Term Finance, un protocole conçu autour de prêts à taux fixes et à durée fixe, a définitivement fermé ses Meta Vaults à la suite d’un exploit que le protocole estime à environ 8,5 millions de dollars, retirant la ligne de produit concernée de sa structure plutôt que de la mettre en pause en vue d’un redémarrage ultérieur. Cette décision remplace un arrêt temporaire par un retrait pur et simple du produit vault, marquant une mesure de confinement décisive pour le protocole.

Ce qui s’est passé

Term Finance a décidé de fermer ses Meta Vaults après avoir identifié l’exploit, en annonçant la décision dans une déclaration sur X qui présente cette fermeture comme une action définitive et non comme une suspension temporaire. Le protocole avait également communiqué sur la plateforme au fil du déroulement de l’incident.

La perte estimée s’élève à environ 8,5 millions de dollars, un montant présenté comme une estimation et non comme un total confirmé et rapproché. Les éléments disponibles ne précisent pas la cause technique exacte, et aucune cause n’est attribuée ici ; une couverture antérieure avait décrit l’incident comme un exploit au niveau de la gouvernance du protocole. Comme l’exploit et la fermeture sont les deux faits établis, l’analyse reste centrée sur la réponse apportée. Aucun détail supplémentaire sur les mesures correctives, y compris un éventuel rapprochement comptable, n’était disponible au moment de la publication. Un article sur la perte sous-jacente l’a par ailleurs reliée à l’acquisition de droits de vote par un attaquant, ce qui constitue un contexte pertinent sur l’origine de l’exposition.

Pourquoi une fermeture définitive change le profil de risque

La fermeture définitive des Meta Vaults est opérationnellement différente d’une simple pause. Pour les déposants, cela indique que la stratégie du vault est abandonnée, et non suspendue dans l’attente d’un correctif et d’un redéploiement, ce qui retire le produit comme lieu permanent de déploiement de capital.

Le choix de fermer plutôt que de suspendre reflète généralement l’idée que l’architecture concernée ne peut pas être redémarrée en toute sécurité dans sa forme actuelle. Cette distinction est importante pour les contreparties qui évaluent spécifiquement l’exposition résiduelle à la ligne Meta Vaults.

Les détails concernant les retraits, les remboursements ou un éventuel vote de gouvernance lié à l’arrêt progressif ne figurent pas dans le contexte disponible et ne sont pas affirmés ici.

Ce que l’incident signale pour la sécurité des vaults DeFi

Les produits vault concentrent les dépôts des utilisateurs derrière une stratégie et une surface contractuelle communes, ce qui signifie qu’une seule faille au niveau de la stratégie ou de la gouvernance peut affecter l’ensemble du pool plutôt qu’une position isolée. Cette concentration constitue le risque structurel récurrent des architectures de vault DeFi.

Les prises de contrôle au niveau de la gouvernance ont déjà des précédents. En avril 2022, Beanstalk Farms a perdu environ 182 millions de dollars lorsqu’un attaquant a utilisé des droits de vote acquis via un flash loan pour faire adopter une proposition qui a vidé les garanties du protocole, et la société d’analytique blockchain Chainalysis a ensuite recensé plus de 2 milliards de dollars volés dans des attaques crypto en 2024. Les mécanismes précis de l’incident Term Finance restent non confirmés ; le parallèle relève donc d’un schéma et non d’une attribution.

Meta Vaults appartient à la même famille de produits popularisée par Yearn, et l’équipe de Yearn a commenté publiquement la situation sur X au fur et à mesure du déroulement de l’incident. Les risques liés aux smart contracts et à l’exécution des stratégies restent les principales surfaces d’attaque pour ces architectures.

Un rapport post-mortem plus complet serait la suite habituelle après une fermeture définitive de ce type, même si rien n’est confirmé dans le contexte disponible. Pour les utilisateurs de la DeFi, la leçon reste classique en matière de gestion du risque : l’exposition à un vault comporte à la fois un risque au niveau du contrat et un risque au niveau de la gouvernance, et une fermeture définitive vise à le contenir.