Le protocole de prêt DeFi Term Labs a perdu environ 8,5 millions de dollars dimanche après qu'un exploit de gouvernance ait affecté ses coffres Term, a rapporté la société de sécurité blockchain PeckShield.
L’attaquant a retiré 2 843 Ethereum (ETH) et 1,68 million d’USDC (USDC) du protocole. Term Labs a confirmé l'incident et a déclaré qu'un compte rendu plus complet suivrait son enquête.
Comment l’attaquant de Term Labs a déplacé les fonds
PeckShield a évalué la partie ETH à 6,87 millions de dollars et la partie stablecoin à 1,68 million de dollars. L'attaquant a ensuite échangé l'USDC contre environ 1,68 million de Dai (DAI).
Le message souligne que le portefeuille à l'origine de l'attaque était initialement doté de 2 ETH retirés de Tornado Cash. Le financement du mixeur est un précurseur courant du vol en chaîne, car il rompt le lien avec un dépôt d'échange.
Term Labs propose des prêts à taux fixe via des enchères en chaîne. Selon DefiLlama, la valeur totale des coffres verrouillés s'élève à 12,2 millions de dollars, dont 8,6 millions de dollars sur Ethereum.
L’équipe n’a pas encore nommé la fonction de gouvernance spécifique dont l’attaquant a abusé.
Suivez-nous sur X pour recevoir les dernières nouvelles au fur et à mesure
Les pertes du mois d’août continuent de s’accumuler
L’exploit débarque dans un mois déjà chargé. DefiLlama avait enregistré 17 incidents de sécurité d'une valeur d'environ 18,8 millions de dollars en août avant la fuite de Term Labs. La perte de 8,5 millions de dollars à elle seule porterait le mois à plus de 27 millions de dollars.
Le mois d'août est toujours derrière juillet, lorsque 38 incidents ont coûté environ 254 millions de dollars. La faille du micrologiciel du portefeuille Coldcard représentait 116 millions de dollars sur ce total.
Parmi les autres victimes du mois d'août, citons Harmony, où un attaquant a créé environ 4 milliards de jetons sans autorisation. Le processeur de paiement Coinsbuy a également perdu 7,9 millions de dollars. Sandbox contenait une vulnérabilité du pont SAND samedi.
Les échecs de gouvernance restent rares mais coûteux. DefiLlama a classé cinq incidents survenus en 2026 comme des attaques de gouvernance d'une valeur combinée de 25,1 millions de dollars, menées par une proposition malveillante de 20 millions de dollars contre BonkDAO en juillet.
Le terme est également une cible répétée. DefiLlama a enregistré un gain de 1,65 million de dollars chez Term Finance en avril 2025, attribué à une mauvaise configuration d'Oracle.
Sur l’ensemble du marché, SlowMist a dénombré 182 incidents d’une valeur d’environ 956 millions de dollars au premier semestre 2026, selon son rapport de mi-année.
Abonnez-vous à notre chaîne YouTube pour voir les dirigeants et les journalistes fournir des avis d'experts
L'article Un autre piratage DeFi : Term Labs perd 8,5 millions de dollars en raison d'un exploit de gouvernance apparaît en premier sur BeInCrypto.