Un autre jour et encore un autre coup dur pour la sécurité cryptographique. Le 23 août, Term Finance, un protocole de prêt et d'emprunt DeFi sur Ethereum [ETH]a été attaqué.
Plutôt que de pénétrer directement dans le protocole via un bug de contrat intelligent, l'acteur illicite a profité de la faiblesse du système de gouvernance DAO de Term Finance.
Comment le pirate informatique a-t-il drainé des millions d’ETH ?
Une quantité relativement faible de jetons de gouvernance de Term était activement disponible sur le marché. Profitant de cette opportunité, le malfaiteur a acheté une partie suffisamment importante des jetons de gouvernance à faible coût pour obtenir un droit de vote majoritaire.
Peu de temps après que l’attaquant ait obtenu suffisamment de votes pour approbation, il a simplement soumis et approuvé des propositions de gouvernance malveillantes. Cela a permis à l'attaquant de contrôler les coffres-forts de Term Finance, qui contiennent les actifs des utilisateurs.
Mais avant cela, l’attaquant aurait financé l’opération avec 2 ETH provenant de Tornado Cash. Cela a entraîné une perte d’environ 8,5 millions de dollars d’Ethereum. 2 843 ETH, d'une valeur de 6,87 millions de dollars, ainsi que 1,68 million d'USDC ont été compromis. L'attaquant a échangé ces jetons contre environ 1,68 million de DAI.
2026 devient la pire année pour Ethereum
Un récent rapport de sécurité de Blockaid a révélé qu’au premier semestre 2026, les vols de crypto-monnaie et les pertes liées à la fraude dépassaient le milliard de dollars. Ethereum représente la plus grande part des pertes, d'une valeur d'environ 332 millions de dollars.
Les pertes d'Ethereum étaient en grande partie dues à des exploits de contrats intelligents et de couches applicatives, notamment des vulnérabilités dans les ponts, les comptes privilégiés et la logique du protocole.
L'ETH n'a pas été épargné
Cela est conforme au récent rapport d'AMBCrypto sur le piratage du pont Verus-Ethereum, qui a été attaqué pour la deuxième fois en juillet, les attaquants ayant drainé environ 7,54 millions de dollars.
En mai dernier, près de 11,58 millions de dollars avaient été compromis lors d’une attaque similaire. Cette attaque répétée a en outre soulevé la question de savoir si la vulnérabilité précédente avait été entièrement corrigée.
Tout cela s'est produit alors que le prix de l'Ethereum, qui s'échangeait autour de 4 000 $ à la mi-janvier, était tombé à 2 412 $ au moment de la publication.
En un an, l'ETH a diminué de 48,9 % selon les données annuelles de CoinGecko, grâce aux attaques, à l'incertitude réglementaire, aux tensions géopolitiques, aux baisses de taux de la Fed et bien plus encore.
Résumé final
- Le contrevenant a acheté une partie suffisamment importante des jetons de gouvernance à faible coût et a eu accès au pouvoir de vote majoritaire.
- Au premier semestre 2026, Ethereum représentait la plus grande part des fonds perdus dans les fraudes cryptographiques, avec 332 millions de dollars.
Voir l’article original en anglais
