Le fondateur d'Aave, Stani Kulechov, a défendu le protocole de prêt décentralisé après une vague de retraits de 8,45 milliards de dollars suite à un exploit DeFi majeur plus tôt cette année.
S'exprimant lors de la conférence Proof of Talk à Paris la semaine dernière, Kulechov a soutenu qu'Aave était resté opérationnel à travers l'un des événements de stress les plus graves de la finance décentralisée, malgré une crise généralisée du marché déclenchée par l'exploit en avril du pont de KelpDAO alimenté par LayerZero.
Selon Kulechov, l'infrastructure V3 d'Aave a déjà été testée au cours de multiples périodes de volatilité du marché.
« Aave a été vraiment résilient pendant des périodes très turbulentes », a-t-il déclaré en discutant de la performance du protocole pendant la perturbation.
Ces commentaires sont intervenus après un incident de sécurité qui s'est propagé bien au-delà du protocole d'où il est originaire. Les chercheurs en risques ont par la suite attribué l'exploit à une attaque par usurpation RPC et DDoS visant les nœuds de vérification LayerZero connectés à KelpDAO.
Bien que l'attaque n'ait pas impliqué de faille dans les propres contrats intelligents d'Aave, les retombées ont rapidement atteint la plateforme de prêt alors que les utilisateurs se sont précipités pour retirer des fonds.
Dans les 48 heures suivant l'exploit, environ 8,45 milliards de dollars de dépôts ont quitté Aave, créant l'un des plus grands chocs de liquidité jamais vus en DeFi. Bien que le protocole ait continué à fonctionner, l'effort de récupération a impliqué une intervention significative de la communauté et de ses dirigeants.
Aave DAO a engagé 25 000 ETH dans le cadre d'un plan de réponse d'urgence. Kulechov a personnellement contribué 5 000 ETH supplémentaires, évalués à environ 8,4 millions de dollars à l'époque, aidant à stabiliser la situation alors que le protocole faisait face à une pression croissante.
Lors de ses remarques, Kulechov a établi une distinction entre les défaillances des infrastructures de support et les vulnérabilités au sein des applications DeFi elles-mêmes.
Il a soutenu que les incidents de sécurité proviennent de plus en plus de dépendances externes plutôt que de failles dans les protocoles de prêt centraux. Selon Kulechov, la sécurité des contrats intelligents à travers les principales applications DeFi s'est considérablement améliorée, tandis que les risques émergent souvent de systèmes tiers qui interagissent avec ces protocoles.
Tout le monde n'est pas d'accord avec cette interprétation. La société de modélisation des risques blockchain LlamaRisk a rapporté que les attaquants avaient utilisé l'exploit KelpDAO pour créer des garanties sans valeur, qui ont ensuite été déposées dans Aave avant que de l'Ether enveloppé authentique ne soit retiré. La société a estimé que l'incident avait laissé Aave V3 avec environ 123,7 millions de dollars de mauvaises dettes.
Une analyse distincte du Bank Policy Institute a conclu que cet épisode a révélé des faiblesses dans les arrangements d'assurance DeFi et a démontré comment des retraits à grande échelle peuvent créer des pressions similaires aux ruées bancaires traditionnelles.
Tout en défendant la performance d'Aave, Kulechov a reconnu que l'infrastructure DeFi interconnectée crée de nouvelles formes de risque systémique qui nécessitent des changements architecturaux.
Pour répondre à ces préoccupations, Aave Labs prépare sa mise à niveau V4, qui remplace la mise en commun de liquidité traditionnelle par un cadre modulaire en étoile (hub-and-spoke). Selon Kulechov, la nouvelle conception permettra au protocole d'appliquer des primes de risque localisées et d'isoler les garanties problématiques avant que les pertes ne se propagent sur les marchés de prêt.
Il a soutenu que les systèmes de blockchain publics offrent un avantage car le code et les modèles de risque peuvent être inspectés ouvertement par les chercheurs et les participants du marché.
Parallèlement, Aave Labs continue d'étendre ses opérations réglementées. Le mois dernier, les filiales Push Labs Limited et Push Virtual Assets Limited ont reçu l'approbation de la Financial Conduct Authority (FCA) du Royaume-Uni pour opérer en tant que prestataires de services d'échange de cryptoactifs enregistrés.
Ces enregistrements complètent l'autorisation d'établissement de monnaie électronique (Electronic Money Institution) existante du groupe auprès de la FCA et font suite à l'autorisation MiCA d'Aave Labs dans l'Union Européenne en novembre 2025.
