{"id":874,"date":"2026-10-30T22:34:31","date_gmt":"2026-10-30T22:34:31","guid":{"rendered":"https:\/\/hoge.gg\/fr\/x100-hifi-attaque-gouvernance-vote-defi-2026\/"},"modified":"2026-10-30T22:34:31","modified_gmt":"2026-10-30T22:34:31","slug":"x100-hifi-attaque-gouvernance-vote-defi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/x100-hifi-attaque-gouvernance-vote-defi-2026\/","title":{"rendered":"X100 et Hifi : quand le vote devient l’arme de la DeFi"},"content":{"rendered":"

En l’espace d’une semaine, \u00e0 la fin du mois d’octobre 2026, trois protocoles de finance d\u00e9centralis\u00e9e ont vu leur tr\u00e9sorerie saign\u00e9e sans qu’une seule ligne de code ait \u00e9t\u00e9 cass\u00e9e. Les attaquants n’ont pas trouv\u00e9 de faille dans un contrat intelligent, n’ont pas vol\u00e9 de cl\u00e9 priv\u00e9e et n’ont pas exploit\u00e9 de bug cryptographique. Ils ont fait quelque chose de bien plus simple et de bien plus d\u00e9rangeant : ils ont vot\u00e9. Dans un syst\u00e8me con\u00e7u pour donner le pouvoir aux d\u00e9tenteurs de jetons, ils ont achet\u00e9 ce pouvoir le temps d’un bloc, puis l’ont retourn\u00e9 contre la caisse commune. C’est le propre de l’attaque de gouvernance, et 2026 en aura \u00e9t\u00e9 l’ann\u00e9e de maturit\u00e9.<\/p>

Le 24 octobre, le projet X100 a perdu l’\u00e9quivalent d’environ 4,3 millions d’euros. Le 28 octobre, Hifi Finance a vu dispara\u00eetre pr\u00e8s de 900 000 euros de collat\u00e9ral utilisateur. Entre les deux, d’autres noms (YapeSwap, Arkadiko) ont rejoint la liste des victimes de la semaine. Trois attaques en moins de sept jours, sur un mode op\u00e9ratoire quasi identique : c’est exactement le genre de s\u00e9rie que HOGE Wire avait document\u00e9 c\u00f4t\u00e9 infrastructure quelques jours plus t\u00f4t avec trois ponts cross-chain perc\u00e9s en une semaine<\/a>. Sauf qu’ici, l’arme n’\u00e9tait pas un relais mal s\u00e9curis\u00e9. C’\u00e9tait le bulletin de vote.<\/p>

Toutes les sommes de cet article sont converties en euros \u00e0 titre indicatif, sur la base d’un taux de change EUR\/USD d’environ 1,12 dollar pour un euro<\/a> au 30 octobre 2026. Les montants d’origine, communiqu\u00e9s en dollars par les soci\u00e9t\u00e9s d’analyse on-chain, sont rappel\u00e9s entre parenth\u00e8ses pour les cas les plus embl\u00e9matiques.<\/p>

Trois protocoles, une semaine, un m\u00eame bulletin de vote<\/h2>

La semaine du 20 octobre 2026 restera dans les annales de la s\u00e9curit\u00e9 DeFi comme celle o\u00f9 l’attaque de gouvernance a cess\u00e9 d’\u00eatre une curiosit\u00e9 th\u00e9orique pour devenir une routine op\u00e9rationnelle. Les trois incidents ne partagent ni la m\u00eame blockchain, ni la m\u00eame taille de tr\u00e9sorerie, ni la m\u00eame sophistication. Ils partagent une logique. Dans chaque cas, le pouvoir de d\u00e9cision du protocole \u00e9tait index\u00e9 sur un solde de jetons, et ce solde pouvait \u00eatre gonfl\u00e9 artificiellement, soit par un emprunt instantan\u00e9, soit par l’\u00e9mission de nouveaux jetons, soit par un vote gliss\u00e9 \u00e0 la derni\u00e8re seconde. La gouvernance, cens\u00e9e prot\u00e9ger la communaut\u00e9, est devenue la porte d’entr\u00e9e.<\/p>

Ce n’est pas un hasard de calendrier. Octobre 2026 a \u00e9t\u00e9 un mois particuli\u00e8rement violent pour l’ensemble de l’\u00e9cosyst\u00e8me, tous vecteurs confondus, et la gouvernance s’est taill\u00e9e une part croissante du butin. Le tableau ci-dessous r\u00e9sume la s\u00e9quence, de l’attaque bloqu\u00e9e de Marinade fin septembre, qui sert de contre-exemple, aux deux ponctions r\u00e9ussies de la fin octobre.<\/p>

Protocole<\/th>Date<\/th>M\u00e9canisme<\/th>Perte estim\u00e9e<\/th>Issue<\/th><\/tr><\/thead>
Marinade Finance<\/td>25 sept. 2026<\/td>Bug de pond\u00e9ration des votes<\/td>0 euro<\/td>Attaque bloqu\u00e9e en 6 heures<\/td><\/tr>
X100<\/td>24 oct. 2026<\/td>Flash loan Aave, capture de 2 si\u00e8ges sur 3<\/td>env. 4,3 M euros<\/td>Tr\u00e9sorerie vid\u00e9e, jeton X en chute de 96 %<\/td><\/tr>
YapeSwap \/ Arkadiko<\/td>oct. 2026<\/td>Capture de gouvernance<\/td>non communiqu\u00e9<\/td>Pertes confirm\u00e9es<\/td><\/tr>
Hifi Finance<\/td>28 oct. 2026<\/td>4 votes de derni\u00e8re minute, \u00e9mission de 25 M de jetons<\/td>env. 0,9 M euro<\/td>Collat\u00e9ral RWA siphonn\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Deux chiffres r\u00e9sument le malaise. D’abord, le co\u00fbt d’entr\u00e9e : prendre le contr\u00f4le d’une DAO de taille moyenne co\u00fbte souvent moins de 10 % de la valeur de la tr\u00e9sorerie qu’elle administre, un arbitrage explicite et mesurable pour n’importe quel acteur rationnel. Ensuite, le d\u00e9lai : chez X100, la prise de contr\u00f4le et le pillage ont tenu dans une seule transaction Ethereum. Le vote, l’adoption et l’ex\u00e9cution, tout a \u00e9t\u00e9 compress\u00e9 dans un m\u00eame bloc.<\/p>

X100 : un flash loan, deux si\u00e8ges, une tr\u00e9sorerie brad\u00e9e<\/h2>

Le cas X100 est devenu en quelques heures le manuel de l’attaque de gouvernance atomique. Le 24 octobre 2026 \u00e0 14 h 11 UTC, une unique transaction Ethereum a transform\u00e9 un emprunt en majorit\u00e9 politique. La gouvernance de X100 repose sur un \u00ab S\u00e9nat \u00bb de trois si\u00e8ges, attribu\u00e9s automatiquement aux adresses ayant verrouill\u00e9 le plus de jetons X dans un contrat baptis\u00e9 Freezer. Il suffisait donc de d\u00e9tenir beaucoup de jetons \u00e0 l’instant du d\u00e9compte pour s’asseoir \u00e0 la table. L’attaquant a emprunt\u00e9 environ 1,73 million d’euros en USDT (1,94 million de dollars) via un flash loan<\/em> aupr\u00e8s d’Aave, c’est-\u00e0-dire un pr\u00eat non garanti qui doit \u00eatre rembours\u00e9 dans la m\u00eame transaction sous peine d’annulation.<\/p>

Avec ces fonds, il a gel\u00e9 assez de jetons X pour rafler deux des trois si\u00e8ges du S\u00e9nat, s’octroyant d’un coup la majorit\u00e9. Puis il a soumis et fait adopter une proposition for\u00e7ant la tr\u00e9sorerie du protocole \u00e0 vendre 400 000 jetons X dans un pool qu’il contr\u00f4lait, sans aucune protection de prix minimal. R\u00e9sultat : la caisse du projet a brad\u00e9 ses 400 000 jetons pour l’\u00e9quivalent d’environ 36 USDT, une mis\u00e8re. L’attaquant a ensuite revendu ces jetons sur le march\u00e9 Uniswap l\u00e9gitime de X100 et, une fois le flash loan rembours\u00e9, est reparti avec pr\u00e8s de 4,25 millions d’euros nets (4,75 millions de dollars), selon le d\u00e9compte de CCN<\/a>. Le jeton X s’est effondr\u00e9 de 96 % en vingt-quatre heures.<\/p>

La soci\u00e9t\u00e9 d’analyse on-chain PeckShield<\/a> a confirm\u00e9 la nature de l’attaque et suivi la trace de l’argent : deux jours plus tard, l’adresse identifi\u00e9e comme celle de l’exploiteur a d\u00e9pos\u00e9 821 ETH, soit quelque 1,69 million d’euros, dans le mixeur Tornado Cash. Ce r\u00e9flexe de blanchiment, d\u00e9sormais syst\u00e9matique, rapproche l’attaque de gouvernance des autres grandes typologies d’exploits de l’ann\u00e9e. Le m\u00eame recours \u00e0 Tornado Cash a d’ailleurs refait surface quelques jours plus tard chez Hifi Finance.<\/p>

La cause racine est tristement banale. Le contrat de X100 calculait le pouvoir de vote \u00e0 partir du solde de jetons d\u00e9tenu au bloc exact o\u00f9 le vote \u00e9tait exprim\u00e9, et non \u00e0 partir d’un instantan\u00e9 historique pris avant l’ouverture du scrutin. D\u00e8s lors, un pouvoir de vote emprunt\u00e9 pour un seul bloc pesait autant qu’un engagement de long terme. Cette logique de vote au bloc courant est pr\u00e9cis\u00e9ment ce que la quasi-totalit\u00e9 des protocoles s\u00e9rieux ont abandonn\u00e9 apr\u00e8s 2022, et son retour chez X100 illustre \u00e0 quel point les le\u00e7ons de la DeFi se r\u00e9apprennent \u00e0 chaque cycle.<\/p>

Hifi Finance : quatre votes gliss\u00e9s avant la cloche<\/h2>

Quatre jours plus tard, Hifi Finance a offert une variante plus artisanale mais tout aussi efficace. Le 28 octobre 2026, une adresse jusque-l\u00e0 inconnue, aliment\u00e9e via Tornado Cash, a exprim\u00e9 quatre votes \u00e0 la toute fin de la fen\u00eatre de scrutin pour faire basculer une proposition malveillante, num\u00e9rot\u00e9e 21. Il n’y a eu, l\u00e0 encore, aucune perc\u00e9e cryptographique ni faille zero-day dans un contrat intelligent. Juste un calendrier de vote mal prot\u00e9g\u00e9 et une participation trop faible pour r\u00e9sister \u00e0 une injection de pouvoir de derni\u00e8re minute.<\/p>

Une fois la proposition 21 adopt\u00e9e, l’attaquant a pris le contr\u00f4le de la gouvernance, mis \u00e0 jour le contrat BalanceSheet du protocole, \u00e9mis 25 millions de nouveaux jetons HIFI, puis vid\u00e9 le collat\u00e9ral des utilisateurs, pour une valeur d’environ 900 000 euros (un peu plus d’un million de dollars), principalement sous forme de jetons adoss\u00e9s \u00e0 des actifs du monde r\u00e9el<\/a>, ces fameux RWA<\/em>. Le d\u00e9tail compte : il ne s’agissait pas de jetons de gouvernance sp\u00e9culatifs, mais de repr\u00e9sentations on-chain de cr\u00e9ances ou d’actifs tangibles, le type m\u00eame de collat\u00e9ral que la DeFi cherche \u00e0 attirer pour gagner en respectabilit\u00e9.<\/p>

C’est tout le paradoxe de la composabilit\u00e9. Plus un protocole accepte de collat\u00e9raux sophistiqu\u00e9s, plus la gouvernance qui en fixe les param\u00e8tres devient une cible de valeur. Un jeton de re\u00e7u, un receipt token<\/em>, concentre en un seul actif le droit de r\u00e9cup\u00e9rer un sous-jacent ; qui contr\u00f4le le contrat qui l’\u00e9met contr\u00f4le, de fait, le sous-jacent. Nous avons d\u00e9taill\u00e9 ce m\u00e9canisme dans notre analyse du jeton-re\u00e7u, brique et d\u00e9tonateur du cr\u00e9dit DeFi<\/a> : Hifi en a offert la d\u00e9monstration grandeur nature, en transformant une prise de contr\u00f4le de gouvernance en siphonnage de collat\u00e9ral r\u00e9el.<\/p>

Une attaque de gouvernance, c’est quoi exactement ?<\/h2>

Une attaque de gouvernance consiste \u00e0 acqu\u00e9rir suffisamment de jetons de vote d’un protocole pour faire adopter des propositions qui profitent \u00e0 l’attaquant, en g\u00e9n\u00e9ral le vidage de la tr\u00e9sorerie, sans jamais enfreindre le code. C’est la nuance fondamentale avec un piratage classique : le contrat se comporte exactement comme pr\u00e9vu. Il compte les voix, applique la r\u00e8gle de majorit\u00e9, ex\u00e9cute la d\u00e9cision. Le syst\u00e8me n’est pas cass\u00e9 ; il est d\u00e9tourn\u00e9. La fronti\u00e8re entre l’attaque et la participation l\u00e9gitime devient alors une question de l\u00e9gitimit\u00e9, pas de validit\u00e9 technique.<\/p>

La litt\u00e9rature acad\u00e9mique a fini par classer ces attaques. Le papier \u00ab SoK: Attacks on DAOs \u00bb<\/a> distingue les attaques qui exploitent le code de celles qui exploitent les r\u00e8gles sociales et \u00e9conomiques de la gouvernance elle-m\u00eame. Dans la seconde cat\u00e9gorie, on retrouve l’essentiel du mill\u00e9sime 2026 : prises de contr\u00f4le par accumulation, par emprunt instantan\u00e9, par corruption de votants, ou par exploitation d’un quorum trop bas. Le d\u00e9nominateur commun, c’est le mod\u00e8le de vote pond\u00e9r\u00e9 par les jetons, \u00ab un jeton, une voix \u00bb, qui confond pouvoir politique et capital.<\/p>

Le sch\u00e9ma d’ex\u00e9cution se d\u00e9compose presque toujours en quatre temps. D’abord, acqu\u00e9rir des voix, par achat, par emprunt ou par \u00e9mission. Ensuite, r\u00e9diger une proposition malveillante, souvent habill\u00e9e en mesure anodine ou technique. Puis remporter le vote, ce qui est trivial si la participation habituelle est faible. Enfin, ex\u00e9cuter, id\u00e9alement avant que la communaut\u00e9 ne r\u00e9agisse. Les protocoles qui survivent sont ceux qui ins\u00e8rent de la friction \u00e0 chacune de ces \u00e9tapes. Ceux qui tombent sont ceux qui ont tout optimis\u00e9 pour la fluidit\u00e9, au d\u00e9triment de la r\u00e9sistance.<\/p>

Beanstalk, la matrice de toutes les attaques<\/h2>

Pour comprendre X100, il faut remonter au 17 avril 2022 et \u00e0 Beanstalk Farms, un protocole de stablecoin algorithmique b\u00e2ti sur Ethereum. Ce jour-l\u00e0, un attaquant a r\u00e9alis\u00e9 le premier grand coup de gouvernance par flash loan de l’histoire de la DeFi. Le mode op\u00e9ratoire pr\u00e9figurait trait pour trait celui de X100, \u00e0 une \u00e9chelle bien sup\u00e9rieure. L’attaquant a emprunt\u00e9 pr\u00e8s d’un milliard de dollars en flash loan, ventil\u00e9 entre Aave (350 millions de DAI, 500 millions d’USDC et 150 millions d’USDT), Uniswap v2 (32 millions de BEAN) et SushiSwap (11,6 millions de LUSD).<\/p>

Converties en jetons de gouvernance Stalk, ces sommes lui ont conf\u00e9r\u00e9 en un instant environ 78 % du pouvoir de vote, bien au-del\u00e0 du seuil de super-majorit\u00e9 de 67 % requis. Il a alors fait passer sa proposition, la fameuse BIP-18, en exploitant une fonction emergencyCommit<\/em> qui permettait d’ex\u00e9cuter imm\u00e9diatement une d\u00e9cision d\u00e8s que la super-majorit\u00e9 \u00e9tait atteinte, sans attendre le cycle normal de d\u00e9lib\u00e9ration. La tr\u00e9sorerie a \u00e9t\u00e9 vid\u00e9e de 182 millions de dollars, soit environ 163 millions d’euros, et l’attaquant est reparti avec quelque 72 millions d’euros nets une fois le flash loan rembours\u00e9, comme l’a diss\u00e9qu\u00e9 le cabinet d’audit Veridise<\/a>.<\/p>

Beanstalk a enseign\u00e9 deux le\u00e7ons que la DeFi a mis des ann\u00e9es \u00e0 dig\u00e9rer. La premi\u00e8re : sans instantan\u00e9 historique du pouvoir de vote, le flash loan transforme n’importe quelle gouvernance pond\u00e9r\u00e9e par les jetons en distributeur automatique. La seconde : les m\u00e9canismes d’urgence, pens\u00e9s pour r\u00e9agir vite \u00e0 une crise, offrent aux attaquants le raccourci dont ils r\u00eavent. La vitesse d’ex\u00e9cution, vant\u00e9e comme une vertu, \u00e9tait le vrai talon d’Achille. Quatre ans plus tard, X100 a rejou\u00e9 la m\u00eame partition, preuve que la m\u00e9moire de l’industrie est courte.<\/p>

Mango Markets : voter pour l\u00e9galiser son propre butin<\/h2>

Si Beanstalk est la matrice technique, Mango Markets est le cas d’\u00e9cole juridique. Le 11 octobre 2022, Avraham Eisenberg a d\u00e9pos\u00e9 environ 4,5 millions d’euros en USDC (5 millions de dollars) sur deux comptes de cette plateforme d\u00e9centralis\u00e9e tournant sur Solana. Il a ensuite achet\u00e9 massivement le jeton MNGO sur les march\u00e9s qui alimentaient l’oracle de prix de Mango, dont FTX, AscendEX et Serum, faisant grimper le cours de plus de 1 000 % en une vingtaine de minutes. La valeur notionnelle de sa position longue ayant explos\u00e9, il l’a utilis\u00e9e comme collat\u00e9ral pour emprunter puis retirer quelque 110 millions de dollars, soit pr\u00e8s de 100 millions d’euros, vidant de fait le protocole.<\/p>

Mais c’est l’\u00e9pilogue qui fait de Mango une attaque de gouvernance au sens plein. Rest\u00e9 ma\u00eetre de la quasi-totalit\u00e9 de la liquidit\u00e9, Eisenberg a soumis au vote de la DAO une proposition lui permettant de conserver une partie du butin \u00e0 titre de \u00ab prime de bug \u00bb et exigeant que Mango renonce \u00e0 toute poursuite p\u00e9nale ou gel de fonds. Sa premi\u00e8re offre, garder 70 millions de dollars et rendre 46 millions, a \u00e9chou\u00e9 ; une contre-proposition a finalement fix\u00e9 sa prime \u00e0 environ 47 millions de dollars (quelque 42 millions d’euros), les votants \u00e9tant plac\u00e9s sous une pression consid\u00e9rable<\/a>, selon le r\u00e9cit de Blockworks. Comble de l’ironie, Eisenberg a vot\u00e9 avec ses propres jetons MNGO vol\u00e9s pour faire adopter sa propre amnistie.<\/p>

La justice am\u00e9ricaine a d’abord refus\u00e9 ce raisonnement, avant de se raviser. Arr\u00eat\u00e9 en d\u00e9cembre 2022, inculp\u00e9 en janvier 2023, Eisenberg a \u00e9t\u00e9 reconnu coupable en avril 2024 de fraude et de manipulation de march\u00e9. Puis, le 24 mai 2025, le juge f\u00e9d\u00e9ral Arun Subramanian a annul\u00e9 l’ensemble des condamnations<\/a>. Son raisonnement, lourd de cons\u00e9quences, tient en une id\u00e9e : Mango Markets \u00e9tant \u00ab permissionless \u00bb et automatique, sans conditions d’utilisation ni interdiction explicite de manipulation ni obligation de rembourser, le protocole ne pouvait pas \u00eatre tromp\u00e9 au sens de la loi sur la fraude. Les procureurs ont fait appel et Eisenberg reste expos\u00e9 aux poursuites civiles de la SEC et de la CFTC, mais la br\u00e8che est ouverte.<\/p>

Pour les d\u00e9veloppeurs de protocoles, le message est gla\u00e7ant : si le code est la seule loi, alors tout ce que le code autorise est permis, y compris le vol habill\u00e9 en vote. Pour les r\u00e9gulateurs, c’est l’inverse : la d\u00e9cision Subramanian d\u00e9montre qu’un vide contractuel peut devenir un vide p\u00e9nal, et renforce l’argument en faveur d’un cadre d\u00e9di\u00e9.<\/p>

Cas<\/th>Date<\/th>Vecteur<\/th>Montant<\/th>Suite judiciaire<\/th><\/tr><\/thead>
Beanstalk Farms<\/td>17 avr. 2022<\/td>Flash loan ~1 Md$, 78 % des votes, BIP-18<\/td>~163 M euros<\/td>Non \u00e9lucid\u00e9, ~72 M euros nets<\/td><\/tr>
Mango Markets<\/td>11 oct. 2022<\/td>Manipulation d’oracle, puis vote DAO d’amnistie<\/td>~100 M euros<\/td>Condamnations annul\u00e9es en mai 2025<\/td><\/tr>
Compound (Prop. 289)<\/td>28 juil. 2024<\/td>Bloc de votes des \u00ab Golden Boys \u00bb<\/td>~21 M euros menac\u00e9s<\/td>Proposition retir\u00e9e, accord n\u00e9goci\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Compound et les \u00ab Golden Boys \u00bb : l’OPA qui ne disait pas son nom<\/h2>

Toutes les attaques de gouvernance ne finissent pas en vol. Certaines s’arr\u00eatent au bord du gouffre, et l’\u00e9pisode Compound de l’\u00e9t\u00e9 2024 en est le meilleur exemple. Attention \u00e0 la date : il s’agit bien de juillet 2024, et non d’un \u00e9v\u00e9nement r\u00e9cent, un point que l’on confond parfois avec la vague de 2026. Le 28 juillet 2024, un bloc de votants baptis\u00e9 les \u00ab Golden Boys \u00bb, men\u00e9 par un baleinier pseudonyme connu sous le nom de Humpy, a fait adopter de justesse la proposition 289 du protocole de pr\u00eat Compound, par 682 191 voix contre 633 636, avec une participation d’\u00e0 peine 20 %.<\/p>

Sur le papier, la proposition cr\u00e9ait un jeton envelopp\u00e9 baptis\u00e9 \u00ab GoldCOMP \u00bb et transf\u00e9rait 499 000 jetons COMP, soit environ 21 millions d’euros (24 millions de dollars) de la tr\u00e9sorerie de la DAO, vers une strat\u00e9gie de rendement contr\u00f4l\u00e9e par les Golden Boys. Dans les faits, comme l’a soulign\u00e9 The Block<\/a>, cela revenait \u00e0 placer entre les mains d’un seul groupe un tr\u00e9sor de guerre en COMP suffisant pour peser sur tous les votes futurs. Une prise de contr\u00f4le rampante, parfaitement l\u00e9gale au regard du code, mais v\u00e9cue par la communaut\u00e9 comme une OPA hostile.<\/p>

Le d\u00e9nouement a \u00e9t\u00e9 n\u00e9goci\u00e9 plut\u00f4t qu’ex\u00e9cut\u00e9. Le 30 juillet 2024, Humpy a accept\u00e9 de retirer la proposition en \u00e9change d’un nouveau produit de staking taill\u00e9 pour r\u00e9pondre aux int\u00e9r\u00eats des Golden Boys sans menacer la gouvernance. L’accord a \u00e9t\u00e9 orchestr\u00e9 par Bryan Colligan, PDG d’AlphaGrowth et responsable de la croissance de Compound, qui a transform\u00e9 un bras de fer en compromis. L’\u00e9pisode a laiss\u00e9 une trace durable : il a prouv\u00e9 qu’une gouvernance pouvait \u00eatre captur\u00e9e sans aucun flash loan, par la seule patience d’un capital concentr\u00e9, et que la fronti\u00e8re entre activisme d’actionnaire et attaque est parfois une simple question de perception.<\/p>

Marinade : la d\u00e9fense qui a tenu six heures<\/h2>

Avant la vague d’octobre, un protocole a montr\u00e9 \u00e0 quoi ressemble une gouvernance qui r\u00e9siste. Le 25 septembre 2026, la DAO de Marinade Finance, acteur majeur du liquid staking<\/em> sur Solana, a \u00e9t\u00e9 vis\u00e9e par une tentative de prise de contr\u00f4le. L’attaquant avait exploit\u00e9 une faille dans le calcul du pouvoir de vote pour attribuer un poids artificiellement gonfl\u00e9 \u00e0 une petite quantit\u00e9 de jetons MNDE, puis soumis une proposition contrefaite, baptis\u00e9e MIP-23, visant \u00e0 remplacer le m\u00e9canisme de vote, doubl\u00e9e d’une seconde proposition destin\u00e9e \u00e0 transf\u00e9rer les actifs de la tr\u00e9sorerie.<\/p>

La d\u00e9fense a fonctionn\u00e9 pour une raison simple : le pouvoir de vote r\u00e9el des d\u00e9tenteurs l\u00e9gitimes de MNDE d\u00e9passait de loin celui mobilis\u00e9 par les propositions malveillantes. Le comit\u00e9 de la DAO a rejet\u00e9 les deux textes en l’espace de six heures, soit environ quatre jours avant leur entr\u00e9e en vigueur pr\u00e9vue, sans qu’aucun fonds ne soit transf\u00e9r\u00e9<\/a>. Les services de staking, le jeton mSOL et le produit SAM n’ont jamais \u00e9t\u00e9 menac\u00e9s. Marinade a corrig\u00e9 la faille la nuit m\u00eame et annonc\u00e9 des garde-fous suppl\u00e9mentaires pour les propositions sensibles, ainsi qu’un m\u00e9canisme d’analyse des propositions assist\u00e9 par intelligence artificielle.<\/p>

La le\u00e7on de Marinade est double. D’une part, un d\u00e9lai entre l’adoption et l’ex\u00e9cution, le fameux timelock<\/em>, laisse \u00e0 la communaut\u00e9 le temps de r\u00e9agir et constitue la ligne de d\u00e9fense la plus efficace. D’autre part, une participation \u00e9lev\u00e9e et r\u00e9partie rend m\u00e9caniquement plus co\u00fbteuse toute injection de voix artificielles. Marinade avait les deux ; X100 et Hifi n’avaient ni l’un ni l’autre. Entre la d\u00e9fense r\u00e9ussie de septembre et les deux pillages d’octobre, toute la diff\u00e9rence tient dans ces deux variables.<\/p>

Pourquoi 2026 a transform\u00e9 l’exploit en industrie<\/h2>

Ce qui frappe en 2026, ce n’est pas l’existence des attaques de gouvernance, connues depuis Beanstalk, mais leur industrialisation. Elles sont pass\u00e9es du coup d’\u00e9clat isol\u00e9 \u00e0 la s\u00e9rie m\u00e9thodique. L’\u00e9t\u00e9 avait d\u00e9j\u00e0 donn\u00e9 le ton : en juillet 2026, BonkDAO avait perdu l’\u00e9quivalent d’environ 18 millions d’euros dans une attaque de gouvernance, faisant chuter son jeton de 10 %<\/a>. Plusieurs facteurs convergent. Le premier est \u00e9conomique : quand le co\u00fbt d’acquisition du contr\u00f4le est inf\u00e9rieur \u00e0 la valeur de la tr\u00e9sorerie, l’attaque n’est plus un pari mais un calcul. Les march\u00e9s de pr\u00eat et les flash loans ont fait chuter ce co\u00fbt d’entr\u00e9e \u00e0 presque rien, puisque le capital n’a m\u00eame plus besoin d’\u00eatre poss\u00e9d\u00e9, seulement emprunt\u00e9 pour un bloc.<\/p>

Le deuxi\u00e8me facteur est l’apathie des votants. La plupart des DAO affichent des taux de participation d\u00e9risoires, souvent inf\u00e9rieurs \u00e0 10 % des jetons en circulation. Dans ce d\u00e9sert \u00e9lectoral, une poign\u00e9e de voix suffit \u00e0 faire basculer un scrutin. Hifi l’a prouv\u00e9 avec quatre votes de derni\u00e8re minute. Compound l’avait montr\u00e9 avec une participation de 20 %. La d\u00e9centralisation nominale masque une centralisation de fait entre les mains des rares acteurs qui prennent la peine de voter.<\/p>

Le troisi\u00e8me facteur tient \u00e0 la nature m\u00eame de l’argent en jeu. L’arriv\u00e9e des actifs du monde r\u00e9el et des collat\u00e9raux composables a gonfl\u00e9 les tr\u00e9soreries, donc les cibles. Le quatri\u00e8me est culturel : la DeFi a pass\u00e9 des ann\u00e9es \u00e0 optimiser la vitesse et la fluidit\u00e9 des protocoles, rel\u00e9guant la gouvernance au rang de formalit\u00e9. Les audits de contrats intelligents sont devenus la norme ; les hypoth\u00e8ses de gouvernance, elles, restent trop souvent inexamin\u00e9es. L’attaquant moderne ne cherche plus la faille dans le code, il la cherche dans l’organigramme. Cette bascule n’est pas sans rappeler l’\u00e9volution du spear phishing ciblant les \u00e9quipes crypto<\/a>, o\u00f9 l’attaque la plus rentable vise l’humain et le processus, pas la cryptographie.<\/p>

Le flash loan et le p\u00e9ch\u00e9 du vote au bloc<\/h2>

Au c\u0153ur technique de la plupart de ces attaques, on retrouve la combinaison explosive du flash loan et du vote calcul\u00e9 sur le solde instantan\u00e9. Le flash loan, rappelons-le, est une innovation l\u00e9gitime : un pr\u00eat non collat\u00e9ralis\u00e9 accord\u00e9 et rembours\u00e9 dans la m\u00eame transaction, qui sert au quotidien \u00e0 l’arbitrage, \u00e0 la liquidation ou au refinancement. Mais lorsqu’un protocole mesure le pouvoir de vote au bloc exact o\u00f9 le vote est exprim\u00e9, le flash loan devient une machine \u00e0 fabriquer de la majorit\u00e9 jetable. On emprunte des millions, on vote, on ex\u00e9cute, on rembourse, le tout en quelques secondes et sans aucune mise de d\u00e9part.<\/p>

L’atomicit\u00e9 est l’ingr\u00e9dient d\u00e9cisif. Parce que tout tient dans une seule transaction, il n’existe aucune fen\u00eatre pour r\u00e9agir, aucun moment o\u00f9 le pouvoir de vote emprunt\u00e9 serait visible avant d’\u00eatre utilis\u00e9. Cette compression du temps en un seul bloc est la m\u00eame logique qui irrigue les strat\u00e9gies de valeur extractible par les mineurs, le MEV<\/em>, o\u00f9 la rente na\u00eet de l’ordre et de la simultan\u00e9it\u00e9 des transactions. Nous avons explor\u00e9 cette m\u00e9canique de l’instantan\u00e9 rentable dans notre dossier sur les perp DEX et le MEV<\/a> : l’attaque de gouvernance atomique en est la d\u00e9clinaison politique.<\/p>

La parade est connue depuis 2022 et tient en un mot : l’instantan\u00e9, le snapshot<\/em>. Au lieu de compter les jetons au moment du vote, le protocole fige la photographie des soldes \u00e0 un bloc ant\u00e9rieur \u00e0 l’ouverture du scrutin, souvent au moment o\u00f9 la proposition est d\u00e9pos\u00e9e. Un flash loan contract\u00e9 apr\u00e8s cet instant ne compte alors pour rien. C’est la d\u00e9fense ennuyeuse mais qui marche, comme la r\u00e9sument les praticiens : snapshot du pouvoir de vote, plus timelock sur l’ex\u00e9cution. X100 n’avait ni l’un ni l’autre ; c’est tout ce qu’il manquait pour transformer un emprunt en pillage.<\/p>

Les parades : timelock, snapshot, quorum et vote-escrow<\/h2>

La bo\u00eete \u00e0 outils d\u00e9fensive existe, elle est document\u00e9e, et elle est largement sous-utilis\u00e9e. Les cadres de gouvernance de r\u00e9f\u00e9rence, comme le module Governor d’OpenZeppelin<\/a>, int\u00e8grent par d\u00e9faut l’instantan\u00e9 du pouvoir de vote, un seuil de proposition, un quorum et un d\u00e9lai d’ex\u00e9cution. Correctement param\u00e9tr\u00e9s, ces quatre leviers suffisent \u00e0 neutraliser la grande majorit\u00e9 des attaques observ\u00e9es en 2026. Encore faut-il les activer, et r\u00e9sister \u00e0 la tentation de les d\u00e9sactiver au nom de l’agilit\u00e9.<\/p>

Au-del\u00e0 des r\u00e9glages standards, des approches plus structurelles gagnent du terrain. Le vote-escrow, qui conditionne le pouvoir de vote \u00e0 un verrouillage prolong\u00e9 des jetons, rend le pouvoir impossible \u00e0 emprunter pour un seul bloc : on ne vote qu’avec ce que l’on immobilise dans la dur\u00e9e. Ce mod\u00e8le, popularis\u00e9 par les m\u00e9caniques de type ve(3,3), a ses propres effets pervers, notamment la concentration du pouvoir chez les gros d\u00e9tenteurs et l’apparition de march\u00e9s de corruption du vote, que nous avons analys\u00e9s dans notre enqu\u00eate sur qui dirige r\u00e9ellement la liquidit\u00e9 des AMM<\/a>. La recherche acad\u00e9mique explore d’ailleurs des hybrides, comme les instantan\u00e9s pond\u00e9r\u00e9s par le temps, qui cherchent \u00e0 concilier s\u00e9curit\u00e9 et liquidit\u00e9.<\/p>

Enfin, la derni\u00e8re ligne de d\u00e9fense est humaine : les conseils de s\u00e9curit\u00e9, dot\u00e9s d’un droit de veto sur les propositions manifestement malveillantes, et les analyses automatis\u00e9es de propositions, comme celle que Marinade promet de d\u00e9ployer. Le probl\u00e8me, c’est que chaque parade a un co\u00fbt en d\u00e9centralisation. Un veto recentralise ; un quorum \u00e9lev\u00e9 peut figer la gouvernance ; un verrouillage long d\u00e9courage la participation. Le tableau suivant met en regard chaque parade et son angle mort.<\/p>

Parade<\/th>Ce qu’elle bloque<\/th>Angle mort<\/th><\/tr><\/thead>
Timelock (d\u00e9lai d’ex\u00e9cution)<\/td>L’ex\u00e9cution imm\u00e9diate fa\u00e7on Beanstalk<\/td>Inutile si le d\u00e9lai est trop court ou s’il existe une fonction d’urgence<\/td><\/tr>
Snapshot historique<\/td>Les votes financ\u00e9s par flash loan<\/td>N’emp\u00eache pas l’accumulation lente de jetons<\/td><\/tr>
Quorum et seuil de proposition<\/td>Les prises de contr\u00f4le \u00e0 faible participation<\/td>Peut paralyser la gouvernance en cas d’apathie<\/td><\/tr>
Vote-escrow (verrouillage)<\/td>Le pouvoir de vote emprunt\u00e9<\/td>Favorise les baleines, ouvre un march\u00e9 de corruption du vote<\/td><\/tr>
Conseil de s\u00e9curit\u00e9 \/ veto<\/td>Les propositions malveillantes av\u00e9r\u00e9es<\/td>Recentralise le pouvoir, trahit l’esprit de la DAO<\/td><\/tr><\/tbody><\/table><\/figure>

Le trou juridique : AMF, MiCA et le pr\u00e9c\u00e9dent Ooki DAO<\/h2>

Pour un lecteur francophone, la question se pose vite : que dit le droit ? La r\u00e9ponse, \u00e0 ce stade, est d\u00e9cevante. Le r\u00e8glement europ\u00e9en MiCA, d\u00e9sormais applicable, encadre les \u00e9metteurs de jetons et les prestataires de services sur crypto-actifs, mais il laisse largement de c\u00f4t\u00e9 la gouvernance des protocoles v\u00e9ritablement d\u00e9centralis\u00e9s. L’Autorit\u00e9 des march\u00e9s financiers (AMF), en France, en a parfaitement conscience. D\u00e8s juin 2023, le r\u00e9gulateur publiait un papier de discussion sur la finance d\u00e9centralis\u00e9e<\/a> qui consacrait un volet entier aux enjeux de gouvernance, en reconnaissant que les protocoles d’\u00e9change automatis\u00e9s et leurs DAO \u00e9chappaient aux cat\u00e9gories juridiques existantes.<\/p>

L’AMF d\u00e9fend une approche progressive et proportionn\u00e9e, r\u00e9sum\u00e9e par le principe \u00ab m\u00eame activit\u00e9, m\u00eame risque, m\u00eame r\u00e9glementation \u00bb. Mais dans le cas d’une attaque de gouvernance, l’application concr\u00e8te de ce principe se heurte \u00e0 un mur : qui poursuivre ? L’attaquant qui a vot\u00e9 dans les r\u00e8gles du code ? La DAO qui a d\u00e9cid\u00e9 de se vider elle-m\u00eame ? Les votants qui n’ont rien vu venir ? La d\u00e9cision Subramanian dans l’affaire Mango illustre l’impasse : si un protocole sans r\u00e8gles explicites ne peut \u00eatre tromp\u00e9, alors le pillage par vote tombe dans un angle mort p\u00e9nal.<\/p>

Outre-Atlantique, un pr\u00e9c\u00e9dent va pourtant dans le sens inverse et devrait faire r\u00e9fl\u00e9chir tout d\u00e9tenteur de jeton de gouvernance. En juin 2023, la justice f\u00e9d\u00e9rale am\u00e9ricaine a donn\u00e9 raison \u00e0 la CFTC dans l’affaire Ooki DAO : un jugement par d\u00e9faut<\/a> a reconnu qu’une DAO pouvait \u00eatre poursuivie comme une association de fait, et surtout que toute personne ayant vot\u00e9 avec un jeton de gouvernance pouvait \u00eatre tenue solidairement responsable. L’amende, d’environ 575 000 euros (643 542 dollars), importe moins que le principe : voter dans une DAO n’est pas un acte anodin, c’est potentiellement s’exposer. Appliqu\u00e9 \u00e0 une attaque de gouvernance, ce raisonnement pourrait un jour inqui\u00e9ter non seulement l’attaquant, mais aussi les votants complices ou simplement n\u00e9gligents.<\/p>

Ce que les d\u00e9tenteurs de jetons devraient surveiller<\/h2>

Pour l’investisseur ou l’utilisateur francophone, la vague de 2026 impose une discipline nouvelle. Avant de d\u00e9poser des fonds dans un protocole, la question de la gouvernance doit peser autant que celle de l’audit de code. Quelques r\u00e9flexes simples permettent d’\u00e9viter les pi\u00e8ges les plus grossiers.<\/p>