Aave perd 23% après un exploit de $292M : la DeFi sous pression
Aave n'a pas été hacké. Pourtant, le protocole perd 23% en quelques jours et voit 6,6 milliards de dollars s'évaporer de sa liquidité totale. C'est l'un des paradoxes les plus brutaux de la DeFi actuelle.
Tout part d'une faille dans le bridge de Kelp. Des attaquants l'ont exploitée pour mettre la main sur 292 millions de dollars en rsETH volé, qu'ils ont ensuite déposé comme collatéral sur Aave V3. Le protocole, qui acceptait le rsETH comme actif légitime, n'avait aucun mécanisme pour rejeter ces dépôts en temps réel. Résultat : environ 196 millions de dollars de mauvaises dettes se sont logées dans le système, concentrées sur la paire rsETH/wETH sur Ethereum.
La réaction des marchés n'a pas attendu. Les utilisateurs ont retiré massivement leurs fonds, déclenchant exactement le type de crise de confiance que redoutent les protocoles de prêt. Pas besoin que le code soit cassé pour provoquer un bank run — il suffit que les utilisateurs estiment que le risque n'en vaut plus la peine.
Les données on-chain confirment ce que le prix avait déjà anticipé. Un rapport CryptoQuant montre une hausse brutale des réserves d'AAVE sur les exchanges, signe classique de distribution : des holders qui transfèrent leurs tokens pour vendre plutôt que tenir.
Le chiffre le plus alarmant reste le taux d'utilisation du protocole, monté à 100%. À ce niveau, les mécaniques internes se retournent contre les utilisateurs : les emprunteurs peinent à rembourser, les retraits se bloquent, et la panique s'auto-entretient. C'est exactement la dynamique qui a amplifié les 6,6 milliards de TVL partis en fumée.
Aave reste le plus grand protocole de prêt de la DeFi par TVL. Cette taille offre une résilience structurelle réelle. Mais la situation actuelle expose une vulnérabilité que l'échelle seule ne peut pas corriger : la dépendance totale à l'intégrité des actifs acceptés en collatéral.
Sur le graphique, AAVE végète autour des 90$, une zone de support testée plusieurs fois ces dernières sessions. Les tests répétés d'un support l'affaiblissent. Si ce niveau cède, les prochaines zones de liquidité se trouvent nettement plus bas, avec une moyenne mobile à 200 jours qui continue de peser comme plafond.
Les 48 à 72 prochaines heures sont décisives : soit le protocole contient les 200 millions de mauvaises dettes sans crise de gouvernance, soit une deuxième vague de retraits prolonge les dégâts au-delà de ce qui a déjà été encaissé.
Ce que ça change : Aave démontre qu'en DeFi, la robustesse de ton code ne suffit plus — la sécurité de ton protocole dépend désormais autant de la solidité des bridges et des actifs tiers que tu acceptes. Une réalité que toute l'industrie va devoir intégrer.
