Thèse

L'exploitation d'avril 2026 chez Kelp DAO a révélé des vulnérabilités brutales dans le réseau interconnecté de la DeFi, lorsque les attaquants ont vidé environ 116 500 jetons rsETH non garantis via une faille du pont LayerZero, en les utilisant comme garantie sur Aave pour emprunter plus de 190 millions de dollars en actifs tels que WETH. La panique a suivi, avec des utilisateurs retirant plus de 10 milliards de dollars d'Aave et la TVL de la DeFi chutant d'environ 13 milliards de dollars en quelques jours.

 

Mais au lieu d’un effondrement, Aave s’est mobilisé pour organiser « DeFi United », une initiative coordonnée de reprise rassemblant des engagements provenant de l’ensemble de l’écosystème, notamment des contributions en ETH et Justin Sun avec HTX ayant promis 20 millions de dollars en USDT. Cette réaction soulève une question essentielle : la capacité du DeFi à mobiliser ses acteurs majeurs signe-t-elle le début d’une phase de « stabilité systémique », où le secteur gère les chocs par une action collective plutôt que par des défaillances isolées ?

Le 18 avril 2026, une attaque sophistiquée a frappé le pont cross-chain de Kelp DAO lié à EndpointV2 de LayerZero. Les attaquants ont exploité une vulnérabilité du validateur ou un empoisonnement RPC pour émettre des rsETH non garantis sans rédemptions adéquates, puis ont déposé ces jetons dans les pools d'Aave V3 sur plusieurs chaînes. Ils ont emprunté des actifs de haute qualité, laissant au protocole des estimations de créances douteuses s'échelonnant entre 180 millions et plus de 230 millions de dollars selon les scénarios de récupération. En quelques heures, l'utilisation de WETH a atteint 100 % dans les pools clés, les emprunteurs se précipitant sur les positions et les prêteurs cherchant à sortir. La TVL d'Aave est tombée d'environ 26 milliards de dollars avant l'exploitation vers 17 milliards de dollars ou moins au cours de la fuite, effaçant les gains récents après que le protocole avait dominé près de 60 % du marché du prêt DeFi plus tôt dans l'année. 

 

Des mesures d'urgence ont été déclenchées rapidement, gelant les réserves de rsETH et wrsETH et réduisant les ratios prêt/valeur à zéro sur les marchés concernés, afin de contenir la contagion immédiate. La rapidité des retraits a mis en lumière à quel point les dérivés de staking liquide étaient profondément intégrés à l'infrastructure de prêt principale, transformant un problème de pont en un test de liquidité pour l'ensemble du secteur. Les utilisateurs ayant fourni des actifs stables ou de l'ETH se sont soudainement retrouvés face à l'incertitude, tandis que les forums de gouvernance se sont animés de débats sur les paramètres de risque et les dépendances aux oracles. Ce seul événement a compressé des mois de préoccupations latentes concernant les expositions inter-protocoles en un week-end chaotique, forçant même les participants chevronnés à réévaluer leurs hypothèses sur l'isolation entre les couches.

Aave Labs et sa communauté de gouvernance ont réagi avec précision sous pression. Les gardiens du protocole ont exécuté des transactions pour dégeler des réserves sélectionnées de WETH sur les instances core et prime, tout en maintenant un contrôle strict sur les LTV. Les paramètres de risque ont été ajustés dynamiquement sur tous les déploiements pour limiter les emprunts supplémentaires contre des collatéraux compromise. Ces mesures ont empêché une cascade complète où les liquidations auraient pu amplifier les pertes. Parallèlement, Aave a proposé de canaliser les ETH gelés sur Arbitrum, soit environ 30 765 ETH d'une valeur d'environ 73,5 millions de dollars, dans un véhicule de récupération dédié. Le calendrier de 49 jours définissait des jalons clairs pour rétablir le soutien de rsETH ou restituer les fonds si les efforts échouaient, gérés conjointement via un Gnosis Safe 2-sur-3 impliquant Aave, Kelp DAO et Certora. 

 

Le fondateur Stani Kulechov a personnellement engagé 5 000 ETH, envoyant un signal fort de son implication. Ce leadership concret a suffisamment stabilisé le sentiment pour permettre au retour de la liquidité dans les pools de stablecoins. Ces mesures ont démontré la maturité opérationnelle d'Aave, construite au fil des années grâce à la gestion des marchés V3 sur des chaînes comme Ethereum, Arbitrum, Base et d'autres. En agissant de manière décisive sur la chaîne plutôt que par des promesses vagues, le protocole a gagné un temps critique pour une coordination plus large, transformant ce qui aurait pu être une perception de course aux retraits non maîtrisée en une phase de containment gérée. Les observateurs ont noté que ces leviers techniques — gel, ajustement des paramètres et calendriers transparents — ont fonctionné comme prévu, même si la TVL continuait d'ajuster.

Aave a lancé « DeFi United », un fonds d'aide multi-protocoles visant environ 100 000 ETH, soit environ 200 à 300 millions de dollars, pour recapitaliser rsETH et indemniser les détenteurs. Fin avril 2026, les promesses dépassaient 300 millions de dollars, avec des engagements majeurs de Mantle (30 000 ETH en attente), Aave DAO (25 000 ETH), Ether.fi, Lido (2 500 ETH) et d'autres, ainsi qu'un don personnel de Stani. Justin Sun et HTX ont ajouté 20 millions de dollars en USDT pour renforcer directement les réserves de liquidité. La Fondation Solana a même prêté des USDT à Aave pour la première fois dans le cadre de ces efforts de soutien. Les fonds sont acheminés vers un véhicule de reprise axé sur la restauration du soutien économique de rsETH tout en traitant les créances douteuses sur Aave et les plateformes associées comme Compound ou Euler. 

 

Les votes de gouvernance au sein des DAO participants détermineront les versions finales, y compris la possible dégel de l'ETH par Arbitrum. Ce niveau d'alignement entre projets, avec des protocoles rivaux regroupant capital et expertise, marque une rupture avec les incidents isolés passés. Les contributeurs voient Aave non pas simplement comme une plateforme de prêt, mais comme une infrastructure partagée essentielle dont la stabilité répercute sur les rendements, les stablecoins et les dérivés. La structure de l'initiative, avec un suivi transparent via defiunited.world et une gestion conjointe, vise à reconstruire la confiance plus rapidement que toute entité unique ne le pourrait seule. Les premiers résultats montrent une stabilisation partielle, avec un retour partiel de la liquidité et une baisse des taux d'utilisation dans les pools principaux.

Des poids lourds de l'industrie ont rejoint le sauvetage car Aave traite une part massive de l'activité DeFi, souvent citée à environ 30 % du TVL total et jusqu'à 60 % du volume de prêt ces derniers mois. Ses déploiements V3 hébergent des milliards de prêts actifs, en faisant un hub pour les tokens de liquid staking, les stratégies de rendement et les flux de garanties. Une crise prolongée risquait de figer le capital à travers les écosystèmes et d'éroder la confiance dans les marchés de crédit sur chaîne alors que l'adoption s'intensifiait. Lido, Ether.fi et Mantle ont engagé de l'ETH car leurs propres LST et produits de restaking sont étroitement liés aux pools Aave ; protéger la couverture du rsETH protège également leurs utilisateurs. Consensys et d'autres acteurs de l'infrastructure ont apporté leur poids grâce à la coordination et à des subventions potentielles. 

 

Même l'injectée de USDT par la Fondation Solana signale une volonté de relier les écosystèmes pour la santé systémique. Ces acteurs ont calculé que l'absorption des coûts à court terme empêche une destruction de valeur plus importante. Des histoires humaines ont rapidement émergé : des prêteurs de détail qui avaient placé leurs économies ou des capitaux de yield farming dans Aave ont exprimé un soulagement face au soutien visible, tandis que les développeurs construisant au-dessus ont partagé comment l'incertitude avait retardé le lancement de leurs produits. Les engagements reflètent un intérêt personnel calculé mêlé à la reconnaissance que la nature sans autorisation du DeFi exige des soutiens volontaires lorsque le code rencontre des cas limites inattendus.

Avant l'exploitation, le TVL d'Aave oscillait entre 23 et 42 milliards de dollars selon les métriques et le moment, dominant la part de marché avec des prêts actifs dépassant 16 milliards de dollars plus tôt en 2026. L'événement a provoqué une baisse estimée de 8,45 milliards de dollars pour Aave uniquement et de 13 milliards de dollars au niveau du secteur en avril. Les scénarios de dettes impayées modélisés par les analystes variaient entre 123 millions et 230 millions de dollars, se concentrant sur les 190 à 236 millions de dollars empruntés contre du rsETH non garanti. Les objectifs de récupération visent à réunir suffisamment de fonds pour compenser le déficit équivalent à environ 163 000 ETH, après prise en compte des actifs gelés et des reclamations partielles. 

 

Les engagements ont couvert une grande partie, avec environ 80 % des besoins fondamentaux de 200 millions de dollars sécurisés grâce à des votes DAO et des engagements directs. Les indicateurs de revenus ont montré une résilience auparavant, avec des frais à plusieurs millions par mois, mais le test de stress a révélé des risques de concentration dans les collatéraux WETH et LST. L'utilisation atteignant 100 % dans les pools affectés a forcé des taux d'emprunt premium temporairement, récompensant les fournisseurs patients qui sont restés. Le suivi post-sauvetage montre que la TVL commence à se stabiliser aux alentours de 14 à 17 milliards de dollars, avec le mainnet Ethereum conservant toujours la majeure partie. Ces chiffres illustrent à la fois l'ampleur du choc et la rapidité avec laquelle un capital coordonné peut atténuer les dommages à long terme.

Justin Sun a annoncé via X qu'HTX fournirait 20 millions de dollars en USDT pour soutenir directement les réserves de liquidité d'Aave. Cette contribution axée sur les stablecoins complète les promesses d'ETH visant à recapitaliser rsETH. Le rôle de l'USDT en tant qu'actif refuge pendant les périodes de tension en fait un outil idéal pour soulager les pressions de retrait dans les pools stables ayant également connu une forte utilisation. Ce geste s'inscrit dans la lignée de l'histoire de soutien de Sun à l'écosystème et s'accompagne d'engagements plus larges du secteur. Il renforce la capacité d'Aave à gérer les remboursements immédiats sans ventes forcées de collatéraux volatils. 

 

Les observateurs le considèrent comme un renforcement pragmatique pour une plateforme dont la stabilité bénéficie aux lieux de négociation et à la liquidité globale. Ce soutien ajoute une couche supplémentaire au sauvetage à plusieurs volets, combinant la puissance des échanges centralisés avec une coordination décentralisée. Son timing, peu après les premiers retraits, a aidé à transmettre une confiance et à ralentir le rythme des sorties paniquées sur les marchés USDT et USDC sur Aave.

Le déploiement d'Aave V4 sur Ethereum, avec son architecture modulaire en « hub et rayons », vise à séparer les marchés tout en partageant la liquidité de manière plus efficace. Cette architecture s'est révélée utile pendant la crise en permettant des modifications ciblées des paramètres sans perturber les pools non concernés. L'accent mis par V4 sur l'efficacité du capital et l'isolation des risques pourrait limiter les transmissions futures, bien que l'événement actuel ait le plus affecté les déploiements V3. Les projets d'extension vers les actifs du monde réel et les cas d'utilisation institutionnels ont acquis une urgence renouvelée, car des outils de crise robustes deviennent des arguments de vente pour les grands capitaux. 

 

GHO, la stablecoin native d'Aave qui a dépassé une capitalisation boursière de 500 millions de dollars plus tôt en 2026, offre une autre approche pour le règlement et les rendements au sein de l'écosystème. L'accent mis par la mise à jour sur les mécanismes dynamiques favorise une adaptation plus rapide, en phase avec les actions de gouvernance rapides observées en avril. Bien que V4 n'ait pas été le sauveur direct ici, ses améliorations fondamentales suggèrent que les protocoles évoluent vers des outils meilleurs pour la containment. Les développeurs notent que les piscines de liquidité partagées créent toujours des liens étroits, nécessitant un raffinement continu de la manière dont les risques sont isolés.

rsETH de Kelp DAO a illustré comment les dérivés de staking liquide augmentent les rendements tout en transmettant rapidement les risques. Les utilisateurs déposent de l'ETH pour obtenir du rsETH et percevoir des récompenses de staking tout en conservant leur liquidité, puis l'utilisent comme garantie sur Aave pour un effet de levier. Lorsque le soutien a échoué, la valeur du dérivé s'est désynchronisée, créant des dettes impayées qui se sont propagées. Des dynamiques similaires existent avec wstETH, stETH et d'autres LST qui dominent le mélange de garanties d'Aave. L'exploitation a montré que des défauts de pont ou d'intégration peuvent miner toute la chaîne de confiance. La récupération se concentre fortement sur la restauration du soutien de rsETH, car tant d'infrastructures de rendement DeFi reposent sur ces jetons. 

 

Des protocoles comme Lido et Ether.fi ont rejoint le sauvetage car leurs produits font face à des expositions parallèles. Cette interdépendance pousse le secteur vers des normes plus élevées en matière de sécurité interchaînes et une divulgation plus claire des risques sous-jacents. Les participants examinent désormais plus attentivement les flux oracle, les configurations des validateurs et les mécanismes de pause, transformant un incident en catalyseur d'un renforcement plus large.

La vitesse et l'échelle de DeFi United contrastent fortement avec les cycles précédents, où les exploitations avaient entraîné une incertitude prolongée ou des pertes pour les utilisateurs sans solutions collectives. Des engagements dépassant 300 millions de dollars en quelques jours, impliquant des DAO, des fondations et des particuliers, témoignent d'une reconnaissance croissante de l'infrastructure partagée. La domination d'Aave, souvent supérieure à 30 % du TVL, en fait un indicateur de la santé du secteur. Une containment réussie pourrait valider le fait que les protocoles matures, dotés d'une liquidité importante, d'audits et d'équipes visibles, peuvent surmonter les chocs grâce à la gouvernance sur chaîne et au capital volontaire. 

 

Des échecs de coordination auraient prolongé les sorties et endommagé la réputation des projets. Au lieu de cela, cet effort met en lumière une convergence des incitations vers la protection : personne ne souhaite un effet domino qui érode les rendements et la compossabilité qui attirent les utilisateurs. Ce épisode teste la capacité de la DeFi à passer d’une couche financière expérimentale à une couche fiable, où les crises déclenchent des améliorations plutôt qu’une fuite. Les premiers signes, comme la stabilisation du TVL et le retour de la liquidité, suggèrent des progrès, bien que la résolution complète dépende de l’exécution de la gouvernance et du déploiement réel des fonds.

Même avec des engagements forts, les risques d'exécution persistent. Des retards de gouvernance au sein de plusieurs DAO pourraient ralentir la libération des fonds, prolongeant l'incertitude. Tous les engagements ne sont pas encore finalisés, et certains dépendent de votes ou de conditions. Les sorties de fournisseurs de services au début de 2026, notamment des gestionnaires de risques comme Chaos Labs, avaient déjà soulevé des questions sur la continuité opérationnelle, apportant un contexte à la pression actuelle. L'absorption des créances douteuses mettra à l'épreuve le Safety Module et tout mécanisme de soutien du type Umbrella conçu pour une couverture plus rapide. 

 

La confiance des utilisateurs, une fois ébranlée, prend du temps à être entièrement reconstruite, particulièrement parmi les institutions qui observent depuis les tribunes. Aave doit équilibrer une stabilisation rapide avec des paramètres durables qui empêchent le risque moral dans les futures intégrations. Les données sur chaîne révéleront si la TVL reprend de manière significative ou se stabilise à des niveaux plus bas. L'empreinte multi-chaîne du protocole ajoute de la complexité à l'alignement des réponses. Ces obstacles testent si le sauvetage marque une réussite ponctuelle ou un cadre réplicable pour les cas où les ponts ou les dérivés échoueront à nouveau.

La réponse coordonnée laisse entrevoir une nouvelle étape où la DeFi considère les principaux protocoles comme trop interconnectés pour échouer sans intervention collective. Plutôt que des idéaux de décentralisation pure entrant en conflit avec la réalité, les participants construisent des filets de sécurité pragmatiques, des mécanismes de reprise, des coffres communs et des engagements croisés entre DAO qui imitent des garanties systémiques sans autorités centrales. Le rôle central d'Aave amplifie cela : sa survie et son action rapide préservent la liquidité pour des milliers de stratégies au sein de l'écosystème. Si DeFi United réussit à restaurer rsETH et à minimiser les pertes, cela pourrait établir des précédents pour gérer les exploits de ponts ou les défaillances de collatéral. 

 

Des indicateurs tels que la reprise des prêts actifs, l'utilisation de GHO et les flux de TVL indiqueront si la confiance revient. Une adoption plus large d'outils comme la modularité de V4 et des moteurs de risque améliorés pourrait réduire la fréquence des chocs. L'événement a révélé des faiblesses, mais a également activé des forces en termes de rapidité communautaire et de profondeur du capital. Un succès ici suggérerait que la DeFi mûrit en infrastructure capable de s'auto-corriger à grande échelle, passant d'une fragilité cyclique à une résilience plus prévisible, même si une stabilité parfaite reste lointaine.

Cet épisode souligne la nécessité d'une surveillance plus stricte des intégrations, en particulier des ponts et dérivés qui concentrent les risques. Les protocoles peuvent adopter des processus d'onboarding plus rigoureux pour les types de garanties ou une surveillance améliorée des émissions anormales. Les développeurs et les utilisateurs bénéficient tous deux de tableaux de bord transparents et d'outils de gouvernance plus rapides. La participation de divers acteurs, des protocoles LST aux plateformes d'échange, montre comment les chaînes de valeur se chevauchent, encourageant une collaboration préventive. Les participants de détail ont appris la valeur de la diversification et de la compréhension des mécanismes de pause. Les constructeurs voient des incitations à privilégier les audits de sécurité et la redondance. 

 

À un niveau macro, le sauvetage renforce l'idée que l'innovation sans autorisation du DeFi s'accompagne d'une responsabilité partagée pour la stabilité. Une croissance future vers des actifs du monde réel ou des flux institutionnels plus importants exigera probablement des cadres de coordination encore plus robustes. La gestion par Aave constitue une étude de cas en direct sur l'équilibre entre rapidité, transparence et incitations en période de stress. À mesure que les chiffres de TVL et l'activité des utilisateurs se normalisent, l'accent sera mis sur la mise en œuvre d'améliorations durables qui renforceront l'écosystème contre des vecteurs similaires.

Avec le déploiement de fonds de sauvetage et l'assouplissement des paramètres, Aave vise à reconstruire la TVL et l'activité. La continuité de sa domination dans le prêt dépend de la fourniture de rendements fiables, d'options de garantie sûres et d'innovations telles qu'une utilité élargie de GHO. La gouvernance affinera les modèles de risque sur la base de ce test de stress, ce qui pourrait renforcer les intégrations LST ou les dépendances aux oracles. L'engagement de la communauté reste essentiel, et des propositions pour des modules de sécurité améliorés ou des normes interchaînes sont susceptibles de gagner en popularité. Si la reprise réussit dans les délais prévus, Aave pourrait en ressortir plus fort, avec une réponse aux crises éprouvée renforçant son appel. 

 

Des facteurs externes, comme les conditions générales du marché et la stabilité du prix de l'ETH, influenceront les entrées. La présence multi-chaînes du protocole offre une diversification, tandis que les fonctionnalités V4 le positionnent pour de nouveaux cas d'utilisation. À long terme, une croissance durable des utilisateurs et des revenus valideront si cette crise a accéléré une évolution positive. Les participants suivent attentivement la conversion des engagements en actions et l'amélioration des indicateurs de liquidité, espérant que l'effort collectif se traduise par une confiance durable.

1. Quelle somme d'argent a été promise à l'effort de sauvetage DeFi United d'Aave jusqu'à présent ? 

 

À la fin avril 2026, le fonds coordonné a attiré plus de 300 millions de dollars d'engagements de protocoles tels que Mantle, Lido, Ether.fi, Aave DAO, et des particuliers incluant le fondateur Stani Kulechov, ainsi que 20 millions de dollars en USDT de la part de Justin Sun et HTX. De nombreux engagements attendent encore une approbation de gouvernance, mais le total reflète un large soutien de l'industrie visant à couvrir le déficit de rsETH et à stabiliser la liquidité. Le suivi se fait publiquement via des sites dédiés, avec des mises à jour partagées dès que les votes sont adoptés et les fonds transférés.

 

2. Qu'est-ce qui a exactement causé la dette impayée sur Aave lors de l'incident Kelp DAO ? 

 

Les attaquants ont exploité une vulnérabilité dans le pont intégré LayerZero de Kelp DAO pour créer des jetons rsETH non garantis. Ils les ont déposés sur Aave V3 comme garantie et ont emprunté une quantité importante de WETH et d'autres actifs, laissant des positions non garantis lorsque la faille a été découverte. Des gelés et des modifications de paramètres ont limité les dégâts supplémentaires, mais les emprunts initiaux ont créé une dette impayée estimée entre 180 millions et 230 millions de dollars avant les récupérations.

 

3. Les utilisateurs réguliers ayant fourni de la liquidité à Aave perdront-ils de l’argent à cause de cet événement ? 

 

La plupart des fournisseurs dans les pools non affectés ou ceux qui ont attendu pendant les mesures d'urgence n'ont subi aucune perte directe de capital, grâce à des gelés rapides et à la mobilisation de secours. Toutefois, certains ont connu une illiquidité temporaire, des coûts d'opportunité ou des impacts mineurs dus aux fluctuations du marché pendant le retrait. L'initiative DeFi United cible spécifiquement la réparation des détenteurs de rsETH affectés, dans la mesure du possible, en privilégiant la protection des utilisateurs grâce au capital collectif.

 

4. Comment la réponse d'Aave diffère-t-elle des exploitations DeFi passées ? 

 

Les incidents précédents ont souvent été résolus par des correctifs isolés ou ont entraîné une incertitude prolongée avec une aide limitée entre projets. L'approche d'Aave a impliqué des actions d'urgence rapides sur la chaîne, un calendrier de récupération structuré de 49 jours, des contributions personnelles des fondateurs et un financement collectif à grande échelle impliquant plusieurs DAO, récoltant des centaines de millions. Cette échelle de coordination entre concurrents met en lumière la maturité croissante de l'écosystème et la reconnaissance des risques partagés liés à l'infrastructure commune.

 

5. Quel rôle les jetons de staking liquide ont-ils joué dans l'aggravation de la crise ?

 

Les LST comme rsETH permettent aux utilisateurs de générer des rendements de staking tout en utilisant le jeton comme garantie pour emprunter, créant ainsi un effet de levier élevé et des liens étroits. Lorsque rsETH a perdu son soutien, cela a immédiatement affecté les pools Aave détenant de grands montants de tels dérivés, amplifiant la portée de l'exploitation. Le sauvetage se concentre fortement sur la restauration de ce soutien, car une grande partie de l'activité DeFi dépend de LST fiables pour les rendements et la compossabilité.

 

6. Cet événement va-t-il ralentir l'innovation ou l'adoption de la DeFi ?

 

L'incertitude à court terme a provoqué des sorties de capitaux et interrompu certaines intégrations, mais une reprise réussie pourrait renforcer la confiance en démontrant la résilience. Les enseignements sur la sécurité des ponts, les paramètres de risque et la coordination pourraient conduire à des conceptions plus solides plutôt qu'à un recul. Les protocoles ayant fait preuve d'une gestion efficace des crises, comme Aave, pourraient attirer davantage de capitaux à long terme alors que les utilisateurs recherchent des plateformes avec des mécanismes de soutien visibles et un soutien communautaire.

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA (GPT). Pour obtenir les informations à la source, consultez la version anglaise originale.