Kelp DAO a été attaquée, avec un vol estimé à environ 290 millions de dollars (rsETH). Le pirate a exploité une vulnérabilité dans le pont #rsETH pour créer et retirer de grandes quantités de rsETH, puis les a utilisées comme garantie pour emprunter sur des protocoles DeFi (notamment Aave), au prix actuel de 90,53 $. Cela a provoqué une chute brutale de $Aave, passant de 115 à 90, avec presque aucune reprise significative. D'après le message d'Aave, l'essentiel du problème réside dans le transfert de responsabilité vers rsETH et la question de qui doit couvrir les 200 millions de dettes impayées — une impasse. Le problème est que les L2 ne disposent pas de mécanisme d'assurance ; une attribution claire de la responsabilité risque d'entraîner tout le L2 et les protocoles associés dans une spirale descendante, propageant davantage le risque. Actuellement, l'utilisation du marché principal d'Aave est à 100 %, avec des dizaines de milliards de USDT et USDC bloqués — la liquidité est pratiquement épuisée. Les gros détenteurs ayant déjà retiré leurs fonds ont vidé le marché, laissant les autres utilisateurs piégés, leurs fonds gelés. La chaîne de responsabilité est probablement : KelpDAO > LayerZero > Aave. Mais ce sont les utilisateurs d'Aave et l'écosystème dans son ensemble qui subissent la pression la plus forte, car non seulement les fonds ne sont pas récupérables, mais le système de liquidation pourrait également échouer, tandis que les créances douteuses continuent d'augmenter. Si personne ne prend en charge les pertes, il n'y aura probablement que le partage des pertes ou une perte directe pour les utilisateurs. Idéalement, les trois parties et le marché devraient injecter immédiatement de la liquidité pour stabiliser le système. Mais pour l'instant, cela ressemble davantage à un échec en chaîne des mécanismes de contrôle des risques dans le DeFi — la confiance a été profondément ébranlée.