Aave, l'un des plus grands protocoles de prêt de DeFi, gère une crise de liquidité et une dette impayée estimée entre 177 et 200 millions de dollars après que des attaquants ont transféré 116 500 rsETH via le pont de Kelp samedi, déposé les jetons sur Aave V3 comme garantie, et emprunté de l'ether emballé (WETH) contre ceux-ci.
Points clés :
- Les attaquants ont obtenu 116 500 rsETH via la passerelle de Kelp le 18 avril 2026, puis ont déposé les jetons sur Aave V3 comme garantie pour emprunter de l'ether emballé (WETH).
- Le pool WETH d'Aave a atteint une utilisation de 100 %, alors que des sorties de plus de 5,4 milliards de dollars ont fait chuter la TVL de 24,11 %, tandis que le token AAVE a baissé de 17,7 % le 19 avril.
- Le fonds de garantie Umbrella d'Aave devrait couvrir un montant estimé de 177 à 200 millions de dollars de créances douteuses, le projet confirmant que les contrats du protocole n'ont pas été exploités.
Le pool Aave WETH atteint une utilisation de 100 % après l'exploitation rsETH laissant 200 M $ de créances douteuses
Une fois que KelpDAO a mis en pause les contrats rsETH en réponse à l'exploitation, les garanties soutenant ces positions d'emprunt sont devenues sans valeur. Les prêts ne pouvaient plus être liquidés de manière significative, laissant Aave avec des créances douteuses sur ses réserves WETH. Les estimations placent la valeur totale empruntée sur Aave et les expositions plus petites sur Compound et Euler à jusqu'à 200 millions de dollars ou plus.
Aave confirmed que ses propres contrats n'ont pas été exploités. « Les contrats d'Aave n'ont pas été exploités », a déclaré le compte X du projet, décrivant l'événement comme un problème lié à rsETH. L'équipe a gelé les marchés rsETH sur Aave V3 et V4, supprimé le pouvoir d'emprunt contre cette garantie, et fixé les ratios prêt-valeur à zéro dans les déploiements concernés.
Le fondateur d'Aave, Stani Kulechov, avait déclaré :
rsETH a été gelé sur Aave V3 et V4 ; l'actif n'a aucune puissance d'emprunt en raison de l'exploit du pont KelpDAO survenu en dehors d'Aave. Aave V3 et V4 n'ont aucune exposition supplémentaire à rsETH.
La gelée a arrêté toute nouvelle activité sur rsETH, mais elle n'a pas empêché les utilisateurs de tenter de quitter entièrement le protocole. La peur d'un débordement de dettes mauvaises a déclenché une vague de retraits qui a frappé avec force les pools ETH et WETH d'Aave.
Les sorties en ETH et WETH auraient atteint 5,4 milliards de dollars en quelques heures. Alors que les capitaux quittaient le marché, plusieursrapports ont indiqué que l'utilisation des pools sur le marché WETH a atteint 100 %. À ce niveau, aucune liquidité ne reste dans le pool pour que les fournisseurs puissent racheter.
Lorsqu'un pool atteint une utilisation maximale sur Aave, les retraits cessent de fonctionner. Les fournisseurs qui souhaitent sortir ne peuvent pas le faire, car le protocole ne peut honorer les remboursements qu'à partir de la liquidité qui repose inutilisée dans le pool. Avec les emprunteurs détenant presque tout, il ne reste plus rien à retirer.
Les pools de stablecoin ont subi la pression du même mécanisme. Bien que les réserves de USDC et de USDT n’aient eu aucune exposition directe à rsETH, le retrait généralisé a poussé l’utilisation à des niveaux élevés sur certains déploiements de marchés de stablecoin. Les utilisateurs ont signalé des retraits échoués ou retardés sur ces marchés, la liquidité disponible s’étant réduite.
La valeur totale verrouillée (TVL) d'Aave est passée d'environ 26,4 milliards de dollars à 19,776 milliards de dollars. Defillama data montre une baisse de 24,11 % de la TVL au 19 avril. Le token AAVE a chuté de 17,7 % le même jour, selon les données du marché, les détenteurs intégrant l'incertitude liée aux dettes mauvaises et les implications mécaniques qu'une activation d'Umbrella pourrait avoir sur les positions stakées.
Le système Umbrella d'Aave est le mécanisme intégré au protocole pour ce type d'événement exactement. Si une créance douteuse est confirmée, le mécanisme peut puiser dans les réserves et, selon la situation, peut impliquer une réduction des AAVE mis en staking pour couvrir le déficit. L'impact précis sur les déposants est encore en cours d'évaluation.
D'autres protocoles connectés à des pool de liquidité chevauchants, notamment Sparklend, ont rapporté des pics de taux et des pauses temporaires alors que les capitaux se détournaient des marchés affectés.
Au 19 avril, aucun nouvel exploit ou extension de l'incident n'a été signalé. ETH La utilisation du pool reste élevée, et l'accès complet aux retraits dépend soit de la disparition organique de la panique, soit du mécanisme Umbrella qui réglera les dettes impayées et rétablira la confiance dans les réserves.
Les prochaines étapes du protocole se concentreront probablement sur l'achèvement d'un examen des créances douteuses, l'adoption d'une résolution formelle de l'Umbrella, et la surveillance de la stabilisation des sorties de fonds alors que les marchés intègrent l'ensemble des conséquences de l'incident KelpDAO.