Un exploit de gouvernance chez Term Labs détourne 8,5 millions de dollars
Term Labs a subi un exploit de gouvernance de 8,5 millions de dollars le 23 août 2026, révélant un risque majeur pour la sécurité de la DeFi. L’attaquant a utilisé environ 0,5 ETH pour envelopper des parts de vault et contrôler près de 90,7 % du pouvoir de vote actif dans l’ETH Meta Vault. Un second portefeuille détenait la totalité du pouvoir de vote actif pour les propositions visant cinq vaults USDC.
L’exploit de gouvernance de Term Labs ne reposait ni sur une faille du smart contract principal ni sur une clé privée volée. L’attaquant a plutôt exploité la faible participation au vote et la faible liquidité du token de gouvernance. Une proposition malveillante, déguisée en veto ordinaire sur les paramètres d’un vault, contenait 17 actions. Elle a réinitialisé le délai d’environ sept jours du module Zodiac Delay, transféré le contrôle de l’exécution à une adresse contrôlée par l’attaquant et redirigé les actifs des vaults vers une stratégie de sortie malveillante.
Après la fin de la période de vote, l’attaquant a drainé 2 841,74 WETH du vault ETH et retiré environ 1,68 million d’USDC de cinq vaults USDC. Les USDC ont été échangés contre des DAI, tandis que certains actifs ont ensuite été convertis en ETH et envoyés via Tornado Cash. Les sociétés de sécurité PeckShield et CertiK ont confirmé l’incident et relié l’activité à l’adresse 0xD518…C13.
Term Labs a définitivement suspendu les dépôts dans le Meta Vault, révoqué les rôles de gouvernance de la DAO et maintenu les retraits ouverts pour les utilisateurs existants. Il s’agissait de la cinquième attaque de gouvernance signalée en 2026, portant les pertes liées à la gouvernance à environ 25,1 millions de dollars. Les traders devraient surveiller la pression vendeuse sur l’ETH, les portefeuilles touchés, les conditions de liquidité et les protections de gouvernance des protocoles DeFi similaires. Cette affaire pourrait peser sur le sentiment envers la DeFi axée sur la gouvernance, à moins que les protocoles n’adoptent des règles de quorum plus strictes, des contrôles multisig, le vote par conviction et des verrous temporels exécutoires.
Bearish
L’impact immédiat est baissier pour l’ETH et le WETH, car l’attaquant a drainé plus de 2 841 WETH et converti une partie des actifs volés en ETH, créant une pression vendeuse potentielle. Le déplacement des fonds via Tornado Cash accroît également l’incertitude et pourrait inciter les traders à réduire leur exposition aux écosystèmes DeFi concernés.
L’USDC est conçu pour maintenir son ancrage au dollar. L’incident ne devrait donc pas entraîner de mouvement directionnel durable du prix si les rachats et la liquidité restent normaux. Le DAI pourrait connaître à court terme des problèmes de liquidité ou de confiance, puisque des USDC volés ont été échangés contre du DAI, même si l’impact global sur le prix devrait rester limité si le marché absorbe les transactions.
À court terme, les traders pourraient éviter les actifs et les jetons de gouvernance liés à Term Labs, augmenter les primes de risque et surveiller les portefeuilles de l’attaquant pour détecter d’autres ventes. À long terme, des attaques répétées contre la gouvernance pourraient peser sur les valorisations de la DeFi et sur la demande de jetons de gouvernance, en montrant qu’une faible participation, une liquidité limitée et de faibles délais d’exécution peuvent exposer d’importantes trésoreries. Des seuils de quorum plus élevés, des signatures multiples, des verrous temporels obligatoires et des contrôles d’urgence indépendants pourraient finalement restaurer la confiance, mais le signal immédiat du marché reste baissier.