{"id":449,"date":"2026-08-30T22:35:38","date_gmt":"2026-08-30T22:35:38","guid":{"rendered":"https:\/\/hoge.gg\/fr\/term-finance-attaque-gouvernance-timelock-2026\/"},"modified":"2026-08-30T22:35:38","modified_gmt":"2026-08-30T22:35:38","slug":"term-finance-attaque-gouvernance-timelock-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/term-finance-attaque-gouvernance-timelock-2026\/","title":{"rendered":"Term Finance : l’attaque de gouvernance qui a d\u00e9jou\u00e9 le timelock"},"content":{"rendered":"

Le 23 ao\u00fbt 2026, vers 6 h 25 (UTC), un portefeuille aliment\u00e9 par un peu plus de 2 ETH a pris le contr\u00f4le des coffres de Term Finance, un protocole de pr\u00eat \u00e0 taux fixe d\u00e9ploy\u00e9 sur Ethereum, et en a siphonn\u00e9 environ 8,5 millions de dollars<\/a> (pr\u00e8s de 7,3 millions d’euros). Aucune ligne de code n’a \u00e9t\u00e9 pirat\u00e9e. L’attaquant n’a exploit\u00e9 aucune faille dans un smart contract : il a achet\u00e9 assez de jetons de gouvernance pour faire passer ses propres propositions, puis a vot\u00e9 le transfert des fonds vers ses adresses.<\/p>\n\n

Ce qui rend le cas Term instructif, ce n’est pas le montant, modeste au regard des grands vols de l’ann\u00e9e. C’est que le protocole \u00e9tait arm\u00e9. Il disposait d’un timelock de sept jours et d’un droit de veto r\u00e9serv\u00e9 aux fournisseurs de liquidit\u00e9, pr\u00e9cis\u00e9ment le genre de garde-fous que les ing\u00e9nieurs recommandent contre ce type d’attaque. Ils n’ont rien arr\u00eat\u00e9.<\/p>\n\n

Term Finance rejoint une s\u00e9rie noire. Entre le 9 juin et le 6 ao\u00fbt 2026, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid a recens\u00e9 au moins sept prises de contr\u00f4le de gouvernance pour environ 22 millions de dollars drain\u00e9s<\/a> sur Ethereum, Solana et Base ; l’attaque du 23 ao\u00fbt en est une huiti\u00e8me. Le fil conducteur n’est pas un bug, c’est une m\u00e9canique : dans une organisation o\u00f9 le vote fait loi, acheter les votes revient \u00e0 acheter le tr\u00e9sor.<\/p>\n\n

Ce qu’\u00e9tait Term Finance, et pourquoi ses coffres pesaient lourd<\/h2>\n\n

Term Finance appartenait \u00e0 la famille des protocoles de pr\u00eat \u00e0 taux fixe. L\u00e0 o\u00f9 un march\u00e9 mon\u00e9taire comme Aave applique des taux flottants qui bougent bloc apr\u00e8s bloc, Term cherchait \u00e0 reproduire on-chain la logique obligataire : des pr\u00eats \u00e0 \u00e9ch\u00e9ance d\u00e9finie et \u00e0 taux connu d’avance. Cette promesse de pr\u00e9visibilit\u00e9, cousine du raisonnement sur le taux sans risque et le carry que nous d\u00e9taillons dans notre analyse de la base des futures bitcoin<\/a>, s\u00e9duit les tr\u00e9soreries et les allocataires qui veulent un rendement lisible plut\u00f4t qu’un taux sautant au gr\u00e9 de la demande.<\/p>\n\n

Autour de ce moteur, l’\u00e9quipe avait b\u00e2ti des \u00ab Meta Vaults \u00bb, des coffres de strat\u00e9gie qui recevaient les d\u00e9p\u00f4ts des utilisateurs et les pla\u00e7aient pour capter du rendement. Ces coffres reposaient sur l’infrastructure Yearn V3, une base largement \u00e9prouv\u00e9e et audit\u00e9e, ce qui donnait aux d\u00e9posants un sentiment de solidit\u00e9. Le point faible ne se trouvait pas l\u00e0, mais dans la couche de vote ajout\u00e9e par-dessus.<\/p>\n\n

Les montants en jeu restaient modestes \u00e0 l’\u00e9chelle de la DeFi. Au moment de l’attaque, l’ensemble du protocole affichait environ 25,8 millions de dollars de valeur totale verrouill\u00e9e<\/a>, dont 12,45 millions log\u00e9s dans les coffres vis\u00e9s ; pr\u00e8s de 8,8 millions se trouvaient c\u00f4t\u00e9 Ethereum. Suffisant, en tout cas, pour qu’une prise de contr\u00f4le rapporte largement plus qu’elle ne co\u00fbte. Et c’est tout le probl\u00e8me.<\/p>\n\n

Chronologie : deux ETH, un vote, huit millions<\/h2>\n\n

La s\u00e9quence, reconstitu\u00e9e par les analystes on-chain, tient en quelques \u00e9tapes. Elle n’a rien d’un piratage sophistiqu\u00e9 ; c’est une prise de pouvoir m\u00e9thodique, ex\u00e9cut\u00e9e \u00e0 d\u00e9couvert dans les urnes du protocole.<\/p>\n\n

\u00c9tape<\/th>Action<\/th>D\u00e9tail<\/th><\/tr><\/thead>
Amor\u00e7age<\/td>Financement de l’adresse<\/td>Environ 2 ETH re\u00e7us via le mixeur Tornado Cash<\/td><\/tr>
Accumulation<\/td>Achat du jeton de gouvernance<\/td>100 % des votes de 4 coffres USDC sur 5 et environ 91 % du Meta Vault ETH<\/td><\/tr>
Proposition<\/td>D\u00e9p\u00f4t de propositions malveillantes<\/td>Redirection des actifs des coffres vers l’attaquant<\/td><\/tr>
Vote<\/td>Passage \u00e0 la majorit\u00e9<\/td>Aucun contre-pouvoir ind\u00e9pendant mobilis\u00e9 \u00e0 temps<\/td><\/tr>
Ex\u00e9cution<\/td>23 ao\u00fbt 2026, vers 6 h 25 UTC<\/td>2 843 ETH et 1,68 million d’USDC d\u00e9tourn\u00e9s<\/td><\/tr>
D\u00e9tection<\/td>Alerte on-chain<\/td>Bot Defimon (Decurity), puis confirmation de PeckShield et CertiK<\/td><\/tr>
R\u00e9ponse<\/td>Fermeture d’urgence<\/td>Meta Vaults arr\u00eat\u00e9s, r\u00f4les de gouvernance r\u00e9voqu\u00e9s<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Le premier mouvement, le financement par Tornado Cash, est un signal classique : l’attaquant a fait transiter ses fonds de d\u00e9part par un mixeur<\/a> pour brouiller l’origine. Le dernier, la fermeture, est venu trop tard pour les d\u00e9posants. Entre les deux, tout s’est jou\u00e9 au vote, \u00e0 la vue de tous.<\/p>\n\n

Deux ETH pour piloter des millions : l’\u00e9conomie de l’exploit<\/h2>\n\n

Pour comprendre pourquoi ces attaques se multiplient, il faut regarder l’\u00e9quation \u00e9conomique. D\u00e8s 2022, les chercheurs d’a16z crypto (Pranav Garimidi, Scott Duke Kominers et Tim Roughgarden) ont formalis\u00e9 la notion d’attaque de gouvernance<\/a> autour d’une id\u00e9e simple : le profit de l’attaquant \u00e9gale la valeur de ce qu’il peut d\u00e9tourner, moins le co\u00fbt d’acquisition du pouvoir de vote, moins le co\u00fbt d’ex\u00e9cution. Leur r\u00e8gle de s\u00e9curit\u00e9 tient en une phrase : \u00ab For a protocol to be considered secure against governance attacks, an attacker’s profit should be negative \u00bb.<\/p>\n\n

Chez Term, l’\u00e9quation a bascul\u00e9 du mauvais c\u00f4t\u00e9 avec une marge insultante. Le jeton de gouvernance \u00e9tait peu d\u00e9tenu, donc peu cher \u00e0 accumuler ; les fonds qu’il commandait valaient des millions. Le m\u00e9dia sp\u00e9cialis\u00e9 Crypto Briefing a r\u00e9sum\u00e9 la faille en une formule : \u00ab the cost of acquiring governance influence was wildly misaligned with the value of the assets those votes could control \u00bb<\/a>. Autrement dit, le prix d’un vote n’avait aucun rapport avec ce que ce vote pouvait d\u00e9verrouiller.<\/p>\n\n

a16z distingue trois modes op\u00e9ratoires. L’acquisition ouverte, o\u00f9 l’on rach\u00e8te simplement assez de jetons, comme Justin Sun l’avait tent\u00e9 sur Steem en 2020 avant que la communaut\u00e9 ne bascule vers un fork nomm\u00e9 Hive<\/a>. L’attaque \u00e9clair, o\u00f9 un flash loan conf\u00e8re une majorit\u00e9 le temps d’un bloc. Et l’accumulation discr\u00e8te, o\u00f9 l’assaillant amasse patiemment des jetons via des adresses dormantes. Term rel\u00e8ve du premier et du troisi\u00e8me registre : un achat de march\u00e9, sur un jeton si peu liquide que constituer une majorit\u00e9 passait inaper\u00e7u. Le cabinet ajoute une difficult\u00e9 de fond, l’indistinguabilit\u00e9 : un march\u00e9 ne sait pas s\u00e9parer un contributeur d’un assaillant. \u00ab Market mechanisms for token allocation fail to distinguish between users who want to make valuable contributions to a project and attackers who attach high value to disrupting or otherwise controlling it \u00bb, \u00e9crivent les auteurs. Les deux ach\u00e8tent les m\u00eames jetons, au m\u00eame carnet d’ordres.<\/p>\n\n

Le timelock qui n’a pas verrouill\u00e9<\/h2>\n\n

La particularit\u00e9 de Term, c’est qu’il avait anticip\u00e9 l’attaque. Sa documentation pr\u00e9voyait un timelock de sept jours, une file d’attente pendant laquelle les transactions de gouvernance approuv\u00e9es restaient gel\u00e9es avant ex\u00e9cution, et un droit de veto : selon la documentation cit\u00e9e par The Block, les fournisseurs de liquidit\u00e9 \u00ab can vote to veto queued governance transactions during a seven-day timelock \u00bb<\/a>. Sur le papier, une semaine pour rep\u00e9rer une proposition hostile et l’annuler.<\/p>\n\n

Sur le papier seulement. Term n’a pas pr\u00e9cis\u00e9 quel r\u00f4le l’attaquant avait utilis\u00e9, ni pourquoi le timelock et le veto n’ont pas bloqu\u00e9 les transactions. Le r\u00e9sultat, lui, est sans appel : les coffres se sont vid\u00e9s. Un timelock n’est pas un verrou automatique ; c’est une fen\u00eatre. Il ne prot\u00e8ge que si quelqu’un regarde la file d’attente et d\u00e9tient le pouvoir, et la volont\u00e9, d’actionner le veto avant l’\u00e9ch\u00e9ance. Chez Term, cette vigie a manqu\u00e9.<\/p>\n\n

Vitalik Buterin, cofondateur d’Ethereum, avait pos\u00e9 le diagnostic des ann\u00e9es plus t\u00f4t. Dans un essai de r\u00e9f\u00e9rence sur les limites du vote par jeton, il \u00e9crit que \u00ab timelocks are more like a paywall on a newspaper website than they are like a lock and key \u00bb<\/a> : un obstacle qui ralentit et dissuade, pas une serrure infranchissable. Term Finance vient d’en administrer la d\u00e9monstration grandeur nature. Le garde-fou existait ; personne n’\u00e9tait derri\u00e8re.<\/p>\n\n

Le code \u00e9tait sain, la gouvernance \u00e9tait la faille<\/h2>\n\n

Un r\u00e9flexe, apr\u00e8s un vol en DeFi, consiste \u00e0 chercher le bug. Ici, il n’y en avait pas. Les coffres tournaient sur Yearn V3, et Yearn a tenu \u00e0 le pr\u00e9ciser : l’exploit est pass\u00e9 par \u00ab a custom governance wrapper and the attack vector does not apply to standard Yearn vault setups \u00bb<\/a>. La faille se logeait dans une couche de gouvernance sur mesure ajout\u00e9e par Term, pas dans le code de coffre sous-jacent. Les d\u00e9posants des coffres Yearn standard n’\u00e9taient pas expos\u00e9s.<\/p>\n\n

Les firmes de s\u00e9curit\u00e9 qui ont examin\u00e9 l’incident convergent. D’apr\u00e8s leur analyse relay\u00e9e par Crypto Briefing, l’attaque \u00ab targeted the voting mechanics rather than any flaw in the underlying smart contract code \u00bb<\/a>. Traduit : le code faisait exactement ce pour quoi il avait \u00e9t\u00e9 \u00e9crit. C’est la r\u00e8gle du jeu, le vote, qui a \u00e9t\u00e9 retourn\u00e9e contre le protocole.<\/p>\n\n

Cette distinction a des cons\u00e9quences pratiques. Un audit de code, m\u00eame excellent, ne dit rien de la solidit\u00e9 d’un syst\u00e8me de vote. La v\u00e9rification formelle<\/a>, qui prouve math\u00e9matiquement que le code respecte sa sp\u00e9cification, ne prot\u00e8ge pas davantage si la sp\u00e9cification elle-m\u00eame autorise une majorit\u00e9 \u00e0 saisir la tr\u00e9sorerie. On peut prouver qu’un contrat ex\u00e9cute fid\u00e8lement un vote truqu\u00e9. Le probl\u00e8me n’est pas la fid\u00e9lit\u00e9 du code ; c’est la conception du pouvoir.<\/p>\n\n

La piste de l’argent : Tornado Cash, USDC et DAI<\/h2>\n\n

Le parcours des fonds raconte une pr\u00e9m\u00e9ditation. En amont, l’adresse de l’attaquant s’\u00e9tait financ\u00e9e via Tornado Cash, le mixeur qui casse le lien entre une source et une destination. En aval, une fois les coffres vid\u00e9s, l’attaquant a converti les 1,68 million d’USDC en DAI<\/a>. L’ether, lui, valait alors autour de 2 400 \u00e0 2 500 dollars<\/a>, ce qui situe les 2 843 ETH d\u00e9tourn\u00e9s pr\u00e8s de 6,9 millions de dollars.<\/p>\n\n

Ce d\u00e9tail de conversion n’est pas anodin. L’USDC est \u00e9mis par Circle, une soci\u00e9t\u00e9 qui peut, sur requ\u00eate l\u00e9gale, geler ou mettre sur liste noire une adresse et neutraliser les jetons qu’elle d\u00e9tient. Le DAI, adoss\u00e9 \u00e0 un panier de collat\u00e9ral et g\u00e9r\u00e9 par le protocole autrefois connu sous le nom de MakerDAO, est bien plus difficile \u00e0 figer. Passer de l’un \u00e0 l’autre dans la foul\u00e9e du vol est un geste d\u00e9fensif : mettre les gains hors de port\u00e9e d’un gel avant que quiconque ne r\u00e9agisse. Quant aux ETH, actif natif de la cha\u00eene, ils \u00e9chappent par nature \u00e0 tout blocage d’\u00e9metteur.<\/p>\n\n

Pour les enqu\u00eateurs, ces mouvements laissent une trace lisible et publique, bloc apr\u00e8s bloc. C’est le paradoxe de ces vols : tout est visible, rien n’est forc\u00e9ment r\u00e9cup\u00e9rable. Suivre l’argent est facile ; le rapatrier suppose la coop\u00e9ration d’exchanges ou de ponts par lesquels l’attaquant devra, un jour, tenter de sortir.<\/p>\n\n

La vague de l’\u00e9t\u00e9 2026 : sept prises de contr\u00f4le, 22 millions<\/h2>\n\n

Term n’est pas un accident isol\u00e9. La soci\u00e9t\u00e9 Blockaid a document\u00e9 une vague de prises de contr\u00f4le de gouvernance entre le 9 juin et le 6 ao\u00fbt 2026<\/a> : au moins sept incidents, environ 22 millions de dollars, sur trois cha\u00eenes. Le sch\u00e9ma se r\u00e9p\u00e8te, \u00e0 peine d\u00e9clin\u00e9.<\/p>\n\n

Incident<\/th>Date<\/th>Cha\u00eene<\/th>Perte estim\u00e9e<\/th>M\u00e9canisme<\/th><\/tr><\/thead>
Token of Power<\/td>9 juin 2026<\/td>Ethereum<\/td>~1,59 M$<\/td>\u00c9mission de 10 milliards de jetons apr\u00e8s prise d’une offre de 16 384<\/td><\/tr>
BonkDAO<\/td>6 juillet 2026<\/td>Solana<\/td>~20 M$<\/td>~4,4 M$ d’achats pour franchir un quorum de 1 %, 7 portefeuilles<\/td><\/tr>
BarnBridge SMART Yield<\/td>15 juillet 2026<\/td>Ethereum<\/td>~777 000 $<\/td>Position de ~600 $ d\u00e9tournant le chemin de mise \u00e0 niveau<\/td><\/tr>
Term Finance<\/td>23 ao\u00fbt 2026<\/td>Ethereum<\/td>~8,5 M$<\/td>Jeton peu d\u00e9tenu, propositions malveillantes, timelock contourn\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Les variantes se recoupent. Token of Power a vu un attaquant prendre le contr\u00f4le d’une offre minuscule (16 384 jetons) puis en \u00e9mettre dix milliards. Sur BonkDAO, il a suffi de d\u00e9penser environ 4,4 millions de dollars pour rassembler pr\u00e8s de 99,9 % des voix exprim\u00e9es<\/a> par sept portefeuilles et vider une tr\u00e9sorerie de 20 millions. Blockaid cite encore Panther, o\u00f9 le pouvoir de mise \u00e0 niveau a \u00e9t\u00e9 d\u00e9tourn\u00e9, et Unicly, o\u00f9 l’attaquant a emprunt\u00e9 sa puissance de vote via un flash loan. \u00c0 chaque fois, la m\u00eame faille : un vote trop bon march\u00e9 commandait un tr\u00e9sor trop gros.<\/p>\n\n

Pourquoi le vote par jeton perd toujours<\/h2>\n\n

Ces attaques ne sont pas des anomalies ; elles d\u00e9coulent d’un choix de conception. Le vote par jeton confond deux choses que Vitalik Buterin d\u00e9crit comme \u00ab a bundle of two rights \u00bb<\/a> : un int\u00e9r\u00eat \u00e9conomique dans le protocole et le droit de participer \u00e0 sa gouvernance. Or ces deux droits, note-t-il, sont tr\u00e8s faciles \u00e0 dissocier. Un flash loan, un jeton peu d\u00e9tenu ou un march\u00e9 de corruption des votes suffit \u00e0 obtenir le pouvoir de d\u00e9cision sans porter l’int\u00e9r\u00eat de long terme cens\u00e9 l’accompagner.<\/p>\n\n

La concentration aggrave tout. Une \u00e9tude de Chainalysis a montr\u00e9 que, dans les grandes DAO, moins de 1 % des d\u00e9tenteurs contr\u00f4lent environ 90 % du pouvoir de vote<\/a>. Ajoutez l’apathie, ces votes o\u00f9 une poign\u00e9e d’adresses seulement se d\u00e9placent, et vous obtenez un syst\u00e8me o\u00f9 capter la majorit\u00e9 co\u00fbte souvent bien moins cher que la valeur en jeu. Le march\u00e9 a m\u00eame industrialis\u00e9 la location de votes : les \u00ab Curve wars \u00bb ont donn\u00e9 naissance \u00e0 des places de corruption o\u00f9 l’on paie pour orienter des scrutins. Et quand l’accumulation devient frontale, elle vire au bras de fer, comme en juillet 2024, lorsqu’un collectif surnomm\u00e9 les \u00ab Golden Boys \u00bb a fait passer une proposition transf\u00e9rant 499 000 COMP<\/a> (environ 24 millions de dollars, soit pr\u00e8s de 21 millions d’euros) vers un coffre qu’il contr\u00f4lait, avant de reculer sous la pression.<\/p>\n\n

Les investisseurs les plus impliqu\u00e9s dans le secteur ne s’en cachent plus. Ali Yahya, general partner chez a16z crypto, le r\u00e9sume sans d\u00e9tour : \u00ab We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea \u00bb<\/a>. Le constat vaut aussi bien pour les grandes tr\u00e9soreries que pour les petits coffres comme ceux de Term : d\u00e8s que le vote commande directement les fonds, il devient une surface d’attaque.<\/p>\n\n

Ce qui aurait stopp\u00e9 l’attaque<\/h2>\n\n

La bonne nouvelle, c’est que les parades existent et sont connues. Elles reviennent toutes \u00e0 casser l’\u00e9quation de profit d’a16z : abaisser la valeur atteignable, rench\u00e9rir l’acquisition des votes, ajouter de la friction \u00e0 l’ex\u00e9cution. Blockaid en dresse une liste concr\u00e8te, que l’on peut r\u00e9sumer ainsi.<\/p>\n\n