Section Actualités

LayerZero, le fournisseur d'infrastructure que certains observateurs accusent en partie d'être responsable de l'attaque de 292 millions de dollars contre Kelp DAO, contribuera à hauteur de 10 000 ETH ainsi que d'un autre soutien à l'initiative DeFi United. Kelp affirme avoir utilisé la configuration par défaut de son réseau de vérification décentralisé propulsé par LayerZero, qui a été exploitée.

Les analystes de JPMorgan ont indiqué que les piratages de la DeFi, y compris l'exploitation récente de Kelp DAO, ainsi que la stagnation de la TVL en termes d'ETH continuent de limiter l'intérêt institutionnel pour la DeFi. Les analystes ont précisé que les piratages persistants semblent pousser les investisseurs vers le stablecoin USDT de Tether, les utilisateurs retirant leurs fonds de la DeFi en période de stress.

Flying Tulip a ajouté un coupe-circuit pour ralentir ou mettre en file d'attente les retraits lors de sorties anormales, alors que les pertes dans la DeFi ont augmenté en avril. Plus de 600 millions de dollars ont été perdus dans des exploits DeFi rien qu'en avril, deux incidents représentant environ 95 % du total.

Les attaquants ont vidé 116 500 rsETH d’une valeur d’environ 290 millions de dollars du pont KelpDAO propulsé par LayerZero le 18 avril, dans le plus grand piratage DeFi de 2026 à ce jour. LayerZero attribue l’attaque avec une confiance préliminaire au groupe Lazarus de la Corée du Nord, en particulier à sa sous-unité TraderTraitor. Les conséquences ont déclenché plus de 13 milliards de dollars de sorties des plateformes DeFi, y compris Aave, qui a gelé les marchés rsETH sur ses déploiements V3 et V4.

L'exploiteur de KelpDAO transfère environ 300 millions de dollars de fonds volés via Arbitrum vers l'USDT basé sur Tron. Le piratage pourrait freiner l'appétit de Wall Street pour les deals liés à la blockchain et à la tokenisation. SlowMist signale un nouveau malware macOS, « MacSync Stealer », qui vide les portefeuilles crypto, amplifiant les craintes en matière de sécurité.

Michael Egorov de Curve explique que de nombreux piratages DeFi proviennent de points faibles centralisés évitables. Il cite l’exploitation de rsETH par KelpDAO et la réponse d’Aave comme un avertissement systémique. Egorov souhaite que les fondations Ethereum et Solana aident à établir des normes de sécurité communes.

Le Conseil de sécurité d'Arbitrum a gelé 30 766 ETH détenus dans une adresse sur Arbitrum One liée à l'exploitation de Kelp DAO. Arbitrum a déclaré que les fonds gelés ne seront déplacés que par une action supplémentaire via la gouvernance d'Arbitrum.

Kelp DAO a contesté la déclaration précédente de LayerZero, affirmant que la configuration 1-sur-1 DVN critiquée avait été livrée par défaut chez LayerZero. Aave a publié un nouveau rapport évaluant deux scénarios potentiels de mauvaise dette résultant de l'exploitation de 292 millions de dollars sur Kelp.

Le premier scénario est beaucoup moins coûteux mais comporte le risque d'un décalage de prix de rsETH estimé à 15 %, tandis que le second est plus onéreux mais protège mieux le réseau principal d'Ethereum et concentre les pertes au niveau de la couche 2.

Le secteur DeFi a enregistré une baisse de 5,6 % en une seule journée — l'une des plus sévères depuis 2024. Kelp Dao, Aave et LayerZero se rejettent la responsabilité, et il reste encore incertain comment les pertes seront réparties.

Les pertes totales sont estimées à environ 293 millions de dollars, ce qui en fait la plus grande exploitation DeFi de 2026.

LayerZero a déclaré que le groupe de hackers nord-coréen Lazarus est probablement responsable de l'exploitation de 292 millions de dollars sur Kelp DAO. L'exploitation de Kelp DAO du 18 avril a déclenché une sortie de 10 milliards de dollars d'Aave en raison des inquiétudes concernant une possible mauvaise dette sur le protocole. La valeur totale bloquée dans le secteur DeFi a chuté de 7 % au cours des dernières 24 heures pour atteindre 86 milliards de dollars.

LayerZero a déclaré que la configuration DVN de Kelp a causé l'exploitation de 290 millions de dollars, alors que les investisseurs se demandaient quel protocole interviendrait pour couvrir le déficit.

LayerZero a déclaré que Lazarus était probablement à l'origine de l'attaque contre Kelp DAO qui a vidé 116 500 rsETH d'une valeur de 292 millions de dollars. LayerZero a pointé du doigt la configuration à un seul DVN de Kelp DAO, affirmant qu'aucun vérificateur de secours n'a bloqué le message inter-chaînes falsifié. L'exploitation a déclenché plus de 10 milliards de dollars de sorties sur Aave et une baisse plus large de la TVL dans la DeFi.

La contagion causée par l'exploitation de Kelp aurait pu être contenue, mais au prix de l'efficacité du capital, selon le fondateur de Curve Finance.

L'exploitation de Kelp a ciblé le contrat de pont rsETH, entraînant une perte de 293 millions de dollars en peu de temps. Les fonds volés ont été acheminés via Tornado Cash, une grande partie ayant été convertie en Ether sur plusieurs réseaux. Les plateformes DeFi ont gelé l'activité rsETH après la propagation du risque de contagion à au moins neuf protocoles connectés.