Les attaques de gouvernance comptent parmi les menaces les plus sous-estim\u00e9es de la finance d\u00e9centralis\u00e9e. Contrairement \u00e0 un piratage classique, l’attaquant n’a pas besoin de trouver une faille dans le code: il se sert des r\u00e8gles de vote du protocole, pens\u00e9es pour donner le pouvoir \u00e0 la communaut\u00e9, afin de s’en emparer et de vider la tr\u00e9sorerie. En quelques minutes, parfois en une seule transaction, un m\u00e9canisme d\u00e9mocratique se transforme en arme.<\/p>
Le sujet revient sur le devant de la sc\u00e8ne \u00e0 quelques jours d’une \u00e9ch\u00e9ance majeure pour le march\u00e9 fran\u00e7ais: le 1er juillet 2026, la p\u00e9riode transitoire qui permettait aux prestataires de services sur actifs num\u00e9riques d’op\u00e9rer sans agr\u00e9ment MiCA prend fin. Les r\u00e9gulateurs scrutent d\u00e9sormais la robustesse des protocoles, et la gouvernance en reste un maillon fragile. Retour sur les cas les plus marquants et sur les parades qui se sont impos\u00e9es depuis 2022.<\/p>
Dans un protocole d\u00e9centralis\u00e9, les d\u00e9cisions importantes (modifier un param\u00e8tre de risque, d\u00e9bloquer des fonds de la tr\u00e9sorerie, mettre \u00e0 jour un smart contract) sont prises par les d\u00e9tenteurs de jetons de gouvernance. Chaque jeton vaut une voix, ou presque. Ce mod\u00e8le, h\u00e9rit\u00e9 de l’actionnariat, repose sur une hypoth\u00e8se fragile: que personne ne puisse r\u00e9unir \u00e0 lui seul une majorit\u00e9 hostile.<\/p>
Une attaque de gouvernance consiste pr\u00e9cis\u00e9ment \u00e0 briser cette hypoth\u00e8se. L’assaillant accumule assez de pouvoir de vote, par achat, par emprunt ou par ruse, pour faire adopter une proposition malveillante. Une fois valid\u00e9e, celle-ci s’ex\u00e9cute automatiquement: transfert de la tr\u00e9sorerie vers une adresse contr\u00f4l\u00e9e par l’attaquant, \u00e9mission illimit\u00e9e de nouveaux jetons, ou prise de contr\u00f4le des contrats. Le protocole ob\u00e9it, car la proposition a \u00e9t\u00e9 vot\u00e9e dans les r\u00e8gles.<\/p>
On distingue deux grandes familles. La premi\u00e8re vise le vote lui-m\u00eame, en louant temporairement un pouvoir de vote massif. La seconde vise les acc\u00e8s privil\u00e9gi\u00e9s, c’est-\u00e0-dire les cl\u00e9s et les r\u00f4les d’administration qui, dans bien des projets, restent plus centralis\u00e9s que ne le laisse penser le sigle DAO.<\/p>
Le flash loan, ou pr\u00eat instantan\u00e9, est l’outil qui a rendu ces attaques spectaculaires. Il permet d’emprunter des sommes colossales sans aucune garantie, \u00e0 condition de rembourser dans la m\u00eame transaction. Si le remboursement \u00e9choue, toute l’op\u00e9ration est annul\u00e9e comme si elle n’avait jamais exist\u00e9. L’emprunteur ne court donc aucun risque sur son capital.<\/p>
Appliqu\u00e9 \u00e0 la gouvernance, le principe est redoutable: un attaquant emprunte des millions de jetons le temps d’un bloc, les utilise pour voter, ex\u00e9cute sa proposition, puis rembourse, le tout en quelques secondes. Aucun capital immobilis\u00e9, aucune trace de propri\u00e9t\u00e9 durable. C’est pr\u00e9cis\u00e9ment ce sc\u00e9nario qui a permis le casse le plus embl\u00e9matique du secteur.<\/p>
Le 17 avril 2022, le protocole de stablecoin Beanstalk Farms a perdu environ 168 millions d’euros (182 millions de dollars) en une seule transaction, comme l’a rapport\u00e9 CoinDesk<\/a>. L’attaquant avait contract\u00e9 pour pr\u00e8s d’un milliard d’euros de flash loans, essentiellement en stablecoins DAI, USDC et USDT emprunt\u00e9s sur Aave.<\/p> Avec cette force de frappe, il a acquis en un instant environ 67% du pouvoir de vote, mat\u00e9rialis\u00e9 par les jetons Stalk du protocole. Cette majorit\u00e9 lui a permis de faire adopter sur-le-champ sa propre proposition, baptis\u00e9e BIP-18, qui redirigeait l’int\u00e9gralit\u00e9 des fonds vers son portefeuille. L’analyse technique publi\u00e9e par CertiK<\/a> d\u00e9taille comment le b\u00e9n\u00e9fice net, une fois les pr\u00eats rembours\u00e9s, a atteint quelque 70 millions d’euros.<\/p> Le d\u00e9tail le plus instructif tient au calendrier. Beanstalk imposait en principe un d\u00e9lai avant l’ex\u00e9cution d’une proposition, mais l’attaquant a exploit\u00e9 une fonction d’urgence autorisant une ex\u00e9cution imm\u00e9diate. Priv\u00e9e de ce d\u00e9lai, la communaut\u00e9 n’a eu aucune fen\u00eatre pour r\u00e9agir. Les fonds ont ensuite \u00e9t\u00e9 blanchis via Tornado Cash, un service de mixage qui revient un peu plus loin dans ce r\u00e9cit.<\/p> Un an plus tard, en mai 2023, c’est Tornado Cash qui a subi l’une des attaques de gouvernance les plus astucieuses jamais observ\u00e9es. Le 20 mai, un assaillant a soumis une proposition en apparence identique \u00e0 un texte l\u00e9gitime d\u00e9j\u00e0 discut\u00e9. Son code dissimulait pourtant une fonction malveillante.<\/p> Une fois la proposition vot\u00e9e, l’attaquant a d\u00e9clench\u00e9 un m\u00e9canisme d’auto-destruction (la fonction emergencyStop), puis a red\u00e9ploy\u00e9 \u00e0 la m\u00eame adresse un contrat diff\u00e9rent \u00e0 l’aide d’un appel de type delegatecall. Ce tour de passe-passe lui a attribu\u00e9 1,2 million de voix, de quoi \u00e9craser les quelque 700 000 votes l\u00e9gitimes et prendre le contr\u00f4le total de la DAO, comme l’a relat\u00e9 CoinDesk<\/a>.<\/p> L’attaquant a alors siphonn\u00e9 483 000 jetons TORN des coffres de gouvernance, soit environ 2 millions d’euros, et en a revendu pour pr\u00e8s de 740 000 euros contre de l’ETH. Le cours du TORN, suivi par CoinGecko<\/a>, a plong\u00e9 d’environ 40% en deux jours. Coup de th\u00e9\u00e2tre: quelques jours plus tard, l’assaillant a d\u00e9pos\u00e9 une nouvelle proposition pour ramener son pouvoir de vote \u00e0 z\u00e9ro et rendre le contr\u00f4le \u00e0 la communaut\u00e9, un geste interpr\u00e9t\u00e9 tant\u00f4t comme un remords, tant\u00f4t comme un calcul.<\/p> Le cas Mango Markets, en octobre 2022, illustre une zone grise. Le trader Avraham Eisenberg a d’abord manipul\u00e9 l’oracle de prix de la plateforme pour gonfler artificiellement la valeur de positions sur le jeton MNGO, empochant l’\u00e9quivalent d’environ 110 millions d’euros. Jusque-l\u00e0, il s’agit d’une manipulation de march\u00e9, pas d’une attaque de gouvernance.<\/p> C’est la suite qui brouille les cartes. Eisenberg a utilis\u00e9 les jetons de gouvernance qu’il contr\u00f4lait pour soumettre, puis voter, une proposition qui ent\u00e9rinait l’op\u00e9ration: il rendait quelque 68 millions d’euros et conservait pr\u00e8s de 48 millions, pr\u00e9sent\u00e9s comme une « prime de bug ». Le vote a servi d’alibi juridique autant que de m\u00e9canisme de r\u00e9partition.<\/p> La justice am\u00e9ricaine ne l’a pas suivi sur ce terrain. Eisenberg a \u00e9t\u00e9 reconnu coupable de fraude en avril 2024, avant un rebondissement: en mai 2025, un juge f\u00e9d\u00e9ral de New York a annul\u00e9 ces condamnations pour des motifs de comp\u00e9tence territoriale et d’insuffisance de preuves, comme l’ont rapport\u00e9 TRM Labs<\/a> et DL News<\/a>, les procureurs ayant fait appel. Le dossier reste une r\u00e9f\u00e9rence sur la difficult\u00e9 \u00e0 qualifier p\u00e9nalement un vote on-chain.<\/p> Les cinq incidents ci-dessous r\u00e9sument la diversit\u00e9 des modes op\u00e9ratoires, du flash loan au d\u00e9tournement de cl\u00e9s d’administration. Le cas de Build Finance, dont la tr\u00e9sorerie a \u00e9t\u00e9 vid\u00e9e en f\u00e9vrier 2022 apr\u00e8s une « prise de contr\u00f4le hostile », montre qu’une simple accumulation de jetons peut suffire quand la participation au vote est faible, comme l’a document\u00e9 Decrypt<\/a>. Les montants sont convertis en euros au cours approximatif de chaque p\u00e9riode.<\/p>Tornado Cash, la porte d\u00e9rob\u00e9e cach\u00e9e dans le code<\/h2>
Mango Markets, la fronti\u00e8re floue avec la manipulation<\/h2>
Panorama des principales attaques<\/h2>