Le protocole DeFi Term Labs a subi une perte estimée à 8,5 millions de dollars après qu'un attaquant a pris le contrôle de son système de gouvernance et l'a utilisé pour vider plusieurs coffres-forts. L'attaque n'a pas brisé le code du protocole. Au lieu de cela, l’attaquant a obtenu suffisamment de pouvoir de vote pour approuver les transferts de fonds.
Comment se produit l’exploitation de Term Labs
La société de sécurité Blockchain PeckShieldAlert a noté que l'attaquant avait d'abord acquis suffisamment de pouvoir de vote pour contrôler quatre coffres-forts stratégiques de l'USDC et environ 91 % d'Ethereum Meta Vault. Cela a donné au portefeuille suffisamment de pouvoir pour adopter ses propres propositions.
Une fois approuvés, les coffres ont suivi ces ordres et ont transféré leurs fonds vers le portefeuille de l'attaquant. Cela signifie que l’exploit était principalement une attaque de gouvernance, plutôt qu’un piratage normal de contrat intelligent.
L’attaquant n’aurait utilisé que 2 ETH de Tornado Cash pour financer les portefeuilles utilisés lors de l’attaque.
Le plus gros souci est que l’attaquant n’a pas eu besoin de trouver une ligne de code brisée. Au lieu de cela, ils ont obtenu suffisamment de pouvoir de vote pour contrôler les coffres-forts. Cela montre que même les protocoles DeFi audités peuvent être confrontés à des risques si leur système de gouvernance n'est pas bien protégé.
8,5 millions de dollars drainés des coffres-forts à terme
En outre, PeckShieldAlert a signalé que l'attaquant avait drainé environ 2 843 ETH, d'une valeur d'environ 6,87 millions de dollars, ainsi qu'environ 1,6 million de dollars en DAI. Auparavant, environ 1,68 million de dollars en USDC auraient été échangés contre du DAI.
Environ 8,5 millions de dollars perdus à cause d'un exploit sur Term Finance
Les fonds volés ont été transférés vers un portefeuille contenant désormais la plupart des actifs signalés. Term Labs a confirmé qu'un exploit de gouvernance avait affecté ses coffres, mais a déclaré que son enquête était toujours en cours.
Qu’arrive-t-il maintenant aux fonds des utilisateurs ?
Term Labs n'a pas encore fourni de plan de rétablissement complet ni confirmé la part de la perte pouvant être récupérée.
Term Labs a officiellement reconnu l'incident,
« Nous sommes conscients d'un exploit de gouvernance affectant les coffres Term. Nous partagerons plus de détails une fois qu'il aura fait l'objet d'une enquête plus approfondie. »
C'est aussi la deuxième perte majeure du protocole. En mai 2025, Term Finance a perdu environ 1,5 million de dollars en raison d'une erreur décimale Oracle lors d'une mise à niveau, bien que ces fonds aient été récupérés par la suite.
Cet écrit a-t-il été utile ?
L'histoire se termine ici
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.
Lire la prochaine actualité
Voir l’article original en anglais
