Exploitation de KelpDAO vide 228 M$ d'AAVE, rsETH dépegé à 82 %

• Exploitation liée au groupe Lazarus utilisant des messages falsifiés de pont pour libérer 116 500 rsETH, augmentant ainsi l'offre ou vidant les stocks.
• Les attaquants ont emprunté plus de 200 millions de dollars en ETH sur AAVE en utilisant des rsETH comme garantie, provoquant une tension sur la liquidité et une augmentation des retraits.
• rsETH est tombé à environ 82 % de sa parité alors que KelpDAO envisage un partage des pertes ou une récupération prioritaire sur le mainnet face à la pression sur le marché DeFi.

Un important exploit lié à KelpDAO et LayerZero a secoué les marchés DeFi le week-end, vidant plus de 228 millions de dollars d'AAVE et de Compound, selon Arkham Intelligence. L'attaquant, identifié par LayerZero comme le groupe Lazarus, a manipulé les messages de pont pour accéder à 116 500 rsETH. L'événement a provoqué des retraits rapides et une tension sur la liquidité sur les marchés de prêt.

Selon Arkham Intelligence, l'attaquant a soumis un faux transfert au système de vérification de LayerZero. Cette action a trompé le contrat de pont Ethereum de KelpDAO pour libérer 116 500 rsETH. En conséquence, l'offre en circulation sur Ethereum a augmenté de manière inattendue.

Cependant, une recherche indépendante de banteg indique que l'attaquant a vidé l'inventaire cross-chain existant plutôt que de créer de nouveaux jetons. Avant l'exploit, la totalité de l'offre de rsETH s'élevait à 629 689 jetons. À ce moment-là, 151 967 rsETH étaient présents sur d'autres chaînes, notamment Arbitrum, Mantle et Base.

Après l'exploitation, l'attaquant a utilisé rsETH comme garantie sur AAVE. Il a emprunté plus de 200 millions de dollars en ETH, représentant une grande partie de la liquidité rsETH. Cette action a exercé une pression immédiate sur les pools de prêt.

Alors que les utilisateurs réagissaient, les retraits ont augmenté sur AAVE. Les plafonds d'approvisionnement en stablecoin ont atteint leurs limites, réduisant la liquidité disponible pour les marchés USDC et USDT. Notamment, environ 87,9 % de l'offre de rsETH est détenue dans AAVE et Compound.

Sur les principales chaînes, AAVE détient la majorité des dépôts rsETH. Ethereum représente plus de 525 000 rsETH, tandis qu'Arbitrum, Mantle et Base affichent chacun une concentration supérieure à 90 % au sein d'AAVE.

Entre-temps, rsETH a chuté à environ 82 % de sa valeur initiale sur Ethereum. Cette baisse reflète la réaction du marché à une offre accrue et à l'incertitude. KelpDAO fait désormais face à des décisions clés concernant la répartition des pertes.

Une option consiste à répartir les pertes entre tous les détenteurs, ce qui pourrait valoriser rsETH à environ 84 % de son pari. Une autre approche privilégie les détenteurs du mainnet Ethereum, en offrant un soutien complet tout en limitant la récupération pour les utilisateurs cross-chain.

De plus, environ 40 374 rsETH ont été transférés vers un multisig Ethereum, ce qui pourrait regrouper les actifs restants. Selon Arkham Intelligence, les utilisateurs d'AAVE pourraient faire face à des coûts d'emprunt en hausse si la liquidité reste limitée.