Résumé
- Un exploit de Kelp DAO a entraîné le vol de 116 500 rsETH, évalués à 291 millions de dollars, générant une dette incouvrable pour Aave.
- Aave a suspendu les marchés associés au token, avec des retraits nets de 6,2 milliards de dollars, tandis que son token de gouvernance a baissé de 16 %.
- La crise s’est propagée à d’autres protocoles, Justin Sun tentant de négocier avec les attaquants via X.
Moins de 24 heures après qu’un piratage ait dérobé 291 millions de dollars en cryptomonnaies liées à Kelp DAO, les utilisateurs d’Aave, un des protocoles DeFi les plus reconnus, ont rencontré des difficultés pour retirer leurs fonds, plongeant ainsi dans une crise de liquidité.
Le samedi, un pont a été exploité, permettant de transférer le rsETH entre différentes réseaux, incitant Aave à bloquer les marchés liés à ce token. Les attaquants avaient utilisé cette plateforme pour emprunter des fonds, comme l’a signalé le protocole dans une publication sur X.
Parallèlement, Kelp DAO a annoncé sur X avoir “mis en pause les contrats de rsETH” sur la blockchain principale d’Ethereum et plusieurs réseaux de couche 2, le temps d’examiner des activités suspectes.
Une heure avant que Aave ne bloque ses marchés, la société de sécurité PeckShield a détecté une transaction suspecte de 116 500 rsETH, représentant 291 millions de dollars à ce moment-là, se dirigeant vers un nouveau portefeuille.
Les attaquants n’ont pas détourné le rsETH, mais ont emprunté des fonds pâtissant ainsi d’une “dette incouvrable massive”, comme l’a déclaré Francesco Andreoli, responsable des relations développeurs chez Consensys, dans une note sur X.
Le token de gouvernance d’Aave a chuté à 90,13 dollars, enregistrant une baisse de 16 % en 24 heures. Ethereum a également perdu 2 %, tombant à 2 300 dollars.
Les utilisateurs, devant l’impossibilité de retirer leurs fonds, ont commencé à emprunter des stablecoins contre leurs dépôts, ce qui a encore exacerbé la tension de liquidité. Un observateur a fait état de “répercussions négatives”. Au total, 6,2 milliards de dollars ont été retirés d’Aave, en raison du contagion généré par le piratage de Kelp DAO.
L’attaque de Kelp DAO a ainsi entrainé des retraits massifs dans d’autres protocoles DeFi, même ceux non affectés. Le climat provoqué a offert “beaucoup de munitions” aux critiques du secteur qui cherchent à remplacer les intermédiaires financiers traditionnels par des lignes de code, comme l’a souligné Salman Banei, conseiller général de Plume, dans un commentaire sur X.
Kelp DAO émet le rsETH, un token liquide permettant aux utilisateurs de recevoir des récompenses de staking sur Ethereum. Le pont de Kelp DAO repose sur une infrastructure développée par LayerZero, conçue pour faciliter les échanges d’actifs entre blockchains.
Un récent commentaire de Stacy Muur, chercheuse en blockchain, a précisé que le piratage avait exploité un point de défaillance unique. Les attaquants ont trompé le pont Kelp DAO, provoquant la libération de rsETH sans un retrait équivalent dans Unichain.
Néanmoins, certains, comme Justin Sun, ont cherché à trouver une solution, suggérant que récupérer les fonds volés pourrait s’avérer complexe pour les attaquants.
Bon à Savoir
- Kelp DAO est un protocole de finance décentralisée émergent qui met l’accent sur l’émission de tokens de staking.
- La recherche constante de sécurité est primordiale dans l’écosystème DeFi, avec une attention particulière aux audits de sécurité.
- Les implications de tels piratages renforcent le besoin de régulations et de structures de gouvernance dans le secteur des cryptomonnaies.
- Comprendre les mécanismes d’emprunt et de liquidité est essentiel pour naviguer dans les plateformes DeFi.
L’incident survenu avec Kelp DAO soulève des questions fondamentales sur la résilience des systèmes financiers basés sur la blockchain. À l’heure où ces technologies sont présentées comme des solutions alternatives aux services financiers traditionnels, nous devons réfléchir à la robustesse et à la sécurité de ces systèmes. Comment pourrions-nous allier innovation et sécurité pour garantir un avenir stable et durable dans le domaine de la finance décentralisée ?