Les exploitations croissantes de la blockchain ont tendu le secteur DeFi, avec des pertes dépassant 620 millions de dollars en avril, selon AMBCrypto.
Le géant du prêt DeFi Aave a subi un coup direct de l'exploitation de KelpDAO.
Les attaquants ont émis 116,5 K de rsETH non garanti et l'ont utilisé comme garantie pour emprunter des actifs de haute qualité, laissant le protocole exposé.
En conséquence, Aave s'est retrouvé avec plus de 200 millions de dollars de créances douteuses, déclenchant une forte vague de sorties de capitaux.
Pourquoi la liquidité d'Aave s'est-elle effondrée si rapidement ?
L'exploitation a rapidement resserré la liquidité sur les marchés d'Aave.
En quelques heures, les utilisateurs ont commencé à retirer leurs fonds, poussant les taux d'utilisation à des niveaux extrêmes. Les réserves de WETH ont atteint 100 % d'utilisation, laissant aucune liquidité immédiatement disponible dans le pool.
Ce déplacement a déclenché des sorties plus larges à travers le protocole.
Aave a vu environ 16,4 milliards de dollars quitter la plateforme, les dépôts passant de 45,6 milliards de dollars à 29,2 milliards de dollars.
Les sorties accrues ont poussé la valeur totale verrouillée [TVL] de la plateforme à 15 milliards de dollars, un niveau non vu depuis novembre 2024.
Couplé à cela, l'utilisation des stablecoins sur AAVE a diminué de 54,2 %, passant de 15,95 milliards de dollars à 7,31 milliards de dollars. Dans le même temps, le montant des stablecoins empruntés a diminué de 37,9 %, passant de 10,6 milliards de dollars à 6,63 milliards de dollars.
Intéressant, alors que AAVE a connu des sorties accrues, les investisseurs et les participants du marché se sont réfugiés dans Sparklend.
Sparklend a vu son TVL passer de 1,9 milliard de dollars à 3,5 milliards de dollars, soit une augmentation de plus de 1,3 milliard de dollars. Ainsi, pendant cette crise, Sparklend a absorbé des fonds importants, laissant Aave [AAVE], notamment en provenance des grandes entités.
Qu'est-ce qui s'est réellement cassé à l'intérieur d'Aave ?
L'exploitation a révélé comment la liquidité d'Aave était fortement liée à des stratégies de boucle. Ces stratégies reposaient sur le dépôt d'actifs basés sur l'ETH, comme rsETH, et l'emprunt de Ethereum [ETH] pour amplifier le rendement.
Les données du fil Blockworks ont montré que 98,5 % des garanties soutenant les emprunts de WETH provenaient des ETH LST.
Malgré cela, cela a créé une structure de risque concentrée plutôt qu’un portefeuille de prêts diversifié. Lorsque l’exploitation a eu lieu, cette structure s’est effondrée rapidement.
Les déposants qui n'avaient aucune exposition directe à rsETH ont quand même subi des pertes car leurs fonds soutenaient ces positions. Ce changement a révélé un déséquilibre majeur.
Aave a traité tous les prêteurs de manière égale, même lorsque les niveaux de risque différaient. Les déposants ont assumé un risque plus élevé sans compensation supplémentaire.
Le filet de sécurité d'Aave peut-il absorber les dégâts ?
Avec la liquidité qui s'évapore, le module Umbrella d'Aave a subi son premier véritable test de résistance. Umbrella a été conçu pour absorber les dettes impayées à l'aide de capital junior mis en gage.
Cependant, la couverture semblait limitée par rapport à l'ampleur des pertes potentielles.
Dans un scénario modélisé, le mécanisme de soutien ne couvrirait qu'une partie du déficit, laissant les pertes restantes aux déposants ou à la DAO.
Dans le même temps, l'augmentation de l'utilisation et les pénuries de liquidité ont affaibli les mécanismes de liquidation, ralentissant la reprise. Cela a laissé les marchés en attente, les participants attendant des clarifications avant de réintégrer.
Résumé final
- Aave a absorbé plus de 200 millions de dollars de dettes impayées après que les attaquants aient créé 116,5K de rsETH non garantis et vidé la liquidité par des emprunts leviers.
- Le capital a été redirigé vers des protocoles plus sûrs comme Sparklend, qui a attiré plus de 1,3 milliard de dollars alors que les investisseurs privilégiaient la liquidité et les contrôles des risques.