La coalition DeFi United, menée par Aave, a publié un plan technique visant à restaurer la garantie des tokens rsETH et à éliminer les créances douteuses laissées par des hackeurs nord-coréens sur Aave et Compound.
La stratégie de récupération prévoit la conversion d'ETH engagés en rsETH par tranches contrôlées, puis la liquidation des positions de l'attaquant via des prix d'oracle temporairement ajustés. La coalition vise à récupérer environ 13 000 ETH des positions affectées sur les marchés Ethereum et Arbitrum d'Aave, et 16 776 ETH de Compound.
https://t.co/9eUfrt0ESE
— Aave (@aave) April 28, 2026
Les hackeurs avaient déposé 89 567 rsETH non garantis comme garantie pour emprunter 82 650 WETH et 821 wstETH sur les différentes plateformes. Le Conseil de sécurité d'Arbitrum a déjà gelé 71,5 millions de dollars tracés aux adresses de l'exploiteur.
« Une interférence délibérée de l'attaquant pourrait entraîner une accumulation de déficit incomplète, nécessitant des étapes de liquidation supplémentaires pour résoudre entièrement les positions », a averti Aave.
Le plan technique bénéficie du soutien d'acteurs majeurs de l'industrie qui ont engagé 303 millions de dollars en capital et crédit au total à la date de lundi. Consensys et Joseph Lubin ont promis jusqu'à 30 000 ETH, tandis que Stani Kulechov, PDG d'Aave Labs, a personnellement engagé 5 000 ETH. Lido a proposé d'allouer jusqu'à 2 500 stETH. (Divulgation : Consensys est l'un des 22 investisseurs de Decrypt, un média éditorialement indépendant.)
« L'écosystème Ethereum a toujours été à son meilleur quand il agit de concert », a déclaré Lubin, qualifiant DeFi United de « réponse large et coordonnée pour protéger les utilisateurs et renforcer l'infrastructure que nous avons tous aidée à construire ».
L'effort de récupération s'attaque aux conséquences du hack de Kelp DAO du 18 avril, au cours duquel des attaquants nord-coréens ont volé 293 millions de dollars en trompant le protocole pour qu'il libère des tokens rsETH non garantis. Les hackeurs sont partis avec 116 500 rsETH — 18 % de l'offre en circulation du token — laissant Aave et Compound exposés à des garanties sans valeur.
Cela marque l'un des plus grands efforts de récupération coordonnés de la DeFi depuis la création du secteur, les exploits de protocole précédents ayant généralement laissé les utilisateurs absorber les pertes individuellement.
