Term Finance, un protocole de prêt basé sur Ethereum qui exploite des marchés de prêt à taux fixe et à échéance fixe, a perdu environ 8,5 millions de dollars après qu'un attaquant a acquis du pouvoir de vote et s'en est servi pour imposer une action de gouvernance malveillante. Cette attaque, signalée le 24 août 2026, a drainé des fonds contrôlés par le protocole plutôt que d'exploiter une faille au niveau du code, faisant de la gouvernance elle-même le vecteur de l'attaque.

Comment l'attaque contre Term Finance s'est déroulée

L'incident a touché la pile de prêt Ethereum de Term Finance, la perte étant estimée à environ 8,5 millions de dollars dans le cadre d'une attaque pilotée par la gouvernance. Le déclencheur n'était ni une faille de réentrance ni une manipulation d'oracle, mais l'achat de pouvoir de vote par l'attaquant en amont de l'attaque.

En accumulant suffisamment de poids de gouvernance, l'attaquant a pu influencer les permissions du protocole contrôlées par la gouvernance, selon CoinDesk. En finance décentralisée, cela fait de la gouvernance elle-même un vecteur d'attaque : celui qui contrôle le vote peut, en principe, atteindre tout ce que ce vote est autorisé à toucher.

Pourquoi les attaques liées à la gouvernance accroissent le risque des protocoles

La capture de la gouvernance diffère fondamentalement d'un bug de contrat intelligent. Une attaque de code abuse d'une faille non intentionnelle dans la logique du contrat ; une attaque de gouvernance utilise le système de permissions prévu par le protocole exactement tel que conçu, une fois que l'attaquant a acquis suffisamment de votes pour le diriger.

La propre documentation de Term Finance décrit la couche de gouvernance comme le mécanisme qui administre les paramètres du protocole et les fonctions privilégiées, selon la documentation de gouvernance du projet. Lorsque le pouvoir de vote est achetable sur le marché libre et que des actions privilégiées se trouvent derrière un simple vote, le risque de concentration devient un risque de solvabilité.

Les protocoles atténuent généralement ce risque grâce à des délais de temporisation (timelocks) entre l'adoption d'un vote et son exécution, à des exigences de quorum et de seuil de proposition, à des gardiens multisignatures pouvant opposer leur veto ou suspendre le système, et à des fenêtres d'activation différées qui laissent à la communauté le temps de réagir. De telles défenses sont devenues une pratique standard au sein des principaux protocoles DeFi à la suite d'incidents antérieurs liés à la gouvernance. Le plus cité d'entre eux est Beanstalk Farms, qui a perdu environ 182 millions de dollars en avril 2022 lorsqu'un attaquant a utilisé un flash loan — un prêt sans garantie, contracté et remboursé au sein d'une même transaction — pour acheter du pouvoir de vote et faire adopter une proposition hostile exécutée sur-le-champ, sans aucun délai pour s'y opposer. Les contrats Governor, comme ceux de Compound et d'Uniswap, imposent des écarts d'environ deux jours entre un vote adopté et son exécution on-chain, précisément pour ouvrir cette fenêtre d'intervention. La question pertinente pour les prêteurs est de savoir si les contrôles de Term Finance comprenaient un timelock suffisamment long pour intercepter une proposition hostile avant que les fonds ne soient déplacés.

Ce que les utilisateurs et le protocole devront surveiller ensuite

Pour les prêteurs et les déposants, la préoccupation immédiate est l'exposition : quels coffres (vaults) ou marchés ont été touchés, si les positions en cours demeurent solvables et si le protocole suspendra les fonctions privilégiées pendant qu'il enquête et communique les prochaines étapes. Les mises à jour publiques de Term Finance sont diffusées via son canal officiel sur X.

L'ensemble des mesures probables reflète d'autres incidents de gouvernance : suspension des contrats concernés, resserrage des seuils de proposition ou des durées de timelock, et réaudit des fonctions accessibles à la gouvernance. Ces étapes sont devenues un plan d'action familier pour les équipes DeFi confrontées à des incidents de sécurité, à l'image de la manière dont d'autres projets — dont The Sandbox, qui a déclaré avoir contenu une attaque contre son pont (bridge) — ont géré des événements similaires. Le rétablissement peut aussi aller au-delà des correctifs : Beanstalk a finalement été relancé après une levée de fonds menée par la communauté, un précédent de reconstruction d'un protocole après un échec de gouvernance.

La transparence post-incident est ici la variable qui influence le plus la crédibilité du protocole. Une explication claire de l'accumulation de votes par l'attaquant, de la fonction exacte exploitée et du calendrier de remédiation comptera davantage pour la liquidité restante que le chiffre de la perte annoncé en tête d'article.