🚨 DERNIÈRE MINUTE : @KelpDAO a été piraté pour 292 millions de dollars après qu’un attaquant a vidé 116 500 rsETH, soit environ 18 % de l’offre totale, marquant le plus grand piratage crypto de 2026 à ce jour. L’attaque ciblait son pont alimenté par LayerZero, où une faiblesse unique du vérificateur a été exploitée pour émettre des rsETH non garantis. L’attaquant a utilisé les rsETH falsifiés comme garantie sur Aave, Compound et Euler, emprunté du ETH réel, puis échangé et transféré des fonds sur plus de 20 chaînes. Des gelés d’urgence ont été déclenchés sur plusieurs plateformes lorsque les actifs sont devenus bloqués. Bien que les contrats principaux d’Aave n’aient pas été exploités, il détient désormais une estimation de 177 à 200 millions de dollars de créances douteuses après avoir accepté des rsETH comme garantie. Deux autres tentatives d’attaque d’environ 100 millions de dollars chacune ont été bloquées suite à une intervention. Cet incident a mis sous pression @aave en raison du risque potentiel pour le Safety Module, où les tokens stakés pourraient absorber les pertes si le recouvrement échoue. Il renforce également un schéma récurrent dans la DeFi : les vulnérabilités des ponts et les points uniques de défaillance peuvent entraîner des pertes à grande échelle à travers l’écosystème.