Term Finance perd environ 8,5 millions de dollars dans un exploit de la gouvernance de ses coffres

Le protocole de prêt décentralisé Term Finance a perdu environ 8,5 millions de dollars après qu’un attaquant a exploité le contrôle de la gouvernance de ses coffres-forts de stratégie, selon des entreprises de sécurité blockchain. 

Dimanche, PeckShield a déclaré que l’attaquant avait drainé environ 2 843 Ether (ETH), d’une valeur de 6,87 millions de dollars à ce moment-là, ainsi que 1,68 million d’USDC, échangés contre environ 1,68 million de Dai (DAI). CertiK a fourni une estimationsimilaire, plaçant la perte totale à environ 8,5 millions de dollars. 

La perte signalée représentait environ 68 % des 12,45 millions de dollars détenus dans le produit de coffres de Term avant l’attaque, y compris la quasi-totalité de ses quelque 8,8 millions de dollars de dépôts en Ethereum, selon les données de DefiLlama. 

Term Labs a déclaré avoir arrêté irréversiblement tous les coffres Term Meta Vaults et révoqué leurs rôles de gouvernance DAO, empêchant de nouveaux dépôts tout en laissant les retraits ouverts. Son enquête a jusqu’à présent révélé que le protocole Term sous-jacent ainsi que ses marchés directs d’emprunt et de prêt n’avaient pas été affectés, même si l’entreprise vérifiait encore l’étendue des dégâts. 

Cointelegraph n’a pas pu joindre Term Labs pour obtenir un commentaire.

L’attaquant aurait pris le contrôle par le biais de la gouvernance

Le service de surveillance onchain Defimon a déclaré que l’attaquant avait acquis à bas prix la majorité d’un jeton de gouvernance peu détenu et fait adopter des propositions lui permettant de prendre le contrôle des coffres de Term. Term n’a pas confirmé comment l’attaquant avait obtenu le contrôle des votes ni quelles fonctions de gouvernance avaient été utilisées. 

Les contrats des coffres utilisent l’infrastructure Yearn V3. Cependant, Yearn a déclaré que l’attaque impliquait un wrapper de gouvernance personnalisé et que le vecteur d’attaque ne s’appliquait pas aux configurations standard des coffres Yearn. 

À lire aussi : Zilliqa demande aux plateformes d’échange de suspendre les transferts de ZIL après un vol présumé depuis un portefeuille froid

Term a déclaré qu’il coordonnait ses efforts avec des équipes de sécurité externes pour récupérer les actifs et remédier à la situation. L’entreprise a indiqué qu’elle « explorerait des moyens de remédier » à tout déficit restant.

L’incident fait suite à une erreur d’oracle survenue en avril 2025, qui a déclenché la liquidation involontaire d’environ 918 ETH. À l’époque, Term a récupéré environ 556 ETH, ramené sa perte finale à 362 ETH et remboursé les utilisateurs concernés, selon son rapport d’analyse post-incident. À la suite de l’incident, Term s’est engagé à faire valider par des tiers les mises à jour critiques et à améliorer la transparence de la gouvernance. 

Magazine : MiCA sévit contre l’USDT en Europe… mais personne d’autre ne s’en soucie