin du compte à rebours. Ce «quelqu’un», c’est un gardien. Et dès qu’un gardien peut annuler un vote, le dernier mot n’appartient plus aux détenteurs de jetons.

Le secteur a fini par nommer cette tension. Un protocole est forcé, écrit CryptoSlate, de choisir «between code and emergency brakes», entre l’immuabilité pure et des freins d’urgence qui, par construction, reconcentrent le pouvoir (CryptoSlate). Toute la suite de cet article consiste à passer les principales parades au même test: que stoppent-elles, et quel morceau de décentralisation facturent-elles en échange ?

Le conseil qui a sauvé Marinade, et ce qu’il révèle

Revenons à Marinade, parce que l’affaire est un cas d’école. La faille n’était pas dans le code de staking, intact tout du long, mais dans le Voter Stake Registry, le module qui traduit des jetons verrouillés en pouvoir de vote. Le bug laissait «a small amount of MNDE count as far more votes»: quelques jetons pesaient comme une baleine. L’attaquant a donc pu, à bas coût, approcher la majorité et pousser deux propositions soigneusement habillées, MIP-23 pour remplacer le programme de vote et MIP-24 pour déplacer le trésor (KuCoin).

Deux lignes de défense ont tenu en même temps. D’abord, la participation honnête: les détenteurs de MNDE rejetaient déjà les propositions, 67,9% contre. Ensuite, et surtout, le conseil de gouvernance a opposé son veto en six heures, bien avant la fenêtre d’exécution. Marinade a ensuite corrigé la faille dans la nuit et prévenu les mainteneurs de Realms, la plateforme de gouvernance utilisée. Le résultat est impeccable: zéro perte, services intacts, transparence rapide.

Mais regardez le mécanisme gagnant. Ce n’est pas la foule des détenteurs qui a tranché en dernier ressort, c’est un comité capable d’annuler la chaîne. En clair, Marinade dispose d’un bouton d’arrêt d’urgence tenu par un petit groupe de confiance. C’est exactement ce qu’il fallait ce jour-là, et c’est aussi, en temps normal, un point de centralisation: le même conseil qui bloque une proposition malveillante pourrait, en théorie, bloquer une proposition légitime qui lui déplaît. La sécurité a été rendue par la confiance, pas par la décentralisation. Toute la question de 2026 tient dans ce glissement. Sur Solana, où nombre de DAO s’appuient sur l’outil Realms, ce modèle de conseil habilité est devenu la norme plutôt que l’exception, et Marinade vient d’en administrer la démonstration grandeur nature.

Term Finance : le timelock n’est pas un cadenas

Si Marinade montre ce qu’une défense centralisée réussit, Term Finance montre ce qu’une défense sur le papier échoue à faire. Le 23 août, un attaquant a transformé deux ETH (quelques milliers de dollars) acheminés via Tornado Cash en une prise de contrôle qui a coûté environ 8,5 millions de dollars (près de 7,6 millions d’euros), soit 68% des coffres du protocole, dont 2 843 ETH et 1,68 million d’USDC convertis en DAI (The Block).

Le détail qui fait mal: Term avait tout ce que les manuels recommandent. Un timelock de sept jours, un droit de veto pour les fournisseurs de liquidité, une séparation des rôles entre gestionnaire et gouverneur, et une infrastructure éprouvée (Yearn V3). Les auditeurs PeckShield et CertiK ont confirmé que l’attaque «targeted the voting mechanics rather than any flaw in the underlying smart contract code» (Crypto Briefing). Le code n’a pas été cassé; la proposition a cheminé dans le timelock, en pleine lumière, pendant six jours. Personne, parmi ceux qui pouvaient opposer un veto, ne l’a fait à temps. C’est l’ironie cruelle de l’affaire: Term était sans doute la cible la mieux défendue de tout l’été, et c’est pourtant l’une des pertes les plus lourdes.

C’est la démonstration que le délai ne protège pas, il offre une occasion de réagir. Le hack de Drift, reconstitué minute par minute par Halborn, rappelait déjà qu’un exploit se joue en quelques minutes et que l’alerte doit arriver vite. Pour la gouvernance, c’est pire: la fenêtre dure des jours, mais il faut un humain, ou un comité, qui regarde et appuie sur le frein. Un timelock sans veto armé n’est qu’un compte à rebours; un timelock avec veto armé, c’est de nouveau un gardien central.

Verrouiller les jetons : moins de liquidité, plus de concentration

Deuxième levier d’a16z: assécher la liquidité du jeton. Si le pouvoir de vote ne s’obtient qu’en verrouillant ses jetons pour des mois (modèles «ve», conviction voting, staking de gouvernance), un attaquant ne peut plus l’emprunter en un bloc via un flash loan, ni le revendre aussitôt après le vote. Le coût d’acquisition explose, l’équation d’a16z redevient négative. Sur le papier, c’est la parade la plus élégante contre l’attaque éclair.

Son prix est une ploutocratie de verrouilleurs. Quand le vote appartient à ceux qui immobilisent le plus de capital le plus longtemps, le pouvoir se concentre mécaniquement chez quelques acteurs. Les guerres de Curve en sont l’archétype: selon l’étude de 48 grandes DAO Ethereum relayée par CryptoSlate, Convex contrôle environ 53% des votes de Curve, et Aura environ 65% de ceux de Balancer (CryptoSlate). Le remède contre l’achat de votes produit un petit club d’acteurs structurellement dominants. On a troqué la vulnérabilité à l’attaquant de passage contre la domination permanente d’oligopoles de verrouillage.

Relever le quorum : on écarte l’attaquant et l’électeur

Troisième réflexe: relever le quorum et les seuils de dépôt pour déposer une proposition. Plus la barre est haute, plus une prise de contrôle coûte cher, et plus l’équation du profit se referme. Blockaid recommande précisément cela, en plus des snapshots pris sur un bloc passé, de l’isolement des droits de mint, de trésorerie et d’upgrade, et d’une surveillance de la concentration (Blockaid).

Mais relever la barre suppose qu’il y ait foule pour la franchir, et c’est rarement le cas. Chainalysis estimait dès 2022 que, dans dix grandes DAO, moins de 1% des détenteurs concentraient environ 90% du pouvoir de vote (Cointelegraph). Avec une participation aussi faible, un quorum élevé n’écarte pas seulement l’attaquant: il rend les quelques gros détenteurs encore plus décisifs, puisqu’eux seuls peuvent réunir les voix nécessaires. On durcit la porte, mais ce sont toujours les mêmes qui ont la clé. Là encore, la parade pousse vers la concentration.

La matrice des compromis

Mis bout à bout, les principaux boucliers dessinent une même diagonale: plus ils sont efficaces contre l’attaque, plus ils déplacent le pouvoir des détenteurs vers un centre identifiable. Le tableau ci-dessous résume ce que chaque parade arrête et ce qu’elle recentralise, avec l’exemple 2026 qui l’illustre.

Le gardien devient la nouvelle cible

Concéder qu’un gardien, conseil, fondation ou multisig, détient le dernier mot ne fait pas disparaître le risque: il le déplace. L’attaquant n’a plus besoin d’acheter une majorité de jetons, il lui suffit de compromettre le petit groupe qui peut tout annuler ou tout exécuter. On retrouve là le constat des hacks de ponts: dans la plupart des grands vols cross-chain, ce sont des clés, et non du code, qui ont cédé. Un conseil de sécurité est, par définition, un trousseau de clés de plus à voler, corrompre ou piéger.

Les voies d’attaque changent simplement de nature. Hameçonnage ciblé d’un signataire, compromission d’un appareil, ingénierie sociale, voire coercition physique: tout ce qui menace un multisig s’applique désormais à la couche de gouvernance. S’y ajoute le risque interne, le gardien qui agit contre l’intérêt des détenteurs, précisément ce que la décentralisation devait rendre impossible. Le même conseil qui bloque une proposition malveillante pourrait, un mauvais jour, enterrer une proposition légitime ou faire passer la sienne. La confiance que l’on retire au marché, on la concentre sur quelques personnes nommées.

La parade à la parade existe, et c’est toujours la même recette: séparer les rôles, exiger plusieurs signatures, borner ce qu’un gardien peut faire seul, publier l’identité de ses membres et la trace de ses actions. Autrement dit, re-décentraliser le gardien lui-même, à plus petite échelle. On ne sort jamais complètement du compromis: durcir une gouvernance, ce n’est pas supprimer le risque, c’est choisir à quel étage placer la confiance et combien de personnes doivent s’entendre pour trahir.

Le grand recul : fondations, dissolutions et «gouvernance minimale»

Si chaque parade recentralise un peu, la somme donne un mouvement de fond, et 2026 l’a rendu visible. Partout, des protocoles rapatrient le pouvoir vers des structures identifiables: fondations, entités légales, équipes fondatrices. Ce n’est pas uniquement une réponse aux attaques, la lassitude et le manque de revenus comptent autant, mais le risque de capture par le vote agit comme un accélérateur. Quand un vote peut s’acheter pour quelques ETH, confier le trésor à une entité clairement responsable cesse d’être une trahison des idéaux pour devenir une banale mesure de gestion du risque.

Balancer en est l’exemple le plus net. Le 15 septembre, Marcus Hardt, PDG de Balancer Labs, a proposé de dissoudre le protocole et de rendre sa trésorerie (plus de 9 millions de dollars) aux détenteurs de BAL, après un exploit de 128 millions de dollars sur ses pools v2 en novembre 2025 qui n’avait jamais cessé de peser sur l’adoption. «The product worked. It did not sell enough», a résumé Hardt (Cointelegraph). ENS a choisi l’autre voie: un vote du 11 août a confié à la Fondation ENS le contrôle administratif d’une dotation d’environ 65 millions de dollars, au motif qu’«a DAO, on its own, does not have the legal and operational capacity to act in many of the venues where that infrastructure now needs representation» (The Block).

Aave, enfin, a montré la recentralisation par attrition. Au terme d’un bras de fer sur le budget de la v4, ses trois principaux prestataires de gouvernance sont partis en 2026, laissant Aave Labs en position dominante sur un protocole qui pèse 26 à 27 milliards de dollars de dépôts. Marc Zeller, de l’Aave Chan Initiative, avait averti qu’«a single entity holds enough voting power to pass its own budget proposals over community opposition» (The Block). Uniswap, de son côté, a logé sa gouvernance dans une structure légale, la DUNI, une DUNA du Wyoming adoptée en septembre 2025 avec plus de 99% de soutien (gov.uniswap.org).

La version la plus radicale a un nom: la «gouvernance minimale». Miles Jennings, directeur juridique d’a16z crypto, la défend ouvertement: «Minimizing governance calls for protocols to reduce their reliance on, and the power of, decentralized governance», faute de quoi les protocoles «would eventually succumb to competition given the costs imposed by unnecessary governance» (a16z crypto). Liquity revendique avoir «eliminated all human governance»; Morpho pousse le risque vers des curateurs dans des marchés isolés plutôt que vers un vote global. La logique est imparable, et elle est aussi un aveu: la meilleure défense contre une attaque de gouvernance, c’est parfois de n’avoir presque plus de gouvernance à attaquer.

Octobre 2026 : un test de résistance grandeur nature

Le calendrier n’aide pas. Plus de 1,9 milliard de dollars de jetons (1,913 milliard précisément) sont déverrouillés en octobre 2026, répartis sur 32 jetons dont chaque déblocage dépasse 10 millions de dollars (ETHNews). Ethena a même choisi de concentrer en un seul jour, le 5 octobre, environ 1,4 milliard d’ENA, soit près de 14% de l’offre en circulation, au lieu d’un calendrier de vesting qui courait jusqu’en 2028 (BeInCrypto). Historiquement, les marchés anticipent ces déblocages en vendant par avance, de sorte que la pression sur les prix commence souvent plusieurs semaines avant la date elle-même.

Le lien avec la sécurité de la gouvernance est direct, et peu de gens le font. Un déblocage massif pèse sur le prix, et un jeton qui baisse coûte moins cher à accumuler. Or le coût d’acquisition des votes est précisément le terme central de l’équation d’a16z. Chaque choc d’offre abaisse donc la barrière à l’entrée d’une attaque de gouvernance sur le jeton concerné. Ce n’est pas un hasard si plusieurs cibles de l’été étaient des jetons à faible flottant et à prix déprimé: moins le marché valorise un jeton de gouvernance, plus il est bon marché d’en acheter une majorité.

Ethena illustre aussi la réponse institutionnelle. Le protocole, dont l’USDe est le plus grand basis trade tokenisé du marché, a négocié une partie de ses déblocages de gré à gré plutôt que sur le marché ouvert. Autrement dit, la protection contre le choc d’offre passe, elle aussi, par des arrangements centralisés entre insiders et institutions. Le motif se répète: face au risque, la décentralisation cède du terrain à des acteurs de confiance.

Est-ce même un délit ? Mango, Ooki et le vide juridique

Pour la victime, reste une question embarrassante: une attaque de gouvernance est-elle seulement un délit ? La jurisprudence est incertaine. En octobre 2022, Avraham Eisenberg avait siphonné environ 110 millions de dollars de Mango Markets en gonflant la valeur d’un collatéral, puis s’était fait octroyer les fonds par un vote. Ses condamnations pour fraude et manipulation ont été annulées en mai 2025 par le juge Arun Subramanian, qui a notamment retenu un problème de compétence territoriale et la difficulté de prouver une tromperie quand le protocole est permissionless et auto-exécutant (CoinDesk).

L’autre bout du spectre juridique vise non pas l’attaquant, mais les gouvernés. Dans l’affaire Ooki DAO, la CFTC a obtenu en 2023 un jugement par défaut de 643 542 dollars en qualifiant la DAO d’association de personnes non constituée, donc de «personne» responsable au sens du droit américain (CFTC). Traduction: les détenteurs qui votent pourraient, en théorie, être tenus personnellement responsables. C’est précisément pour s’en prémunir que les DAO se ruent vers des enveloppes légales comme la DUNA du Wyoming ou la LLC des îles Marshall. Encore une fois, le mouvement est identique: pour gérer le risque, on se dote d’une entité, donc d’un centre.

Côté européen, l’AMF et le règlement MiCA n’offrent guère de recours direct. MiCA encadre les prestataires de services sur crypto-actifs (les PSAN, dont le régime transitoire français s’est achevé le 1er juillet 2026, l’exercice sans agrément devenant pénalement sanctionné au titre des articles L.54-10-4 et L.572-23 du Code monétaire et financier) et les émetteurs, pas le design de gouvernance d’un protocole (AMF). Un protocole sans société derrière lui tombe hors du périmètre. Pour un détenteur français lésé par un vote hostile, les leviers restent l’escroquerie et la manipulation de marché de droit commun, avec une jurisprudence mince et des attaquants souvent anonymes derrière un mixeur.

Ce que ça change pour les détenteurs (et les joueurs)

Que faire de tout cela quand on détient un jeton de gouvernance, ou qu’on confie des actifs à un protocole piloté par une DAO ? D’abord, accepter que «décentralisé» est un curseur, pas un interrupteur. Entre une DAO réellement sans chef (et donc vulnérable) et un protocole tenu par une fondation (et donc dépendant de la confiance), il n’existe pas de point magique. Ali Yahya, associé chez a16z crypto, le formule crûment: «We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea» (Fortune).

Le constat ne concerne pas que la DeFi. Les guildes de jeu et les DAO de communautés NFT gèrent elles aussi de vraies trésoreries, et elles ont heurté les mêmes murs: concentration des jetons, participation anémique, capture par quelques portefeuilles. Beaucoup ont fini par rendre les clés à un studio ou à une fondation. Pour un joueur comme pour un investisseur, la bonne question n’est donc plus «est-ce décentralisé ?» mais «qui peut, en dernier ressort, déplacer le trésor, et est-ce que je lui fais confiance ?».

Concrètement, avant de voter dans une DAO ou d’y déposer des fonds, voici les points à vérifier.

• Existe-t-il un timelock, et surtout quelqu’un d’habilité à opposer un veto pendant le délai ? Un compte à rebours sans gardien n’a jamais arrêté personne.
• Le quorum et le seuil de dépôt sont-ils assez hauts pour qu’une prise de contrôle coûte plus cher qu’elle ne rapporte ?
• Les droits de mint, de trésorerie et de mise à niveau sont-ils isolés, ou un vote unique peut-il tout emporter ?
• La concentration des jetons est-elle publique ? Un seul portefeuille peut-il atteindre le quorum à lui seul ?
• Qui détient vraiment les clés en dernier ressort (conseil, fondation, multisig), et ce pouvoir vous paraît-il digne de confiance ?
• Lisez la charge utile de la proposition: une description vide, un appel à «setPendingAdmin» ou un mint vers une adresse inconnue sont des signaux d’alerte, exactement comme on apprend à vérifier ce que l’on signe plutôt qu’à cliquer à l’aveugle.

En 2026, l’attaque de gouvernance a cessé d’être une curiosité pour devenir un risque de marché à part entière, avec sa filière, ses outils de détection et ses parades. Le prix de ces parades, c’est un retour assumé de la centralisation. La décentralisation pleine et entière de la gouvernance n’est pas morte, mais elle est devenue un luxe que peu de protocoles peuvent encore s’offrir sans s’exposer. À chacun, désormais, de savoir où se situe le sien sur le curseur, et de voter en conséquence.

Foire aux questions

Qu’est-ce qu’une attaque de gouvernance en crypto ?

Une attaque de gouvernance est une prise de contrôle d’une DAO qui n’exploite aucune faille de code. L’attaquant acquiert légitimement assez de pouvoir de vote pour atteindre le quorum, fait passer une proposition qui redirige la trésorerie ou saisit les droits d’administration, puis l’exécute. Le protocole fonctionne exactement comme prévu: c’est le vote lui-même qui sert d’arme.

Une attaque de gouvernance est-elle illégale ?

Souvent, ce n’est pas clair. En mai 2025, les condamnations de l’attaquant de Mango Markets ont été annulées, le juge estimant notamment qu’un protocole permissionless et auto-exécutant rendait difficile la thèse de la fraude. Mais la justice peut viser les personnes derrière une DAO: dans l’affaire Ooki, la CFTC a obtenu un jugement par défaut de 643 542 dollars en traitant la DAO comme une association de personnes. En France, faute d’entité à poursuivre, un détenteur lésé se rabat sur l’escroquerie et la manipulation de marché de droit commun.

Comment une DAO peut-elle se protéger d’une attaque de gouvernance ?

Les parades connues sont les timelocks assortis d’un veto réellement armé, des quorums et seuils de dépôt relevés, l’isolement des droits de mint, de trésorerie et de mise à niveau, le verrouillage des jetons pour empêcher les flash loans, les snapshots sur un bloc passé et une surveillance en temps réel de la concentration et du contenu des propositions. Chacune réduit le risque, mais rend un peu de pouvoir à un centre: conseil, fondation ou prestataire.

Que s’est-il passé chez Marinade Finance le 25 septembre 2026 ?

Un attaquant a exploité une faille du Voter Stake Registry pour gonfler artificiellement son pouvoir de vote et déposer deux propositions malveillantes, MIP-23 et MIP-24, visant le mécanisme de vote et le trésor. Le conseil de gouvernance les a bloquées par veto en six heures, près de quatre jours avant leur exécution, et aucun fonds n’a été déplacé. Marinade a corrigé la faille dans la nuit.

Pourquoi dit-on que les parades recentralisent la DeFi ?

Parce que les défenses qui arrêtent vraiment une prise de contrôle achetée au marché supposent toutes un point de contrôle de confiance: un comité qui peut opposer un veto, une fondation qui garde le trésor, un oligopole de verrouilleurs ou un prestataire de surveillance. En durcissant la gouvernance contre l’attaque, on la rend moins décentralisée. C’est le compromis central de 2026.

Par Anneke de Vries, correspondante sécurité et exploits pour HOGE Wire.