Aave Et Kelp Demandent La Libération De 71 Millions De Dollars En Eth

Imaginez un exploit qui fait trembler tout l’écosystème DeFi, avec des centaines de millions de dollars en jeu, et une course contre la montre pour sauver les utilisateurs touchés. C’est exactement ce qui se passe en ce moment avec l’affaire rsETH chez Kelp DAO. Alors que le marché des cryptomonnaies reste volatil, une coalition de protocoles majeurs, dont Aave et Kelp, vient de franchir une étape décisive en demandant la libération de fonds gelés.

Cet événement n’est pas qu’une simple anecdote technique. Il met en lumière les vulnérabilités persistantes des bridges cross-chain, les mécanismes de gouvernance décentralisée, et la solidarité qui peut émerger entre acteurs du secteur lorsqu’un incident majeur survient. Avec près de 71 millions de dollars en ETH concernés, les enjeux sont colossaux pour les holders de rsETH et pour la confiance globale dans les protocoles de restaking liquide.

L’exploit Kelp DAO : un choc de 292 millions de dollars dans la DeFi

L’histoire commence le 18 avril 2026. Un attaquant parvient à exploiter une faille dans le bridge alimenté par LayerZero de Kelp DAO. En quelques instants, plus de 116 500 rsETH, représentant environ 18 % de l’offre en circulation, sont drainés. Au prix du marché à ce moment-là, cela équivaut à environ 292 millions de dollars. L’impact est immédiat et massif.

Contrairement à de nombreux exploits où les fonds sont rapidement dumpés sur le marché, l’attaquant a opté pour une stratégie plus sophistiquée. Il a déposé une grande partie des rsETH volés comme collatéral sur des plateformes de lending, notamment Aave sur Ethereum et Arbitrum. Cela lui a permis d’emprunter environ 82 650 WETH et d’autres actifs, pour un total dépassant les 236 millions de dollars.

Kelp DAO a réagi en moins d’une heure en mettant en pause les dépôts et retraits sur plusieurs réseaux. Cette rapidité a évité des pertes supplémentaires estimées à plus de 200 millions de dollars. Cependant, le mal était fait : un trou important dans le backing économique de rsETH s’était créé, menaçant la stabilité du token et des positions ouvertes sur les marchés de lending.

Chaque ETH libéré rapproche les holders de rsETH d’une indemnisation complète.

Kelp DAO sur X

Comment l’attaquant a-t-il procédé ?

Les détails techniques révèlent une vulnérabilité dans l’adaptateur LayerZero du bridge. Un validateur unique (1-of-1) a été compromis, permettant la création de rsETH non soutenus par de l’ETH réel en backing. L’attaquant a ensuite ponté une partie des fonds vers Arbitrum, où les positions sur Aave ont été ouvertes.

Cette approche met en évidence les risques inhérents aux bridges cross-chain, même lorsqu’ils sont développés par des équipes réputées comme LayerZero. Les audits et les mécanismes de sécurité multiples ne suffisent parfois pas face à des attaques sophistiquées, potentiellement liées à des acteurs étatiques comme Lazarus Group selon certaines spéculations.

La réaction immédiate des protocoles concernés

Aave a rapidement clarifié que ses smart contracts n’avaient pas été compromis. L’incident était purement externe, lié à des actifs introduits via le bridge défectueux. Néanmoins, les positions de l’attaquant sur Aave ont créé des risques de bad debt si le cours de rsETH s’effondrait.

Compound, EtherFi et d’autres acteurs ont également été impactés indirectement. Une coordination rapide s’est mise en place, menant à la création de « DeFi United », un effort collectif pour restaurer le backing de rsETH et protéger les utilisateurs finaux.

Le 21 avril, le Security Council d’Arbitrum est intervenu en urgence. Par un vote 9-of-12, ils ont gelé 30 765,67 ETH détenus par l’exploiteur sur Arbitrum One. Ces fonds ont été transférés vers une adresse intermédiaire contrôlée par la gouvernance, en attendant une décision communautaire.

La proposition de libération des fonds : un tournant pour la récupération

Le 25 avril 2026, Aave Labs, Kelp DAO, LayerZero, EtherFi et Compound ont déposé une proposition constitutionnelle auprès de l’Arbitrum DAO. Ils demandent la libération des 30 765 ETH gelés pour les intégrer au plan de récupération de rsETH.

Ces fonds, évalués à environ 71 millions de dollars (avec l’ETH autour de 2 317 dollars au moment des faits), seraient envoyés vers un Gnosis Safe 2-of-3 géré par Aave, Kelp DAO et Certora. Ce wallet ne recevrait que les fonds récupérés et les utiliserait exclusivement pour restaurer le backing économique de rsETH.

Les auteurs insistent sur le fait que chaque ETH libéré rapproche les holders de rsETH d’une position « whole », c’est-à-dire indemnisée intégralement. Kelp DAO a communiqué activement sur les réseaux pour souligner cet aspect positif.

Le rôle central d’Aave dans la coordination

Aave joue un rôle pivot dans cette affaire. Non seulement le protocole a vu une partie importante des rsETH déposés comme collatéral, mais ses équipes ont coordonné les discussions avec les différents acteurs. Aave Labs a insisté sur le fait que l’incident était externe et n’affectait pas la sécurité intrinsèque de ses marchés.

Parallèlement, une proposition séparée circule au sein de l’Aave DAO pour contribuer jusqu’à 25 000 ETH du trésor afin de soutenir le fonds de récupération. Cette solidarité inter-protocole est rare et montre la maturité croissante de l’écosystème DeFi face aux crises.

De nombreux participants ont des positions ouvertes sur Aave qui pourraient poser problème si l’attente dure 49 jours.

Delegate Nicksta

Les débats autour du calendrier de gouvernance

La proposition soulève cependant une question cruciale : le processus de gouvernance constitutionnelle d’Arbitrum prend environ 49 jours. Cela inclut les discussions sur le forum, les temperature checks, les délais de vote et l’exécution cross-chain.

Certains délégués, comme Nicksta, s’inquiètent des impacts sur les utilisateurs ayant des positions actives sur Aave. Une attente trop longue pourrait entraîner des liquidations ou des pertes supplémentaires si le marché réagit négativement.

Griff Green, membre du Security Council et délégué, a plaidé pour un signal communautaire rapide via Snapshot afin de confirmer l’intention collective avant l’exécution finale. Il demande également plus de clarté sur le traitement des holders de rsETH et des utilisateurs Aave selon que la récupération soit totale ou partielle.

Le mécanisme technique du gel des fonds

Le Security Council d’Arbitrum a utilisé une méthode inhabituelle pour geler les fonds. Ils ont temporairement upgradé le contrat Delayed Inbox pour permettre l’envoi de messages cross-chain au nom de l’attaquant, transférant ainsi les ETH vers une adresse burn contrôlée. Le contrat a ensuite été remis dans son état original.

Cette action démontre la puissance des mécanismes d’urgence dans les layer-2, mais elle pose aussi des questions sur la centralisation relative du Security Council, même si elle est justifiée en cas de crise.

Les contributions attendues des autres acteurs

Au-delà des 30 765 ETH gelés, plusieurs entités ont déjà contribué ou promis des fonds. Lido, EtherFi, Ethena et d’autres participent à DeFi United. Des liquidations des positions de l’attaquant sur Aave et Compound devraient également rapporter environ 14 168 ETH supplémentaires.

Kelp DAO a de son côté gelé des tokens valant environ 43 168 ETH. Le trou initial de backing, estimé à plus de 118 000 ETH, se réduit progressivement grâce à ces efforts coordonnés.

Les implications pour les holders de rsETH

Les détenteurs de rsETH, un token de restaking liquide adossé à de l’ETH staké, se retrouvent dans une situation délicate. Le backing incomplet risque de dévaluer le token et d’affecter les rendements attendus. La réussite du plan de récupération est donc vitale pour restaurer la confiance.

Si les fonds sont libérés et utilisés efficacement, les holders pourraient retrouver une position proche de leur état initial. Dans le cas contraire, des mécanismes d’indemnisation partielle ou des pertes permanentes pourraient survenir, avec des répercussions sur l’ensemble du secteur du liquid restaking.

Pourquoi cet incident révèle-t-il des faiblesses structurelles ?

L’exploit Kelp DAO n’est pas isolé. Il s’inscrit dans une série d’incidents liés aux bridges cross-chain. Ces infrastructures, essentielles pour l’interopérabilité entre blockchains, représentent souvent le maillon faible de l’écosystème.

L’utilisation d’un validateur unique pour l’adaptateur LayerZero a amplifié les risques. Les meilleures pratiques exigent généralement une décentralisation plus forte des vérificateurs et des mécanismes de fallback robustes. Cet événement servira probablement de cas d’étude pour améliorer les standards de sécurité dans les bridges.

La gouvernance décentralisée à l’épreuve des crises

Cette proposition met en lumière à la fois les forces et les limites de la gouvernance on-chain. D’un côté, la capacité du Security Council à agir en urgence a permis de sauver des fonds. De l’autre, le délai de 49 jours pour une décision définitive pose des défis en termes de réactivité.

Les délégués et la communauté Arbitrum devront équilibrer prudence et rapidité. Des propositions comme un vote Snapshot préliminaire pourraient accélérer le processus sans contourner les mécanismes constitutionnels.

Impact sur Aave et le marché du lending DeFi

Aave a vu son TVL chuter temporairement de plusieurs milliards de dollars suite à l’incident, même sans hack direct. Cela démontre la contagion potentielle entre protocoles interconnectés. Les positions de l’attaquant ont créé un risque systémique que la communauté tente aujourd’hui de mitiger.

Une contribution potentielle de 25 000 ETH par l’Aave DAO soulève des débats internes : faut-il utiliser les fonds du trésor pour couvrir des incidents externes ? Les défenseurs arguent que cela protège la réputation et la stabilité à long terme du protocole.

Perspectives futures pour le liquid restaking

Le secteur du restaking liquide, popularisé par des protocoles comme EigenLayer et ses dérivés, connaît une croissance rapide mais aussi des risques accrus. rsETH de Kelp DAO visait à offrir des rendements attractifs tout en maintenant la liquidité.

Cet exploit pourrait ralentir temporairement l’adoption, mais il accélérera probablement l’amélioration des standards de sécurité. Les utilisateurs deviendront plus exigeants quant à l’audit des bridges et à la transparence du backing.

À plus long terme, des solutions comme des assurances décentralisées ou des mécanismes de slashing renforcés pourraient émerger pour mieux protéger les participants.

Leçons à tirer pour l’écosystème crypto

Cet événement rappelle que la DeFi reste un espace expérimental où l’innovation va de pair avec le risque. La rapidité de réaction des équipes, la coordination inter-protocole et l’utilisation intelligente des outils de gouvernance montrent cependant une résilience certaine.

Les développeurs doivent prioriser la décentralisation des composants critiques comme les bridges. Les utilisateurs, de leur côté, devraient diversifier leurs expositions et comprendre les risques sous-jacents avant d’investir dans des produits complexes comme les tokens de restaking.

Enfin, les régulateurs et les observateurs externes suivront probablement cette affaire pour évaluer la capacité de l’industrie à s’autoréguler face à des incidents majeurs.

Analyse des aspects économiques

Avec l’ETH évoluant autour de 2 300 dollars, les 30 765 ETH représentent une somme substantielle qui pourrait significativement réduire le shortfall de backing. Si l’on ajoute les autres contributions, le trou initial pourrait être comblé en grande partie.

Cependant, la valeur réelle pour les holders dépendra de la mise en œuvre effective des fonds. Des frais de transaction, des délais et d’éventuelles pertes sur liquidations pourraient réduire le montant net récupéré.

Sur le marché plus large, cet incident pourrait influencer temporairement la perception du risque dans la DeFi, avec un impact potentiel sur les TVL globaux et les taux d’emprunt sur les plateformes de lending.

Réactions de la communauté et des experts

La communauté Arbitrum est divisée entre ceux qui veulent une libération rapide pour protéger les utilisateurs et ceux qui insistent sur un examen approfondi pour éviter tout précédent dangereux. Les discussions sur le forum sont animées et reflètent la maturité du processus de gouvernance.

Des experts en sécurité blockchain soulignent l’importance d’améliorer les designs de bridges, tandis que les analystes DeFi voient dans cette coordination un signe positif pour la résilience de l’écosystème.

Scénarios possibles pour la suite

Plusieurs scénarios se dessinent. Dans le meilleur des cas, la proposition passe rapidement, les fonds sont libérés et intégrés au plan DeFi United, permettant une récupération quasi-totale pour les holders.

Dans un scénario intermédiaire, des ajustements sont demandés, prolongeant légèrement les délais mais aboutissant à une solution équilibrée. Dans le pire cas, des oppositions fortes retardent le processus, augmentant les risques pour les positions ouvertes.

Quelle que soit l’issue, cet événement restera un jalon important dans l’histoire récente de la DeFi.

Conclusion : vers une DeFi plus résiliente ?

L’appel d’Aave et de Kelp pour la libération de ces 71 millions de dollars en ETH marque un moment charnière. Il démontre que face à l’adversité, les acteurs majeurs peuvent s’unir pour protéger les utilisateurs plutôt que de laisser un incident isolé se transformer en crise systémique.

Cependant, il souligne aussi les défis persistants : complexité technique des bridges, délais de gouvernance, et nécessité d’une transparence accrue. Les mois à venir diront si cette affaire renforce la confiance dans la DeFi ou si elle incite à une prudence accrue.

Pour les investisseurs et les passionnés de cryptomonnaies, suivre l’évolution de cette proposition reste essentiel. Elle pourrait influencer non seulement le destin de rsETH, mais aussi les pratiques futures en matière de sécurité et de collaboration dans l’écosystème.

En attendant, la communauté reste mobilisée, espérant que la gouvernance décentralisée saura une fois de plus prouver son efficacité dans la résolution de crises complexes. L’avenir de produits innovants comme le liquid restaking en dépend en grande partie.

Cet article a exploré en profondeur les tenants et aboutissants de cette actualité brûlante. De l’exploit initial à la proposition de récupération, en passant par les mécanismes de gouvernance et les implications économiques, chaque aspect révèle la dynamique fascinante et parfois risquée de la finance décentralisée en 2026.

Restez attentifs aux prochaines mises à jour sur Arbitrum et Aave, car les décisions prises ici pourraient façonner le paysage DeFi pour les années à venir. La résilience collective reste la meilleure arme face aux défis technologiques et économiques du secteur.