Term Finance, un protocole de prêt à taux fixe développé par Term sur Ethereum, a perdu environ 8,5 millions de dollars lors d’une exploitation le 23 août 2026. Les sociétés de sécurité PeckShield et CertiK ont estimé la perte à environ 8,5 millions de dollars.
Il s’agissait d’une prise de contrôle de la gouvernance, et non d’un bug dans le contrat intelligent. L’attaquant a accumulé suffisamment de pouvoir de vote sur les coffres du protocole, puis a utilisé des actions de gouvernance standard pour déplacer les actifs.
L’attaquant a vidé environ 2 843 ETH, d’une valeur d’environ 6,87 millions de dollars, et 1,68 million de USDC des Meta Vaults de Term. Les rapports indiquent que l’opération a été amorcée avec environ 2 ETH passés par Tornado Cash.
Les propositions des coffres de Term ont un délai de sept jours et peuvent être veto par les fournisseurs de liquidité. Ces contrôles n’ont pas empêché l’attaque.
Term, le développeur du protocole, a confirmé l’incident, a fermé ses Meta Vaults et a révoqué ses rôles de gouvernance DAO.
CoinDesk; The Block