Un hacker draine 8,5 millions de dollars de Term Finance après avoir pris le contrôle de la gouvernance des coffres

Traders Union
Toutes les actualités
Cryptomonnaies
Un hacker draine 8,5 millions de dollars de Term Finance

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

24.08.2026

Un hacker draine 8,5 millions de dollars de Term Finance après avoir pris le contrôle de la gouvernance des coffres — Un autre piratage crypto majeur

Le protocole de prêt décentralisé Term Finance a perdu environ 8,5 millions de dollars après une attaque visant le système de gouvernance de ses coffres, selon les sociétés de sécurité blockchain PeckShield et CertiK.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon PeckShield, l’attaquant a drainé environ 2 843 ETH d’une valeur de 6,87 millions de dollars, ainsi que 1,68 million d’USDC, ensuite échangé contre environ 1,68 million de DAI. CertiK a estimé la perte totale à environ 8,5 millions de dollars.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Avant l’attaque, les coffres de Term Finance détenaient environ 12,45 millions de dollars. Cela signifie que le hacker a drainé près de 68 % de l’ensemble des actifs. Les réserves en Ethereum ont été presque entièrement épuisées, alors qu’elles s’élevaient à environ 8,8 millions de dollars avant l’incident, selon les données de DefiLlama.

Term Labs a déclaré avoir définitivement fermé tous les Term Meta Vaults et révoqué les rôles de gouvernance DAO qui leur étaient associés. Les nouveaux dépôts dans les coffres ne sont plus possibles, mais les utilisateurs peuvent toujours retirer leurs fonds.

Selon les premières conclusions de l’entreprise, le protocole central de Term Finance ainsi que ses marchés directs d’emprunt et de prêt n’ont pas été affectés. L’enquête est toujours en cours.

Comment le piratage s’est produit

Le service de surveillance on-chain Defimon a indiqué que l’attaquant avait pu acquérir à moindre coût une majorité de tokens de gouvernance, détenus par un nombre relativement restreint de détenteurs. L’attaquant a ensuite fait adopter des propositions de gouvernance lui permettant de prendre le contrôle des coffres de Term Finance.

Term Labs n’a pas encore confirmé précisément comment l’attaquant a obtenu le contrôle des votes ni quelles fonctions de gouvernance ont été utilisées.

Les coffres de Term Finance reposent sur l’infrastructure Yearn V3. Yearn a souligné que la vulnérabilité concernait un système de gouvernance distinct développé par Term Finance, ce qui signifie que les coffres Yearn standards ne sont pas exposés au même vecteur d’attaque.

Term Labs a fait appel à des spécialistes externes de la sécurité et s’efforce de récupérer les actifs volés. L’entreprise a également déclaré qu’elle étudierait les moyens de couvrir tout déficit résiduel.

Il ne s’agit pas du premier incident majeur impliquant Term Finance. En avril 2025, une erreur d’oracle a déclenché des liquidations involontaires portant sur environ 918 ETH. Le projet a ensuite récupéré environ 556 ETH, ramenant la perte finale à 362 ETH, et a indemnisé les utilisateurs concernés.

À la suite de cet incident, Term Finance s’est engagée à faire intervenir des experts tiers pour examiner les mises à jour critiques et à améliorer la transparence de sa gouvernance.

Les méthodes les plus courantes utilisées pour pirater les projets crypto

Les hackers utilisent plusieurs méthodes courantes pour attaquer les projets crypto. L’une des plus répandues consiste à exploiter des vulnérabilités dans les smart contracts afin de contourner les règles du protocole et de drainer les fonds. Les criminels ciblent également les bridges cross-chain, manipulent les oracles de prix et tentent de prendre le contrôle des mécanismes de gouvernance des projets, comme cela s’est produit avec Term Finance.

Les attaques visant les personnes et l’infrastructure des entreprises ne sont pas moins dangereuses. Les hackers volent des clés privées et des identifiants de connexion par le biais du phishing, de logiciels malveillants et de l’ingénierie sociale, puis les utilisent pour accéder aux wallets ou aux systèmes internes. Les employés disposant de permissions élevées constituent une cible particulièrement intéressante : la compromission d’un seul de ces comptes peut parfois permettre aux attaquants de contourner même des smart contracts correctement sécurisés.

À titre de rappel, Coldcard a renforcé ses mesures de sécurité après le piratage d’un wallet ayant entraîné une perte de 112 millions de dollars.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?