Term Finance Ferme Ses Meta Vaults Après Une Attaque De 8,5M

Imaginez un protocole DeFi qui promet des rendements attractifs via des vaults sophistiqués. En quelques transactions, un attaquant s’empare de près de 8,5 millions de dollars en ETH et stablecoins. Le tout pour un investissement initial ridicule de 951 dollars. C’est exactement ce qui vient d’arriver à Term Finance. Les Meta Vaults sont désormais fermés pour de bon, les rôles de gouvernance DAO révoqués, et les déposants restent dans l’incertitude totale quant à un éventuel remboursement.

Une attaque de gouvernance qui change la donne

Le 23 août 2026, Term Labs a officialisé la fermeture irréversible de l’ensemble de ses Meta Vaults. Plus aucun dépôt n’est possible. Les retraits restent ouverts, mais personne ne sait encore précisément combien il restera à récupérer. Cette décision intervient après qu’un exploit de gouvernance ait permis de vider une part significative des fonds placés.

Selon les premières estimations de PeckShield, l’attaquant a extrait environ 2 843 ETH, soit près de 6,87 millions de dollars au moment des faits, ainsi que 1,68 million de USDC. Ces stablecoins ont rapidement été convertis en DAI. Le portefeuille initial de l’attaquant avait été alimenté par seulement 2 ETH provenant de Tornado Cash, ce qui rend le suivi encore plus délicat.

Tous les Term Meta Vaults ont été arrêtés et les rôles de gouvernance DAO ont été révoqués. Cette fermeture est irréversible et empêche définitivement de nouveaux dépôts. Les retraits restent ouverts.

Term Labs

Ce qui frappe dans cette affaire, c’est la simplicité apparente de la méthode. L’attaquant n’a pas exploité une faille de code classique. Il a utilisé le processus de gouvernance légitime du protocole après avoir acquis suffisamment de tokens de vote. Avec seulement 951 dollars, il a obtenu le contrôle de quatre vaults de stratégie USDC et d’environ 91 % de l’Ethereum Meta Vault.

Les chiffres exacts de l’attaque

Avant l’incident, les Meta Vaults de Term détenaient environ 12,45 millions de dollars en fonds de déposants. L’attaque a donc représenté près de 68 % de la valeur totale déposée. Les transactions on-chain confirment le mouvement de 2 841,74 wrapped ETH vers une adresse étiquetée « Term Finance Exploiter 1 » et le transfert de 1,68 million de USDC vers « Term Finance Exploiter 2 ».

Term Labs n’a toujours pas confirmé officiellement ces montants ni fourni de répartition vault par vault. L’équipe a simplement indiqué qu’elle « explorerait des voies » pour combler d’éventuels manques, sans s’engager sur un calendrier ni sur un montant de compensation.

Yearn se démarque clairement

Les Meta Vaults de Term reposaient sur l’architecture Yearn V3. Pourtant, Yearn a rapidement précisé que l’attaque n’avait pas touché ses vaults standards. Le problème venait d’un wrapper de gouvernance développé spécifiquement pour les produits de Term.

« Bien que leurs contrats soient construits sur l’architecture V3 de Yearn, l’exploit s’est produit via un wrapper de gouvernance personnalisé autour des vaults », a déclaré Yearn. Les fonds placés dans les vaults Yearn classiques n’ont donc subi aucun impact. Cette distinction est essentielle : elle montre que la personnalisation d’un protocole peut introduire des risques absents de la base originale.

Term Labs a de son côté affirmé que le protocole principal et ses marchés de prêt directs n’avaient pas été affectés. Les Meta Vaults fonctionnaient comme une couche produit distincte, allouant les actifs déposés via des stratégies gérées, tandis que le protocole de base proposait des emprunts et prêts à taux fixe via des enchères on-chain.

Comment l’attaquant a pris le contrôle

L’analyse technique révèle une attaque purement gouvernance. L’attaquant a acheté suffisamment de tokens de vote pour soumettre et approuver des propositions qui ont ordonné aux vaults de transférer les fonds. Aucune faille de smart contract au sens classique n’a été exploitée. C’est le mécanisme démocratique du protocole qui a été détourné.

Cette méthode n’est pas isolée. En juillet 2026, un attaquant avait déjà utilisé des tokens de vote achetés pour faire passer une proposition transférant environ 20 millions de dollars en BONK depuis la trésorerie de BonkDAO. Plus récemment, le 18 août, Binance a détecté une proposition malveillante menaçant 1,2 million de dollars dans un DAO non nommé. L’équipe de sécurité a contacté le projet à moins de 48 heures de l’exécution, et la proposition a été rejetée sans perte.

Ces précédents montrent que la gouvernance on-chain, conçue pour la décentralisation, peut devenir un vecteur d’attaque redoutable lorsque le coût d’acquisition du pouvoir de vote reste faible par rapport à la valeur des actifs contrôlés.

Les réponses des protocoles face aux risques de gouvernance

Après l’attaque sur BonkDAO, ENS DAO a mis en place un conseil de sécurité composé de huit membres. Ce conseil dispose d’un pouvoir limité : il peut annuler des propositions malveillantes avec cinq signatures, mais ne peut ni transférer d’actifs de la trésorerie ni réécrire les propositions. Cette approche hybride tente de conserver la décentralisation tout en introduisant un filet de sécurité.

D’autres projets expérimentent des délais plus longs entre le vote et l’exécution, des mécanismes de veto, ou des exigences de quorum plus élevées. L’objectif reste le même : rendre l’acquisition temporaire d’un pouvoir de vote majoritaire à la fois coûteuse et risquée.

Dans le cas de Term Finance, le wrapper de gouvernance personnalisé a clairement ouvert une surface d’attaque supplémentaire. Les équipes de développement sont désormais confrontées à un dilemme : offrir des fonctionnalités avancées via des couches de gouvernance spécifiques, ou rester plus proches des architectures de base éprouvées.

L’incertitude pour les déposants

Term Labs a confirmé que les retraits restent possibles. En revanche, aucun chiffre officiel sur le montant restant dans les vaults n’a été communiqué. L’équipe n’a pas non plus annoncé de plan de compensation concret, ni de contact avec l’attaquant, les forces de l’ordre, les exchanges centralisés ou les émetteurs de stablecoins pour tenter de geler les fonds.

Des spécialistes en sécurité externes travaillent actuellement sur la remédiation et la récupération d’actifs. Aucun nom de firme n’a été rendu public, et aucune date n’a été fixée pour un rapport post-incident complet. Les déposants se retrouvent donc dans une zone grise : ils peuvent retirer ce qui reste, mais personne ne garantit que les pertes seront couvertes.

Nous sommes conscients d’un exploit de gouvernance impactant les vaults Term. Nous partagerons plus de détails une fois l’enquête plus avancée.

Term Labs, déclaration initiale

Cette prudence initiale s’est transformée en fermeture définitive des produits. Le passage d’une simple « investigation en cours » à une décision irréversible montre la gravité de la situation. Pourtant, l’absence de communication claire sur les montants exacts restants et sur d’éventuelles pistes de recovery laisse un goût d’inachevé.

Le rôle de Tornado Cash dans le financement initial

PeckShield a tracé le financement initial de l’attaquant jusqu’à 2 ETH provenant de Tornado Cash. Ce détail n’identifie pas l’individu derrière le portefeuille, mais il complique considérablement les efforts de traçage. En août 2025, un jury fédéral américain a condamné Roman Storm, co-fondateur de Tornado Cash, pour conspiration visant à opérer une entreprise de transmission d’argent non licenciée. Le service aurait transmis plus d’un milliard de dollars de produits criminels selon le bureau du procureur du Southern District of New York.

Cette connexion à Tornado Cash ne prouve pas que les fonds volés ont pénétré aux États-Unis ou transités par un service contrôlé depuis ce pays. Elle rappelle néanmoins la difficulté permanente de suivre les flux d’actifs une fois qu’ils passent par des mixers.

Cadre réglementaire et implications plus larges

Pour les utilisateurs américains, la position de la Securities and Exchange Commission sur les organisations décentralisées dépend des faits et de la structure économique de chaque arrangement. Dans son rapport DAO de 2017, la SEC avait conclu que les tokens examinés dans ce cas particulier étaient des titres et que les organisations utilisant des registres distribués pour lever des capitaux devaient se conformer aux lois fédérales applicables.

Ce rapport n’aborde pas Term Finance, et aucun régulateur américain n’a annoncé publiquement d’enquête sur l’attaque des Meta Vaults. Néanmoins, chaque incident de ce type relance le débat sur la responsabilité des protocoles et sur la protection des utilisateurs dans un environnement prétendument décentralisé.

Les attaques de gouvernance soulèvent des questions fondamentales. Quand un protocole permet à quiconque d’acheter suffisamment de pouvoir de vote pour détourner des fonds, peut-on encore parler de décentralisation effective ? Ou s’agit-il simplement d’une forme de centralisation temporaire accessible au plus offrant ?

Les leçons pour l’écosystème DeFi

Plusieurs enseignements se dégagent déjà de cet incident. Premier point : le coût d’acquisition du pouvoir de gouvernance doit être proportionnel à la valeur des actifs contrôlés. Lorsque 951 dollars suffisent à contrôler des millions, le système est déséquilibré.

Deuxième point : les wrappers et couches personnalisées introduisent des surfaces d’attaque supplémentaires. Yearn a correctement souligné que ses vaults standards n’étaient pas concernés. Les équipes qui construisent sur des bases existantes doivent auditer avec une attention particulière les éléments qu’elles ajoutent.

Troisième point : la communication post-incident reste un enjeu majeur. L’absence de chiffres précis, de calendrier et d’engagement clair sur les compensations crée une frustration légitime chez les déposants. La transparence, même partielle, reste préférable au silence prolongé.

Ces mesures ne garantissent pas une sécurité absolue. Elles réduisent cependant la probabilité qu’un attaquant puisse, en quelques transactions et pour un coût dérisoire, s’emparer d’une part significative des fonds d’un protocole.

Que reste-t-il aux déposants aujourd’hui ?

Les utilisateurs qui avaient placé des fonds dans les Meta Vaults de Term peuvent toujours initier des retraits. Le montant exact disponible pour chaque déposant dépendra de la répartition des pertes et des éventuels efforts de recovery. Pour l’instant, Term Labs n’a donné aucune garantie de remboursement des manques.

Cette situation rappelle que dans la DeFi, le principe « not your keys, not your coins » s’applique aussi aux protocoles. Même lorsque les contrats sont audités et que l’architecture repose sur des bases solides, un mécanisme de gouvernance mal calibré peut transformer un produit en piège.

Les prochains jours et semaines seront déterminants. Si Term Labs parvient à récupérer une partie des fonds ou à mettre en place un plan de compensation crédible, la confiance pourra partiellement se reconstruire. Dans le cas contraire, l’épisode des Meta Vaults restera un exemple de plus des risques inhérents aux produits de gouvernance on-chain.

Une tendance inquiétante en 2026

L’année 2026 a déjà vu plusieurs tentatives d’attaques de gouvernance. Certaines ont réussi, d’autres ont été stoppées de justesse. Le point commun reste le même : l’acquisition temporaire d’un pouvoir de vote majoritaire pour faire passer des propositions qui n’auraient jamais été approuvées dans des conditions normales.

Cette dynamique force l’écosystème à reconsidérer la pureté idéologique de la gouvernance décentralisée. Des mécanismes de protection, même s’ils introduisent une forme de centralisation limitée, apparaissent de plus en plus comme une nécessité. Le conseil de sécurité d’ENS DAO en est un exemple concret.

Pour les utilisateurs, le message est clair. Avant de déposer des fonds dans un vault ou un produit gouverné par un DAO, il convient d’examiner non seulement les audits de code, mais aussi la structure de gouvernance, le coût d’acquisition des tokens de vote, et l’existence éventuelle de mécanismes de protection.

Perspectives pour Term Finance

Term Finance n’a pas disparu. Le protocole principal et ses marchés de prêt directs continuent de fonctionner selon les déclarations de l’équipe. Seuls les Meta Vaults ont été définitivement fermés. Cette séparation pourrait permettre au projet de survivre à l’incident, à condition que la gestion de la crise et la communication restent à la hauteur des attentes des utilisateurs.

L’histoire de la DeFi est jalonnée de protocoles qui ont surmonté des exploits majeurs et d’autres qui n’ont jamais retrouvé la confiance. Term Finance se trouve aujourd’hui à ce carrefour. La manière dont l’équipe gérera les prochaines semaines, notamment sur la question des compensations et de la transparence, déterminera en grande partie l’avenir du projet.

En attendant, les Meta Vaults restent fermés, les retraits ouverts, et les questions nombreuses. Un attaquant a prouvé qu’avec moins de mille dollars et une bonne compréhension des mécanismes de gouvernance, il était possible de détourner plusieurs millions. L’écosystème en tire déjà les leçons. Reste à savoir si elles seront suffisamment rapides et profondes pour éviter de nouveaux incidents de cette ampleur.

Les prochains rapports techniques de Term Labs et des firmes de sécurité impliquées apporteront sans doute davantage de clarté. Pour l’heure, l’affaire reste un rappel brutal que dans la finance décentralisée, la gouvernance n’est pas seulement un outil de coordination : elle peut aussi devenir l’arme la plus efficace d’un attaquant déterminé.