Hack Kelp : 300M$ levés pour sauver la DeFi, voici le plan
Le hack du protocole de restaking Kelp a laissé des plaies béantes dans l'écosystème DeFi. La réponse collective prend forme : l'initiative DeFi United vient de franchir le cap des 133 000 ETH levés, soit plus de 300 millions de dollars.
Plus de 116 000 wallets ont participé via 126 000 transferts. Les contributeurs majeurs donnent la mesure de l'effort collectif : Aave apporte 25 000 ETH, Joseph Lubin et Consensys 30 000 ETH, Stani Kulechov 5 000 ETH à titre personnel, Mantle propose une facilité de crédit de 30 000 ETH sur 3 ans, et Compound soumet à sa gouvernance une contribution de 4 000 ETH. Tron et HTX complètent le tableau avec 20 millions de dollars en cash, Kelp lui-même y met 2 000 ETH.
Un absent de marque : LayerZero. Le protocole a bien indiqué avoir coordonné ses efforts avec Aave, mais aucun montant n'a été annoncé. C'est pourtant leur technologie — le Decentralized Verifier Network (DVN) — qui a été compromise et a rendu le hack possible.
Côté plan d'action, Aave a publié sa feuille de route ce matin. Les fonds levés seront convertis par tranches en rsETH et affectés à un smart contract dédié. L'étape la plus sensible : liquider les positions toxiques du hacker. Pour y parvenir, les équipes vont temporairement manipuler l'oracle de prix du rsETH afin de permettre une liquidation contrôlée et efficace.
Concrètement, les garanties rsETH récupérées seront transférées vers un compte multisignature géré par DeFi United. Ce mécanisme sera déployé via des propositions de gouvernance spécifiques sur Ethereum et Arbitrum. Les modifications restent temporaires et strictement limitées à la phase de récupération.
Compound devrait soumettre une proposition similaire. Au total, ce sont 107 000 rsETH qui sont concernés sur les deux protocoles combinés. Ces propositions doivent encore être votées avant toute mise en œuvre.
Ce que ça change : La DeFi vient de démontrer qu'elle peut s'auto-organiser face à une crise majeure, mais le recours à une manipulation d'oracle — même temporaire et concertée — est un précédent qui mérite d'être scruté de près. Si ça marche, ce sera un blueprint. Si ça dérape, ce sera une leçon supplémentaire sur les risques systémiques du secteur.
