KelpDAO hacké : 290M$ volés et 2026 déjà catastrophique pour la DeFi
Le 18 avril 2026, KelpDAO s'est fait vider de 290 à 292 millions de dollars en tokens Ethereum via une faille sur un bridge cross-chain — ces ponts qui permettent de transférer des actifs entre différentes blockchains.
Concrètement, un attaquant a exploité une vulnérabilité pour créer de toutes pièces des rsETH non couverts par des vraies réserves. Du crypto sorti de nulle part, échangé contre du vrai. Classique, mais à cette échelle, ça fait mal. La conséquence directe : 10 milliards de dollars de retraits en cascade sur plusieurs protocoles de prêt DeFi. Une vraie réaction en chaîne.
Ce n'est pas un accident isolé. Début avril, le Drift Protocol avait déjà perdu 285 millions de dollars dans une attaque similaire. Et en comptant l'ensemble des incidents, c'est plus de 12 exploits DeFi recensés sur le seul mois d'avril 2026.
Résultat : on approche dangereusement — et rapidement — du milliard de dollars de pertes depuis le début de l'année. Le seuil symbolique des 1,2 milliard de dollars pour 2026, suivi de près par les marchés de prédiction, pourrait être franchi bien avant la fin du printemps.
Les protocoles DeFi restent des cibles de choix : beaucoup de valeur, du code parfois audité à la va-vite, et des bridges cross-chain qui concentrent les risques. Les cabinets de sécurité comme CertiK et PeckShield sont sur le pont, mais les attaquants ont clairement une longueur d'avance.
Suivre l'évolution de ces marchés crypto en 2026 ressemble de plus en plus à regarder un compteur tourner dans le mauvais sens.
Ce que ça veut dire concrètement : si tu as des fonds sur des protocoles DeFi, surtout ceux qui utilisent des bridges, c'est le bon moment pour vérifier où ils se trouvent. La diversification et les audits de sécurité ne sont plus optionnels.
