Section Actualités

Le DAO Arbitrum a voté pour libérer les 70 millions de dollars d'ETH gelés en faveur de l'initiative DeFi United. Cependant, une ordonnance de tribunal du 1er mai a interdit au DAO Arbitrum de déplacer les fonds récupérés, indiquant qu'ils doivent être répartis entre les créanciers dans le cadre de jugements antérieurs liés à la Corée du Nord.

TrustedVolumes a confirmé une exploitation d'environ 6,7 millions de dollars liée à un proxy d'échange RFQ personnalisé sous son contrôle, et non aux routes d'agrégation standard de 1inch. Blockaid et d'autres sociétés de sécurité indiquent qu'environ 5,87 millions de dollars ont été drainés du résolveur Ethereum de TrustedVolumes, et des preuves relient le pirate au hack 1inch Fusion v1 de mars 2025 contre le même teneur de marché. L'équipe est « ouverte à une communication constructive » avec l'attaquant et espère transformer l'incident en une résolution de type bounty « white hat », rappelant les précédentes exploitations adjacentes à 1inch où la plupart des fonds ont finalement été restitués.

Le résolveur de liquidité utilisé par plusieurs protocoles DeFi a été impacté, tandis que l'agrégateur DEX 1inch affirme qu'aucun effet n'a été constaté sur ses systèmes.

TrustedVolumes, fournisseur de liquidités et créateur de marché de 1inch, a été victime d'une exploitation qui a jusqu'à présent vidé 5,87 millions de dollars, selon Blockaid. Blockaid a déclaré que l'attaquant était la même entité qui avait exploité 1inch Fusion V1 en mars 2025, ce qui avait vidé environ 5 millions de dollars.

Blockaid a déclaré que TrustedVolumes a perdu près de 6 millions de dollars de son contrat résolveur Ethereum lors de l'exploitation. L'attaquant a été lié à l'exploitation antérieure de 1inch Fusion V1 en mars 2025. Cette affaire ajoute une pression sur les teneurs de marché DeFi pour qu'ils réexaminent les approbations et les risques liés aux proxys personnalisés.

Les principaux protocoles DeFi ont défini des étapes techniques pour éliminer la dette douteuse et restaurer la pleine couverture des tokens rsETH exploités.

Consensys et Joseph Lubin s'engageront à investir jusqu'à 30 000 ETH dans la structure de récupération rsETH de DeFi United. Ce soutien est crucial pour réparer les dommages collatéraux causés par l'exploitation de 293 millions de dollars de Kelp DAO. Aave a averti que, sans ce soutien, la récupération « serait difficile à faire progresser ».

Aave et Kelp souhaitent que l'Arbitrum DAO libère 30 765 ETH pour les efforts de récupération de rsETH. Les fonds seraient transférés vers un Gnosis Safe géré par Aave, Kelp et Certora. Certains délégués d'Arbitrum ont averti que le processus de gouvernance de 49 jours pourrait retarder les plans de récupération urgents.

Aave Labs et quatre protocoles co-auteurs ont déposé une proposition samedi matin visant à débloquer 30 765,67 ETH que le Conseil de Sécurité d'Arbitrum a gelés en lien avec l'exploitation de Kelp DAO du 18 avril. Les fonds seraient affectés à DeFi United, l'effort inter-protocoles pour restaurer le soutien de rsETH. Le cycle standard du AIP constitutionnel s'étend sur environ 49 jours entre la publication sur le forum et l'exécution en chaîne, une durée que certains délégués jugent trop longue.

Mantle a publié une proposition pour prêter jusqu'à 30 000 ETH à Aave DAO afin de résoudre la mauvaise dette résultant de l'exploitation de Kelp DAO la semaine dernière. L'équipe de Mantle a indiqué que le prêt générerait un rendement et renforcerait la relation entre Mantle et Aave.

Kelp DAO a contesté la déclaration précédente de LayerZero, affirmant que la configuration 1-sur-1 DVN critiquée avait été livrée par défaut chez LayerZero. Aave a publié un nouveau rapport évaluant deux scénarios potentiels de mauvaise dette résultant de l'exploitation de 292 millions de dollars sur Kelp.

Le premier scénario est beaucoup moins coûteux mais comporte le risque d'un décalage de prix de rsETH estimé à 15 %, tandis que le second est plus onéreux mais protège mieux le réseau principal d'Ethereum et concentre les pertes au niveau de la couche 2.

LayerZero a déclaré que le groupe de hackers nord-coréen Lazarus est probablement responsable de l'exploitation de 292 millions de dollars sur Kelp DAO. L'exploitation de Kelp DAO du 18 avril a déclenché une sortie de 10 milliards de dollars d'Aave en raison des inquiétudes concernant une possible mauvaise dette sur le protocole. La valeur totale bloquée dans le secteur DeFi a chuté de 7 % au cours des dernières 24 heures pour atteindre 86 milliards de dollars.

LayerZero a déclaré que Lazarus était probablement à l'origine de l'attaque contre Kelp DAO qui a vidé 116 500 rsETH d'une valeur de 292 millions de dollars. LayerZero a pointé du doigt la configuration à un seul DVN de Kelp DAO, affirmant qu'aucun vérificateur de secours n'a bloqué le message inter-chaînes falsifié. L'exploitation a déclenché plus de 10 milliards de dollars de sorties sur Aave et une baisse plus large de la TVL dans la DeFi.

L'un des plus importants piratages de la finance décentralisée (DeFi) de 2026 a eu lieu samedi.

Un document du personnel de la Banque du Canada a révélé qu'Aave V3 a évité les créances douteuses en 2024, mais a indiqué que le modèle a transféré les pertes aux emprunteurs lors des liquidations.