Hack Kelp DAO : Aave perd 9 milliards en 48h
Un hack à 292 millions de dollars vient de déclencher l'une des crises les plus brutales qu'ait connues le secteur du prêt décentralisé depuis des mois.
Tout commence sur le bridge LayerZero de Kelp DAO. Un attaquant y siphonne 116 500 rsETH, puis utilise ces tokens volés comme collatéral sur Aave V3 pour emprunter environ 236 millions de dollars en WETH. Résultat : le collatéral qui garantissait ces positions est désormais sans valeur réelle, impossible à liquider. Aave se retrouve avec 280 millions de dollars de créances irrécouvrables dans ses livres.
La réaction des utilisateurs a été immédiate et violente. Le pool ETH d'Aave a atteint 100% d'utilisation, signifiant qu'il ne reste pratiquement aucun ETH disponible pour les retraits. Le gestionnaire de portefeuille crypto Pratik Kala a résumé la dynamique sans détour : "retirer d'abord, poser des questions ensuite." Un bank run classique, version DeFi.
Depuis samedi, Aave a enregistré environ 9 milliards de dollars de sorties nettes. La TVL de la plateforme a chuté de plus d'un tiers, tombant à environ 17,5 milliards de dollars. L'onde de choc ne s'est pas arrêtée là : selon les données DefiLlama, l'ensemble des protocoles de prêt décentralisés a perdu près de 13 milliards de dollars de TVL en moins de 48 heures.
Côté token, AAVE a dévissé de 26% par rapport à son plus haut mensuel de 118 dollars atteint vendredi dernier. Au moment de la rédaction, il s'échangeait autour de 88 dollars, soit 86% en dessous de son all-time high de 661 dollars selon CoinGecko.
Face à l'urgence, Aave a gelé les marchés rsETH sur sa plateforme. Le protocole affirme que son analyse interne indique que le rsETH sur Ethereum reste entièrement adossé à des actifs, mais maintient les restrictions par précaution.
Ce que ça change : un seul bridge compromis suffit à paralyser un protocole de prêt majeur et à déclencher une panique systémique sur l'ensemble de la DeFi. La question de l'isolation des risques entre protocoles interconnectés n'est plus théorique — elle vient de coûter 9 milliards de dollars de liquidités en deux jours.
