LE HACK DE 300 M$ PEUT-IL DÉCLENCHER UNE CHAÎNE DE LIQUIDATIONS DANS L'ÉCOSYSTÈME RESTAKING ? Le hack de KelpDao (appartenant à KernelDAO), un protocole de restaking $ETH, avec une perte de 116 500 $rsETH (équivalent à 292-293 millions de USD), établit un nouveau record de pertes cette année, dépassant même celui de Drift Protocol. Mais les risques du système Restaking pourraient-ils se cacher plus loin ? Ce hack provoquera-t-il une cascade de liquidations dans l'écosystème des projets Restaking ? Si oui, l'impact sur le marché serait considérable — consultez les détails ci-dessous : 1. Détails du hack - L'attaquant a exploité une vulnérabilité sur le pont rsETH (LayerZero EndpointV2) et a minté des rsETH à partir des réserves → Le point d'attaque était le pont LayerZero. - Perte de 116 500 $rsETH, équivalente à 292–293 millions de USD, soit environ 18 % de l'offre en circulation totale de rsETH (~630 000 jetons). - L'attaquant a tenté deux autres retraits (chacun de 40 000 rsETH, soit ~100 millions de USD), mais a été bloqué grâce à un arrêt d'urgence activé par Kelp. 2. Que s'est-il passé ensuite ? - L'attaquant a utilisé les rsETH volés comme garantie sur divers protocoles de prêt (Aave V3/V4, Compound V3, Euler, SparkLend, Fluid…). - Il a emprunté entre 106 et 236 millions de USD en actifs (principalement WETH/ETH, wstETH, WBTC), créant ainsi un important portefeuille de créances douteuses dans les pools. → La plupart des actifs empruntés ont ensuite été échangés contre ETH et lavés. → Étant donné que les actifs empruntés proviennent des dépôts réels des utilisateurs, mais que les rsETH utilisés comme garantie ont été volés, les pools sont maintenant exposés à des créances douteuses. Aave estime ainsi une perte potentielle de 177 à plus de 200 millions de USD uniquement sur son pool WETH V3. 3. Impact sur Aave et le marché DeFi - Aave subit une perte majeure : son TVL chute de ~26,4 milliards de USD à 21,966 milliards de USD en une seule journée, soit une baisse de 16,78 %. - Un retrait record de 6,6 milliards de USD (principalement des stablecoins comme USDT/USDC) a été observé, causé par des retraits paniqués des fournisseurs craignant les créances douteuses. (Justin Sun a retiré à lui seul 125 millions de USD en ETH d’Aave vers Spark.) - Les taux d'emprunt ont explosé : l'APY d'emprunt USDT sur Aave V3 Ethereum a atteint 15 % en raison d'une baisse soudaine de l'offre et d'une demande élevée. - SparkLend, Fluid, Upshift, Compound, Euler… ont tous gelé ou mis en pause les marchés liés à rsETH. Au moins 9 protocoles ont été directement affectés. 4. Impact sur l'ensemble du secteur Restaking - etherfi : a mis en pause tous les ponts LayerZero pour weETH/eETH et les produits liquides (ETH, BTC, USD, sETHFI, eBTC). Les contrats Teller ont été temporairement arrêtés (mesure préventive, sans exposition directe). - Lido Finance : a mis en pause le dépôt earnETH (exposition indirecte aux rsETH). - Ethena : a temporairement mis en pause son pont OFT en prévention. - Pendle, Beefy Finance, Yearn : la liquidité des PT/YT rsETH et les vaults associés ont été affectés ; certaines stratégies ont été suspendues. → Les autres LRT restent sécurisés, mais révisent actuellement leurs configurations de pont (notamment LayerZero 1-of-1 DVN). → Un retrait massif des investisseurs s'est produit : en une journée, le TVL total du secteur DeFi a chuté de près de 10 %. 5. Conclusion : y a-t-il un risque plus large pour l'ensemble du marché ? - L'attaquant n'a pas encore vendu tous les actifs empruntés ; les créances douteuses sur Aave restent le point central → Aave examine actuellement la situation et utilise le module de sécurité Umbrella pour compenser partiellement les pertes. - Les rsETH sur d'autres chaînes continuent de présenter un risque systémique de liquidation en chaîne pour les pools. - L'affaire n'est pas terminée ; le risque de propagation reste élevé au cours des prochaines 24 à 48 heures. - Aave a gelé tous les rsETH et wrsETH sur toutes les chaînes → Si ces actifs sont dégelés, les déposants de WETH/USDT retireront massivement leurs fonds pour éviter le risque, ce qui entraînera une pénurie liquide encore plus grave et pourrait provoquer une cascade de liquidations sur d'autres positions. - Pour moi, le risque actuel semble maîtrisable, mais le scénario le plus défavorable pourrait encore affecter en chaîne d'autres protocoles — et pire encore… qui peut le prédire ? - Qu'en pensez-vous ?