Term Finance perd 8,5 M$ après une attaque de gouvernance sur des coffres Ethereum
Résumé du marché par IA
Term Finance a subi une perte estimée à 8,5 M$ après qu'un attaquant aurait accumulé un pouvoir de gouvernance majoritaire et l'aurait utilisé pour prendre le contrôle des Meta Vaults basés sur Ethereum, drainant de l'ETH et de l'USDC. Bien que Term affirme que les marchés de prêt principaux n'ont pas été affectés et a fermé le produit et supprimé les autorisations de gouvernance, l'incident met en lumière le risque lié à la surface d'attaque de la gouvernance dans les wrappers de coffres DeFi, ce qui pourrait peser sur la confiance à court terme dans les stratégies de rendement libellées en ETH.
Niveau d'impact
● Moyen
Actifs concernés
ETH/USDT+0.95%
Infos de l'IA · ETH/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
La plateforme de prêt sur Ethereum Term Finance a subi une perte estimée à 8,5 millions de dollars après qu'un acteur malveillant a, selon CoinDesk, obtenu suffisamment de pouvoir de vote en gouvernance pour prendre le contrôle de certains coffres de prêt.
Selon les éléments disponibles, l'attaquant a retiré environ 2 843 ETH, soit près de 6,9 M$ au moment des faits, ainsi que 1,68 million d'USDC. L'opération a vidé environ 68% des actifs détenus dans les "Meta Vaults" de Term. D'après DefiLlama, ces coffres géraient environ 12,45 M$ avant l'attaque, et la quasi-totalité des ETH déposés dans le produit a été emportée.
Term précise que ces Meta Vaults s'appuyaient sur sa plateforme de prêt plus large, laquelle n'aurait pas été touchée.
Le point marquant de l'incident tient à la manière dont l'accès aurait été obtenu. Le service de surveillance on-chain Defimon indique que l'attaquant aurait acquis à faible coût une majorité d'un jeton de gouvernance peu détenu, puis aurait utilisé ce poids de vote pour faire adopter des propositions lui accordant le contrôle des coffres. Term n'a pas confirmé le mode d'obtention de cette majorité ni les fonctions de gouvernance exactes qui auraient été utilisées.
L'affaire se situe dans une zone grise: les transactions semblent valides au regard du code du protocole, mais les autorités pourraient y voir un exploit ou un détournement, plutôt qu'un usage classique de la gouvernance.
En réponse, Term a fermé le produit de façon permanente, bloqué les nouveaux dépôts et supprimé les autorisations de gouvernance qui permettaient de modifier les coffres. L'équipe affirme que ses marchés d'emprunt et de prêt au sens large restent opérationnels. Elle dit travailler avec des sociétés de sécurité externes pour tenter de récupérer des actifs et étudie des solutions pour couvrir d'éventuelles pertes résiduelles.
Yearn, dont l'infrastructure V3 servait de base aux coffres, a indiqué que l'incident impliquait une couche de gouvernance personnalisée ajoutée autour de sa technologie et ne concernait pas les coffres Yearn standards.
L'épisode intervient après une erreur d'oracle en avril 2025, qui avait déclenché environ 918 ETH de liquidations non intentionnelles, que Term avait ensuite en grande partie récupérées après avoir indemnisé les utilisateurs affectés.
Un peu plus d'un an plus tard, la gouvernance apparaît comme le maillon faible: des actifs pilotés par un vote peuvent valoir bien davantage que les jetons nécessaires pour remporter ce vote. Pour comprendre le fonctionnement des stratégies de rendement en DeFi, voir notre explainer publié précédemment.
