{"id":491,"date":"2026-09-04T22:29:22","date_gmt":"2026-09-04T22:29:22","guid":{"rendered":"https:\/\/hoge.gg\/fr\/attaques-gouvernance-2026-industrialisation\/"},"modified":"2026-09-04T22:29:22","modified_gmt":"2026-09-04T22:29:22","slug":"attaques-gouvernance-2026-industrialisation","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/attaques-gouvernance-2026-industrialisation\/","title":{"rendered":"Attaques de gouvernance : 2026, l’ann\u00e9e de l’industrialisation"},"content":{"rendered":"

Le 2 septembre 2026, un robot a sonn\u00e9 l’alarme avant les humains. Defimon, le service de surveillance on-chain de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Decurity, a rep\u00e9r\u00e9 une proposition discr\u00e8te d\u00e9pos\u00e9e sur YAM Finance : la proposition #45, accompagn\u00e9e d’un descriptif vide r\u00e9duit \u00e0 \u00ab 0x \u00bb, appelait une seule fonction, setPendingAdmin, pour d\u00e9signer une adresse contr\u00f4l\u00e9e par l’attaquant comme futur administrateur du contrat Timelock du protocole. Derri\u00e8re cette ligne de code anodine se jouait la prise de contr\u00f4le de la tr\u00e9sorerie : environ 504 000 jetons YAM auto-d\u00e9l\u00e9gu\u00e9s, soit \u00e0 peu pr\u00e8s 3,3 % de l’offre, juste assez pour franchir le quorum, et pr\u00e8s de 337 000 dollars (environ 290 000 euros) expos\u00e9s, selon crypto.news<\/a>.<\/p>

Le d\u00e9tail qui compte n’est pas le montant, modeste \u00e0 l’\u00e9chelle de la DeFi. C’est que le m\u00eame robot avait tir\u00e9 la m\u00eame sonnette dix jours plus t\u00f4t, pour Term Finance, un pr\u00eateur qui venait de perdre 8,5 millions de dollars par le vote. Deux protocoles, deux semaines d’intervalle, un seul et m\u00eame syst\u00e8me d’alerte. L’attaque de gouvernance a d\u00e9sormais son propre dispositif de veille, comme un cambriolage devenu assez fr\u00e9quent pour justifier une centrale d’alarme d\u00e9di\u00e9e.<\/p>

C’est le fait marquant de 2026 : l’attaque de gouvernance a cess\u00e9 d’\u00eatre un accident rare pour devenir une fili\u00e8re. L\u00e0 o\u00f9 Beanstalk, en 2022, faisait figure d’exception spectaculaire, l’\u00e9t\u00e9 2026 a align\u00e9 au moins sept prises de contr\u00f4le et une vingtaine de millions de dollars d\u00e9tourn\u00e9s en huit semaines, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid<\/a>. Le vote, cens\u00e9 \u00eatre le contre-pouvoir des communaut\u00e9s, est devenu une surface d’attaque \u00e0 part enti\u00e8re : reproductible, outill\u00e9e, et parfois m\u00eame d\u00e9tect\u00e9e en direct. Cet article retrace cette bascule, diss\u00e8que les cas r\u00e9cents (YAM et Term Finance en t\u00eate), explique l’\u00e9conomie qui rend l’exploit rentable, et d\u00e9taille les parades c\u00f4t\u00e9 protocole comme c\u00f4t\u00e9 investisseur, sans oublier le cadre europ\u00e9en que l’AMF et MiCA dessinent, ou laissent en friche.<\/p>

Qu’est-ce qu’une attaque de gouvernance, et pourquoi ce n’est pas un piratage<\/h2>

Une attaque de gouvernance n’exploite aucune faille de code. Le contrat fonctionne exactement comme pr\u00e9vu ; c’est le m\u00e9canisme de d\u00e9cision qui est retourn\u00e9 contre le protocole. Dans un DAO, une proposition suit un chemin balis\u00e9 : d\u00e9p\u00f4t, p\u00e9riode de vote, puis ex\u00e9cution si le quorum et la majorit\u00e9 sont atteints. L’attaquant ne force aucune serrure. Il acquiert assez de droits de vote pour faire adopter une proposition qui, une fois ex\u00e9cut\u00e9e, transf\u00e8re la tr\u00e9sorerie, modifie les administrateurs ou frappe des jetons \u00e0 volont\u00e9. Tout est \u00ab l\u00e9gal \u00bb au sens strict, puisque chaque \u00e9tape respecte les r\u00e8gles inscrites dans le contrat.<\/p>

Cette distinction n’est pas acad\u00e9mique. Un audit de code, aussi rigoureux soit-il, ne d\u00e9tecte pas ce type d’attaque : il n’y a rien \u00e0 corriger dans le code, car la vuln\u00e9rabilit\u00e9 est dans la conception du pouvoir, pas dans une ligne de Solidity. C’est ce qui rapproche l’attaque de gouvernance des exploits qui remontent la cha\u00eene humaine ou logistique plut\u00f4t que la pile technique, comme le phishing qui contamine la cha\u00eene logicielle<\/a>. Les auditeurs de Term Finance, PeckShield et CertiK, l’ont dit sans ambigu\u00eft\u00e9 apr\u00e8s le 23 ao\u00fbt : l’incident visait \u00ab the voting mechanics rather than any flaw in the underlying smart contract code \u00bb, selon Crypto Briefing<\/a>.<\/p>

Le r\u00e9sultat est d\u00e9routant pour le grand public : pas de \u00ab pirate \u00bb au sens habituel, pas de porte d\u00e9rob\u00e9e, pas de bug. Juste un votant majoritaire qui a achet\u00e9 sa majorit\u00e9, puis a vot\u00e9 pour se servir. Le code a fait exactement ce qu’on lui demandait. C’est pr\u00e9cis\u00e9ment le probl\u00e8me, et c’est ce qui rend la parade si difficile : on ne corrige pas un vote, on repense la mani\u00e8re dont le pouvoir se distribue et s’ex\u00e9cute.<\/p>

2026, la bascule : de l’incident rare \u00e0 la vague<\/h2>

Jusqu’en 2025, l’attaque de gouvernance restait un fait divers. Beanstalk, en avril 2022, en avait donn\u00e9 l’exemple canonique : un attaquant avait emprunt\u00e9 plus d’un milliard de dollars en flash loan pour rafler une supermajorit\u00e9 le temps d’une transaction et d\u00e9tourner 182 millions de dollars (environ 168 millions d’euros \u00e0 l’\u00e9poque), selon Cointelegraph<\/a>. Spectaculaire, mais isol\u00e9, et longtemps cit\u00e9 comme une curiosit\u00e9 davantage que comme un patron reproductible.<\/p>

2026 a chang\u00e9 d’\u00e9chelle. Entre le 9 juin et le 6 ao\u00fbt, Blockaid a recens\u00e9 au moins sept prises de contr\u00f4le par la gouvernance sur Ethereum, Solana et Base, pour environ 22 millions de dollars (\u00e0 peu pr\u00e8s 19 millions d’euros) d\u00e9tourn\u00e9s. Puis la vague a d\u00e9bord\u00e9 l’\u00e9t\u00e9 : Term Finance le 23 ao\u00fbt, l’alerte YAM le 2 septembre. Sur huit semaines, l’attaque de gouvernance est pass\u00e9e du cas d’\u00e9cole au feuilleton.<\/p>

Le tableau ci-dessous r\u00e9capitule cette s\u00e9quence. Ce qui frappe, ce n’est pas seulement la fr\u00e9quence, c’est la r\u00e9p\u00e9tition du m\u00eame sch\u00e9ma : une cible dont la tr\u00e9sorerie ou les droits d’administration valent bien plus que le co\u00fbt d’acquisition d’une majorit\u00e9 de voix. Les montants sont convertis en euros \u00e0 un cours EUR\/USD d’environ 1,16 (4 septembre 2026), la valeur en dollars \u00e9tant celle rapport\u00e9e par les sources.<\/p>

Cible<\/th>Date<\/th>Cha\u00eene<\/th>Perte estim\u00e9e<\/th>M\u00e9canique cl\u00e9<\/th><\/tr><\/thead>
Token of Power<\/a><\/td>9 juin 2026<\/td>Ethereum<\/td>~1,4 M\u20ac (1,59 M$)<\/td>Prise de ~16 384 jetons via Aragon, frappe de 10 milliards de jetons en une transaction, sans timelock<\/td><\/tr>
BonkDAO<\/a><\/td>6 juillet 2026<\/td>Solana<\/td>~17 M\u20ac (20 M$)<\/td>~4,4 M$ pour franchir le quorum de 1 %, sept portefeuilles votants, ex\u00e9cution imm\u00e9diate<\/td><\/tr>
BarnBridge SMART Yield<\/a><\/td>15 juillet 2026<\/td>Ethereum<\/td>~670 000 \u20ac (777 000 $)<\/td>~600 $ de jetons verrouill\u00e9s, d\u00e9tournement du chemin de mise \u00e0 niveau, approbations dormantes de ~50 portefeuilles<\/td><\/tr>
Panther<\/a><\/td>\u00e9t\u00e9 2026<\/td>Ethereum<\/td>n.c.<\/td>Vote gagnant atteignant les droits de mise \u00e0 niveau du protocole<\/td><\/tr>
Unicly<\/a><\/td>\u00e9t\u00e9 2026<\/td>Ethereum<\/td>n.c.<\/td>Pouvoir de vote emprunt\u00e9 par flash loan le temps d’un seul bloc<\/td><\/tr>
Term Finance<\/a><\/td>23 ao\u00fbt 2026<\/td>Ethereum<\/td>~7,3 M\u20ac (8,5 M$)<\/td>Majorit\u00e9 de vote achet\u00e9e \u00e0 bas co\u00fbt, proposition annulant un timelock de sept jours<\/td><\/tr>
YAM Finance<\/a><\/td>2 septembre 2026<\/td>Ethereum<\/td>~290 000 \u20ac expos\u00e9s (337 000 $)<\/td>Auto-d\u00e9l\u00e9gation de ~504 000 YAM (~3,3 %), proposition #45 visant setPendingAdmin du Timelock<\/td><\/tr><\/tbody><\/table><\/figure>

YAM Finance : l’alerte du 2 septembre<\/h2>

L’\u00e9pisode YAM m\u00e9rite qu’on s’y arr\u00eate, parce qu’il est le plus r\u00e9cent et le plus limpide. Le 2 septembre, Defimon a signal\u00e9 la proposition #45 sur le YamGovernorAlpha : un descriptif vide (\u00ab 0x \u00bb), un seul appel de fonction, setPendingAdmin, et une adresse d’attaquant d\u00e9sign\u00e9e comme administrateur en attente du Timelock. S’emparer du Timelock, c’est s’emparer des fonctions d’administration qui gouvernent l’ensemble des contrats et la tr\u00e9sorerie du protocole. L’attaquant avait auto-d\u00e9l\u00e9gu\u00e9 environ 504 000 jetons YAM, soit \u00e0 peu pr\u00e8s 3,3 % de l’offre, juste au-dessus du quorum, d’apr\u00e8s crypto.news<\/a>.<\/p>

Deux nuances importantes. D’abord, au moment de l’alerte, la proposition n’\u00e9tait pas ex\u00e9cut\u00e9e : elle devait encore franchir la fin du vote (avant le bloc 25 897 343, \u00e0 environ trente-quatre heures de l\u00e0) puis passer l’\u00e9tape d’ex\u00e9cution. Defimon a donc appel\u00e9 les d\u00e9tenteurs de YAM restants \u00e0 voter contre, dans une fen\u00eatre o\u00f9 l’attaque pouvait encore \u00eatre stopp\u00e9e. Ensuite, le montant en jeu, environ 337 000 dollars, est faible ; ce qui compte, c’est le rapport entre un co\u00fbt d’acquisition d\u00e9risoire et le contr\u00f4le int\u00e9gral d’un protocole.<\/p>

Il y a aussi un \u00e9cho historique. YAM Finance avait d\u00e9j\u00e0 \u00e9t\u00e9 vis\u00e9 par une tentative de prise de contr\u00f4le de sa gouvernance en juillet 2022, d\u00e9jou\u00e9e in extremis alors qu’une tr\u00e9sorerie d’environ 3,1 millions de dollars \u00e9tait menac\u00e9e, comme le relatait Decrypt<\/a>. Quatre ans plus tard, le m\u00eame protocole se retrouve dans la ligne de mire, avec la m\u00eame logique. La diff\u00e9rence tient au d\u00e9cor : en 2022, il fallait une communaut\u00e9 vigilante pour rep\u00e9rer l’attaque ; en 2026, un service de surveillance automatis\u00e9 la d\u00e9tecte avant m\u00eame que la plupart des d\u00e9tenteurs ne se r\u00e9veillent.<\/p>

Term Finance : quand m\u00eame un timelock ne suffit plus<\/h2>

Si YAM illustre la d\u00e9tection, Term Finance illustre l’\u00e9chec des d\u00e9fenses r\u00e9put\u00e9es solides. Term \u00e9tait un pr\u00eateur \u00e0 taux fixe, dont les Meta Vaults, des coffres de strat\u00e9gie, tournaient sur l’infrastructure Yearn V3. Le 23 ao\u00fbt, un attaquant a d\u00e9tourn\u00e9 environ 8,5 millions de dollars (pr\u00e8s de 7,3 millions d’euros), soit 2 843 ETH et 1,68 million d’USDC ensuite convertis en DAI, d’apr\u00e8s Cointelegraph<\/a>. La perte repr\u00e9sentait \u00e0 peu pr\u00e8s 68 % des 12,45 millions de dollars log\u00e9s dans les coffres, sur un protocole dont la valeur totale verrouill\u00e9e avoisinait 25,8 millions.<\/p>

La m\u00e9canique est gla\u00e7ante de simplicit\u00e9. L’attaquant a amorc\u00e9 ses portefeuilles avec 2 ETH pass\u00e9s par Tornado Cash, puis a achet\u00e9 des jetons de gouvernance sur le march\u00e9 ouvert jusqu’\u00e0 contr\u00f4ler 100 % des voix dans quatre des cinq coffres en USDC et environ 91 % du coffre ETH, selon The Block<\/a>. L\u00e0 o\u00f9 l’affaire devient un cas d’\u00e9cole, c’est que Term n’\u00e9tait pas sans garde-fous : le protocole disposait d’un timelock de sept jours, d’un droit de veto pour les fournisseurs de liquidit\u00e9 et d’une s\u00e9paration des r\u00f4les entre gestionnaire et gouverneur. Et il est tout de m\u00eame tomb\u00e9, parce que la proposition malveillante entr\u00e9e dans la file d’attente contenait l’instruction de ramener ce d\u00e9lai de sept jours \u00e0 z\u00e9ro, et que personne n’a activ\u00e9 le veto \u00e0 temps.<\/p>

C’est l’illustration parfaite d’une phrase de Vitalik Buterin : un timelock ressemble davantage \u00e0 un p\u00e9age sur le site d’un journal qu’\u00e0 un cadenas, \u00e9crivait-il dans son essai sur le vote par jeton (vitalik.eth.limo<\/a>). Un d\u00e9lai ne prot\u00e8ge que si quelqu’un lit l’alerte et agit pendant ce d\u00e9lai. Ces coffres contenaient des positions de pr\u00eat et de rendement dont le fonctionnement rappelle les m\u00e9caniques de liquidation et de facteur de sant\u00e9 de la DeFi<\/a> ; leur solidit\u00e9 financi\u00e8re n’a servi \u00e0 rien, puisque l’attaque est pass\u00e9e par la porte de la gouvernance. Yearn a d’ailleurs pr\u00e9cis\u00e9 que la faille venait du wrapper de gouvernance personnalis\u00e9 de Term, pas de ses coffres standard.<\/p>

L’\u00e9conomie de l’attaque : l’\u00e9quation qui rend l’exploit rentable<\/h2>

Pour comprendre pourquoi 2026 a vu d\u00e9ferler cette vague, il faut relire l’analyse de r\u00e9f\u00e9rence publi\u00e9e par les chercheurs d’a16z (Garimidi, Kominers, Roughgarden). Leur raisonnement tient en une \u00e9quation : le profit d’une attaque \u00e9gale la valeur de ce qu’on peut voler, moins le co\u00fbt d’acquisition du pouvoir de vote, moins le co\u00fbt d’ex\u00e9cution, comme d\u00e9taill\u00e9 sur a16zcrypto.com<\/a>. Tant que ce solde reste n\u00e9gatif, personne n’attaque. D\u00e8s qu’il devient positif, l’attaque n’est plus une question de morale, mais de rationalit\u00e9 \u00e9conomique.<\/p>

Or 2026 a rendu ce solde massivement positif pour toute une classe de protocoles. Des tr\u00e9soreries bien garnies, souvent h\u00e9rit\u00e9es de la fr\u00e9n\u00e9sie des memecoins et de la DeFi, cohabitent avec des jetons de gouvernance \u00e0 flottant mince, peu chers et faiblement participatifs. R\u00e9sultat : quelques centaines ou quelques milliers de dollars suffisent parfois \u00e0 franchir un quorum donnant acc\u00e8s \u00e0 des millions. Chez Term, l’attaquant a amorc\u00e9 toute l’op\u00e9ration avec seulement 2 ETH pass\u00e9s par Tornado Cash ; ces coffres appartenaient pourtant \u00e0 un v\u00e9ritable protocole de cr\u00e9dit on-chain<\/a> g\u00e9rant de l’argent r\u00e9el.<\/p>

Les chercheurs d’a16z insistent sur un point cruel : l’indiscernabilit\u00e9. Sur le march\u00e9, rien ne distingue un attaquant qui accumule des jetons d’un investisseur convaincu qui fait de m\u00eame ; tous deux ach\u00e8tent de grandes quantit\u00e9s \u00e0 des prix croissants. Impossible, donc, de filtrer les acheteurs \u00e0 l’entr\u00e9e. La seule variable sur laquelle un protocole garde la main, c’est le co\u00fbt d’ex\u00e9cution et l’ampleur des d\u00e9g\u00e2ts qu’un vote peut infliger. Toute la d\u00e9fense se joue l\u00e0.<\/p>

Le playbook devenu standard<\/h2>

Ce qui rend l’ann\u00e9e 2026 \u00ab industrielle \u00bb, c’est la standardisation du mode op\u00e9ratoire. Les incidents varient dans les d\u00e9tails, mais suivent tous la m\u00eame partition en cinq temps : rep\u00e9rer une cible riche en tr\u00e9sorerie ou en droits d’administration mais pauvre en participation ; acqu\u00e9rir ou emprunter juste assez de voix, \u00e0 moindre co\u00fbt ; d\u00e9poser une proposition d’apparence anodine ; franchir le quorum avec son propre bloc ; ex\u00e9cuter avant que quiconque r\u00e9agisse.<\/p>

Les variantes techniques sont d\u00e9sormais un catalogue. La frappe abusive via les param\u00e8tres par d\u00e9faut d’un outil de gouvernance (Token of Power a frapp\u00e9 10 milliards de jetons en une seule transaction, sans timelock). Le vote emprunt\u00e9 par flash loan le temps d’un bloc (Unicly, et d\u00e9j\u00e0 Beanstalk en 2022). L’auto-d\u00e9l\u00e9gation surprise (YAM). Le d\u00e9tournement du chemin de mise \u00e0 niveau, coupl\u00e9 \u00e0 d’anciennes approbations dormantes (BarnBridge, Panther). L’ex\u00e9cution imm\u00e9diate sans le moindre d\u00e9lai (BonkDAO). Quant au camouflage de la proposition, il oscille entre le descriptif vide \u00ab 0x \u00bb (YAM) et l’imitation d’une proposition l\u00e9gitime ant\u00e9rieure, ce qu’avait fait l’attaquant de Tornado Cash en 2023 pour glisser un code malveillant, comme l’avait racont\u00e9 CoinDesk<\/a>.<\/p>

Le point commun de toutes ces attaques est qu’elles laissent une trace publique : chaque achat, chaque d\u00e9l\u00e9gation, chaque proposition est inscrit on-chain. C’est ce qui permet, apr\u00e8s coup, de reconstituer le parcours de l’attaquant portefeuille par portefeuille, un exercice devenu routinier comme le montre le suivi des alertes de baleines<\/a>. La transparence de la blockchain ne pr\u00e9vient pas l’attaque, mais elle rend son autopsie possible, et parfois sa d\u00e9tection en temps r\u00e9el.<\/p>

Pourquoi le vote par jeton reste la faille de fond<\/h2>

Sous chaque incident, la m\u00eame cause structurelle : le vote par jeton. Vitalik Buterin la r\u00e9sume d’une formule : un jeton de gouvernance est \u00ab a bundle of two rights \u00bb, un int\u00e9r\u00eat \u00e9conomique dans le protocole et un droit de participer \u00e0 sa gouvernance, deux droits qu’il est tr\u00e8s facile de dissocier. Cette dissociation est le coeur du probl\u00e8me : par flash loan ou par location de voix, on obtient le pouvoir de gouvernance sans l’exposition \u00e9conomique. Celui qui vote une d\u00e9cision destructrice pour le protocole ne perd rien si, dans le m\u00eame temps, il rend ses jetons ou en tire un profit ailleurs.<\/p>

\u00c0 cela s’ajoute une concentration extr\u00eame du pouvoir. Une \u00e9tude de Chainalysis a montr\u00e9 que, dans dix grands DAO, moins de 1 % des d\u00e9tenteurs contr\u00f4lent environ 90 % du pouvoir de vote, comme le rapportait Cointelegraph<\/a>. La participation, elle, d\u00e9passe rarement quelques pour cent. Un quorum bas et une apathie chronique forment le terrain id\u00e9al : il suffit de mobiliser un petit bloc pour l’emporter contre une communaut\u00e9 endormie.<\/p>

Le ph\u00e9nom\u00e8ne ne touche pas que les petits protocoles. En 2024, un groupe surnomm\u00e9 les \u00ab Golden Boys \u00bb avait fait passer, chez Compound, une proposition transf\u00e9rant 499 000 COMP (environ 24 millions de dollars) vers un coffre qu’il contr\u00f4lait, avant de la retirer sous la pression, selon The Block<\/a>. Ali Yahya, associ\u00e9 chez a16z, en tire une conclusion d\u00e9sabus\u00e9e : \u00ab We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea \u00bb, confiait-il \u00e0 Fortune<\/a>. La gouvernance on-chain a promis la d\u00e9mocratie ; elle a souvent livr\u00e9 la ploutocratie, et un pouvoir de vote qui se loue au plus offrant.<\/p>

La riposte s’industrialise aussi : la d\u00e9tection en temps r\u00e9el<\/h2>

Le fait le plus neuf de 2026 n’est pas seulement que les attaques se multiplient, c’est que la d\u00e9fense se professionnalise en miroir. Le meilleur exemple est ce robot, Defimon, op\u00e9r\u00e9 par Decurity, qui a signal\u00e9 coup sur coup Term Finance et YAM. L’attaque de gouvernance a d\u00e9sormais son infrastructure de d\u00e9tection d\u00e9di\u00e9e, qui scrute les files de propositions, rep\u00e8re les descriptifs suspects et les pics d’auto-d\u00e9l\u00e9gation, et alerte avant l’ex\u00e9cution.<\/p>

D’autres briques apparaissent. Blockaid propose un mod\u00e8le de cosignature ind\u00e9pendante, baptis\u00e9 Cosigner, cens\u00e9 bloquer l’ex\u00e9cution d’une proposition malveillante m\u00eame apr\u00e8s l’adoption du vote, une mani\u00e8re de reprendre la main sur la derni\u00e8re \u00e9tape. Les plateformes d’\u00e9change s’en m\u00ealent aussi : mi-ao\u00fbt, Binance a affirm\u00e9 avoir contr\u00e9 une attaque visant la tr\u00e9sorerie d’un DAO d’environ 1,2 million de dollars, en gelant des d\u00e9p\u00f4ts en coordination avec d’autres acteurs moins de quarante-huit heures avant l’ex\u00e9cution, d’apr\u00e8s crypto.news<\/a> (Binance n’ayant pas nomm\u00e9 le projet, l’\u00e9pisode reste une affirmation de la plateforme).<\/p>

La le\u00e7on de fond est un changement de doctrine. Pendant des ann\u00e9es, le conseil dominant tenait en une phrase : concevez bien votre gouvernance. Il reste valable, mais insuffisant. Term l’a prouv\u00e9 : on peut avoir un timelock, un veto et une s\u00e9paration des r\u00f4les, et perdre 68 % de ses coffres parce que personne ne surveillait la file au bon moment. La nouvelle doctrine est celle de la s\u00e9curit\u00e9 op\u00e9rationnelle : supposer qu’on sera vis\u00e9, se doter d’une veille automatis\u00e9e, et surtout s’assurer que quelqu’un est pr\u00eat \u00e0 actionner le veto quand l’alarme sonne. Une alarme ne sert \u00e0 rien si la maison est vide.<\/p>

Les parades c\u00f4t\u00e9 protocole<\/h2>

C\u00f4t\u00e9 conception, l’arsenal est connu et document\u00e9, notamment par la documentation d’OpenZeppelin<\/a> sur les Governor et TimelockController, et par la liste de recommandations de Blockaid. L’id\u00e9e directrice : r\u00e9duire ce qu’un vote unique peut accomplir, et augmenter le co\u00fbt comme le temps n\u00e9cessaires pour en abuser. Le tableau ci-dessous met en regard chaque vecteur observ\u00e9 en 2026 et la parade correspondante.<\/p>

Vecteur d’attaque<\/th>Exemple 2026<\/th>Parade<\/th><\/tr><\/thead>
Vote achet\u00e9 \u00e0 bas co\u00fbt (flottant mince)<\/td>BonkDAO, Term Finance<\/td>Relever le quorum et les seuils de d\u00e9p\u00f4t ; r\u00e9duire le flottant en incitant au staking des jetons<\/td><\/tr>
Vote emprunt\u00e9 par flash loan<\/td>Unicly, Beanstalk<\/td>Compter les voix \u00e0 partir d’un bloc pass\u00e9 (snapshot), jamais au moment du vote<\/td><\/tr>
Auto-d\u00e9l\u00e9gation surprise<\/td>YAM (proposition #45)<\/td>Surveiller la concentration ; d\u00e9clencher une alerte sur tout pic de d\u00e9l\u00e9gation<\/td><\/tr>
Proposition opaque (\u00ab 0x \u00bb, calldata masqu\u00e9)<\/td>YAM, Tornado Cash<\/td>Rendre le calldata lisible ; imposer un d\u00e9lai d’analyse suffisant avant ex\u00e9cution<\/td><\/tr>
Timelock trop court ou annul\u00e9<\/td>Term Finance<\/td>Timelock r\u00e9el avec veto dot\u00e9 d’un pouvoir effectif ; interdire \u00e0 une proposition de modifier le timelock lui-m\u00eame<\/td><\/tr>
Fusion des pouvoirs (frappe, tr\u00e9sorerie, mise \u00e0 niveau)<\/td>Token of Power, Panther<\/td>Cloisonner frappe, tr\u00e9sorerie et mise \u00e0 niveau hors d’un vote unique<\/td><\/tr>
Ex\u00e9cution imm\u00e9diate sans d\u00e9lai<\/td>BonkDAO<\/td>D\u00e9lai d’ex\u00e9cution obligatoire assorti d’une pause d’urgence<\/td><\/tr>
Approbations dormantes d\u00e9tourn\u00e9es<\/td>BarnBridge<\/td>R\u00e9voquer les approbations expir\u00e9es ; cosignature ind\u00e9pendante (mod\u00e8le Cosigner)<\/td><\/tr><\/tbody><\/table><\/figure>

Aucune de ces parades n’est une baguette magique. Prises isol\u00e9ment, elles se contournent ; empil\u00e9es, elles font grimper le co\u00fbt et le temps d’une attaque au point de rendre l’\u00e9quation d’a16z \u00e0 nouveau n\u00e9gative. C’est cet empilement, et non une mesure unique, qui prot\u00e8ge.<\/p>

R\u00e9cup\u00e9rer les fonds : le cas Term et la r\u00e9alit\u00e9 du recours<\/h2>

Que se passe-t-il apr\u00e8s l’attaque ? Le cas Term offre une r\u00e9ponse nuanc\u00e9e. Le 3 septembre, Term Labs a indiqu\u00e9 avoir r\u00e9cup\u00e9r\u00e9 ses positions \u00e0 taux fixe : la derni\u00e8re avait \u00e9t\u00e9 d\u00e9plac\u00e9e le 25 ao\u00fbt \u00e0 14 h 52 UTC, ses contrats V1 et V2 n’ayant pas \u00e9t\u00e9 compromis et ses march\u00e9s de pr\u00eat ayant continu\u00e9 de fonctionner tout au long de l’incident, selon crypto.news<\/a>. Les Meta Vaults touch\u00e9s, eux, restent ferm\u00e9s : nouveaux d\u00e9p\u00f4ts d\u00e9sactiv\u00e9s, retraits maintenus.<\/p>

Mais l’essentiel, les 2 843 ETH et le 1,68 million d’USDC drain\u00e9s, est parti. Amorc\u00e9 et blanchi via Tornado Cash, l’argent est hors de port\u00e9e pratique. La r\u00e9cup\u00e9ration est donc partielle : on sauve ce qui n’a pas \u00e9t\u00e9 directement vol\u00e9, on encaisse la perte sur le reste. C’est la r\u00e8gle g\u00e9n\u00e9rale, avec de rares exceptions. En 2023, l’attaquant de Tornado Cash avait fini par restituer volontairement le contr\u00f4le de la gouvernance via une proposition inverse, un geste presque unique. \u00c0 l’oppos\u00e9, les millions de Beanstalk n’ont jamais \u00e9t\u00e9 revus.<\/p>

Pour l’utilisateur l\u00e9s\u00e9, les voies de recours sont minces : action lente et incertaine, attaquant souvent anonyme, juridiction floue. C’est le m\u00eame mur que rencontrent les victimes d’autres exploits, comme le d\u00e9taille notre dossier sur la question de savoir si l’on peut r\u00e9cup\u00e9rer ses cryptos apr\u00e8s un rug pull<\/a>. La meilleure protection reste, de loin, de ne pas \u00eatre expos\u00e9 : \u00e9valuer le risque de gouvernance avant de d\u00e9poser, pas apr\u00e8s.<\/p>

Est-ce m\u00eame un crime ? Le flou juridique<\/h2>

Une attaque de gouvernance est-elle un vol au sens de la loi ? La r\u00e9ponse est \u00e9tonnamment incertaine. L’affaire Mango Markets fait jurisprudence \u00e0 l’envers : apr\u00e8s avoir \u00e9t\u00e9 condamn\u00e9 pour fraude et manipulation de march\u00e9 \u00e0 la suite d’un exploit de 110 millions de dollars, Avraham Eisenberg a vu ses condamnations annul\u00e9es en mai 2025 par le juge Arun Subramanian, notamment au motif que le protocole \u00e9tait permissionless et automatique, ce qui fragilisait la th\u00e9orie de la fraude, comme l’a rapport\u00e9 CoinDesk<\/a>. Autrement dit, exploiter les r\u00e8gles telles qu’elles sont \u00e9crites n’est pas n\u00e9cessairement, aux yeux d’un tribunal, tromper quelqu’un.<\/p>

La r\u00e9ciproque existe : un DAO peut aussi \u00eatre tenu pour responsable. Dans l’affaire Ooki DAO, la CFTC am\u00e9ricaine a obtenu en 2023 un jugement par d\u00e9faut de 643 542 dollars, l’organisation \u00e9tant qualifi\u00e9e d’association de fait et de \u00ab personne \u00bb au sens de la loi sur les march\u00e9s \u00e0 terme, d’apr\u00e8s le communiqu\u00e9 de la CFTC<\/a>. Entre un attaquant difficile \u00e0 poursuivre et un DAO qui, lui, peut l’\u00eatre, l’\u00e9quilibre juridique reste bancal, et il varie fortement d’une juridiction \u00e0 l’autre.<\/p>

Le cadre europ\u00e9en : AMF, MiCA et les angles morts<\/h2>

En Europe, le r\u00e8glement MiCA encadre les prestataires de services sur crypto-actifs (les CASP, ex-PSAN en France) et les \u00e9metteurs, pas la conception de la gouvernance d’un protocole. Un DAO purement on-chain, sans soci\u00e9t\u00e9 ni prestataire enregistr\u00e9 derri\u00e8re lui, \u00e9chappe largement au champ de MiCA : on ne trouve personne \u00e0 agr\u00e9er, personne \u00e0 sanctionner au titre du r\u00e8glement. C’est un angle mort assum\u00e9 du texte, qui vise les interm\u00e9diaires, pas les logiciels autonomes.<\/p>

Le calendrier fran\u00e7ais ajoute une contrainte pour les acteurs r\u00e9gul\u00e9s. Le r\u00e9gime transitoire PSAN, qui pr\u00e9c\u00e9dait l’agr\u00e9ment CASP complet, a pris fin le 1er juillet 2026 ; depuis, une activit\u00e9 non conforme constitue un d\u00e9lit au titre des articles L.54-10-4 et L.572-23 du Code mon\u00e9taire et financier (jusqu’\u00e0 deux ans d’emprisonnement et 30 000 euros d’amende), comme l’a rappel\u00e9 l’AMF<\/a>. Mais cette rigueur p\u00e8se sur les plateformes \u00e9tablies, pas sur l’attaquant anonyme d’un DAO. Pour un investisseur fran\u00e7ais l\u00e9s\u00e9, les recours retombent sur le droit commun, escroquerie ou manipulation de march\u00e9, avec une jurisprudence encore tr\u00e8s mince en mati\u00e8re de gouvernance on-chain.<\/p>

Ce que l’investisseur doit v\u00e9rifier avant de d\u00e9poser<\/h2>

Faute de filet r\u00e9glementaire, la vigilance individuelle reste le premier rempart. Avant de confier des fonds \u00e0 un protocole gouvern\u00e9 par un DAO, quelques v\u00e9rifications concr\u00e8tes, la plupart consultables directement dans la documentation ou sur la page de gouvernance, changent radicalement le profil de risque.<\/p>

  • Existe-t-il un timelock r\u00e9el entre l’adoption d’une proposition et son ex\u00e9cution, et surtout quelqu’un est-il en position d’actionner un veto pendant ce d\u00e9lai ? Un timelock sans gardien actif n’est qu’un p\u00e9age franchissable.<\/li>
  • Quel est le flottant du jeton de gouvernance et sa r\u00e9partition ? Un jeton peu cher, peu d\u00e9tenu et peu vot\u00e9 est une invitation ouverte.<\/li>
  • Une seule proposition peut-elle toucher \u00e0 la fois la frappe, la tr\u00e9sorerie et les mises \u00e0 niveau ? Si oui, un vote unique suffit \u00e0 tout emporter.<\/li>
  • La tr\u00e9sorerie est-elle prot\u00e9g\u00e9e par un multisig distinct du vote par jeton, ou une majorit\u00e9 de voix donne-t-elle un acc\u00e8s direct aux fonds ?<\/li>
  • Le protocole fait-il l’objet d’une surveillance des propositions (interne ou via un service tiers), et publie-t-il un plan de r\u00e9ponse en cas d’alerte ?<\/li>
  • Le quorum est-il calcul\u00e9 sur un instantan\u00e9 pass\u00e9 (snapshot) plut\u00f4t qu’au moment du vote, ce qui neutralise les voix emprunt\u00e9es par flash loan ?<\/li><\/ul>

    Aucun de ces crit\u00e8res ne garantit l’immunit\u00e9, mais leur absence r\u00e9p\u00e9t\u00e9e signale un protocole o\u00f9 le vote peut, un matin, devenir l’arme qui vide les coffres. En 2026, ce n’est plus une hypoth\u00e8se d’\u00e9cole : c’est un sc\u00e9nario qui se rejoue toutes les quelques semaines.<\/p>

    Frequently Asked Questions<\/h2>

    Qu’est-ce qu’une attaque de gouvernance en DeFi ?<\/h3>

    C’est une prise de contr\u00f4le qui n’exploite aucune faille de code : l’attaquant acquiert assez de droits de vote pour faire adopter une proposition qui transf\u00e8re la tr\u00e9sorerie, change les administrateurs ou frappe des jetons. Chaque \u00e9tape respecte les r\u00e8gles du contrat, ce qui la rend ind\u00e9tectable par un simple audit de code.<\/p>

    Une attaque de gouvernance est-elle ill\u00e9gale ?<\/h3>

    Le droit reste flou. Dans l’affaire Mango Markets, un juge am\u00e9ricain a annul\u00e9 en 2025 les condamnations de l’exploitant, estimant que le protocole \u00e9tant permissionless et automatique, la th\u00e9orie de la fraude tenait mal. En Europe, MiCA encadre les prestataires (CASP), pas la conception d’un DAO ; une victime fran\u00e7aise se rabat sur l’escroquerie ou la manipulation de march\u00e9.<\/p>

    Comment le timelock de Term Finance a-t-il pu \u00eatre contourn\u00e9 ?<\/h3>

    Le timelock existait bien (sept jours, avec droit de veto des fournisseurs de liquidit\u00e9), mais la proposition malveillante contenait l’instruction d’annuler ce d\u00e9lai, et personne n’a activ\u00e9 le veto \u00e0 temps. Comme le r\u00e9sume Vitalik Buterin, un timelock ressemble davantage \u00e0 un p\u00e9age de journal en ligne qu’\u00e0 un cadenas : il ne prot\u00e8ge que si quelqu’un agit pendant le d\u00e9lai.<\/p>

    Peut-on r\u00e9cup\u00e9rer les fonds apr\u00e8s une attaque de gouvernance ?<\/h3>

    Rarement en totalit\u00e9. Term Finance a pu r\u00e9cup\u00e9rer ses positions \u00e0 taux fixe et garder ses march\u00e9s de pr\u00eat intacts, mais l’ETH et l’USDC drain\u00e9s, blanchis via Tornado Cash, sont perdus. Les recours judiciaires sont lents et incertains, surtout face \u00e0 un attaquant anonyme.<\/p>

    Comment rep\u00e9rer un protocole vuln\u00e9rable avant d’y d\u00e9poser des fonds ?<\/h3>

    V\u00e9rifiez la page de gouvernance : existe-t-il un timelock r\u00e9el avec un veto que quelqu’un peut activer, le flottant du jeton est-il assez large et r\u00e9parti, une seule proposition peut-elle toucher la frappe, la tr\u00e9sorerie et les mises \u00e0 niveau, et la tr\u00e9sorerie est-elle prot\u00e9g\u00e9e par un multisig distinct du vote par jeton.<\/p>