🚨 KelpDAO piratée Échelle massive, l’ensemble de l’écosystème DeFi impacté ! KelpDAO a confirmé la détection d’activités transversales anormales concernant $rsETH et a mis en pause tous les contrats sur le mainnet et plusieurs L2 pour contenir la situation. Les premières constatations pointent vers une vulnérabilité dans le pont LayerZero, potentiellement liée à une configuration DVN 1 sur 1, un point unique de défaillance qui a permis à l’attaquant d’exécuter des transactions frauduleuses. Environ 116 500 rsETH (~290 M$) ont été drainés du système. L’attaquant n’a pas arrêté là : - A déposé des rsETH dans des protocoles de prêt (Aave, Compound, Euler). - A emprunté d’énormes montants de WETH (~236 M$). - A déclenché un risque généralisé de créances douteuses sur tout le paysage DeFi. Réponse d’Aave : - A gelé tous les marchés rsETH (V3 & V4). - A désactivé les nouveaux dépôts et les emprunts garantis. - Évalue actuellement le potentiel d’accumulation de créances douteuses. D’autres plateformes ont pris des mesures rapides : → Lido Finance : A mis en pause les dépôts dans son produit earnETH (qui expose aux rsETH). → SparkLend, Fluid : Ont gelé les marchés. → Upshift : A mis en pause les coffres. → Pendle, Beefy, et potentiellement Yearn : Subissent un impact indirect. USDT0 : - A mis en pause le pont OFT. - A confirmé aucun impact direct ; reste garanti 1:1. Ethena : - A mis en pause le pont LayerZero depuis Ethereum à titre préventif. - A confirmé une exposition nulle aux rsETH. - Reste surcollatéralisé (>101 %). Le piratage de Kelp DAO pour 290 millions de dollars s’est produit dans un contexte d’euphorie marchande et de liquidité abondante. Il dépasse officiellement l’exploit du protocole Drift sur Solana (285 M$ le 1er avril), marquant ainsi le plus grand piratage DeFi de 2026. Qui sera le suivant ? Portefeuille du pirate : https://t.co/Nw8rLmoinb