À la mi-avril 2026, un incident de sécurité provoqué par une mauvaise configuration d’un pont inter-chaînes chez Kelp DAO a infligé une perte de 292 millions de dollars au géant du prêt DeFi Aave. Selon les estimations on-chain de Lookonchain, Aave a été confronté à un risque de créances douteuses compris entre 177 et 196 millions de dollars. Le token Aave a chuté d’environ 20 % en l’espace d’environ 25 heures, et la valeur totale verrouillée (TVL) est passée de 26,4 milliards à 18,6 milliards de dollars. En seulement trois jours et demi, environ 15,1 milliards de dollars ont quitté la plateforme Aave, les dépôts totaux passant de 48,5 milliards à 30,7 milliards de dollars.
Parallèlement, le protocole Morpho est non seulement resté relativement stable durant cette période de turbulence, mais ses positions à taux fixe ont également absorbé près de 8 milliards de dollars en provenance d’Aave sans déclencher de panique de type « bank run ». Au 23 avril 2026, Morpho se classait deuxième parmi les protocoles de prêt DeFi avec une TVL d’environ 6,7 milliards de dollars, tandis qu’Aave conservait la première place à 10,9 milliards de dollars.
Bien qu’évoluant dans le même secteur du prêt on-chain et exposés au même choc de marché, les deux protocoles ont connu des flux de capitaux radicalement différents. Pourquoi les institutions déplacent-elles leur confiance vers Morpho ? La réponse réside dans les différences fondamentales de leurs mécanismes de gestion des risques.
Comment l’attaque de Kelp DAO a mis à mal les défenses d’Aave
À la mi-avril 2026, la plateforme de liquid staking multi-chaînes Kelp DAO a subi une faille de sécurité due à une erreur de configuration. L’attaquant a exploité une vulnérabilité dans la messagerie inter-chaînes de LayerZero, utilisant de faux messages numériques pour tromper le système et générer environ 116 500 tokens rsETH sans réel collatéral — soit environ 292 millions de dollars, représentant 18 % de l’offre totale de rsETH.
Au lieu de vendre immédiatement ces tokens contrefaits, l’attaquant a utilisé des protocoles de prêt crypto en les déposant comme collatéral sur Aave, Compound et d’autres grandes plateformes afin d’emprunter de vrais WETH — réalisant ainsi une opération classique de « quelque chose contre rien ».
Aave a été le plus durement touché. Le marché rsETH a été gelé et les pools de réserve WETH sur Ethereum, Arbitrum, Base, Mantle et Linea ont été verrouillés. Environ 46 minutes après l’incident, Kelp DAO a suspendu en urgence son multisig, gelant les contrats de retrait, les oracles et les composants centraux, y compris le token rsETH, stoppant ainsi toute sortie supplémentaire.
L’attaque a déclenché une série de réactions en chaîne : SparkLend et Fluid ont gelé leurs marchés rsETH ; Lido Finance a suspendu les dépôts sur les produits earnETH exposés au risque rsETH ; et plus de dix protocoles, dont Ethena, ont interrompu les ponts inter-chaînes OFT basés sur LayerZero.
Récapitulatif chronologique
| Heure | Événement clé |
|---|---|
| 19 avril | Exploitation du pont inter-chaînes de Kelp DAO, 116 500 rsETH contrefaits émis |
| Quelques heures plus tard | Dépôt des rsETH contrefaits sur Aave et autres en collatéral pour emprunter de vrais actifs |
| ~46 minutes plus tard | Suspension en urgence des composants centraux du protocole Kelp DAO |
| Dans les 24 heures | La TVL d’Aave chute de 26,4 Md$ à 18,6 Md$, le token AAVE perd ~20 % |
| En 3,5 jours | 15,1 Md$ de sorties sur Aave, dépôts totaux à 30,7 Md$ |
| Parallèlement | Les positions à taux fixe de Morpho absorbent ~8 Md$ en provenance d’Aave |
Cet incident a mis en lumière un risque longtemps sous-estimé dans la DeFi : la résonance du risque de composabilité. Selon Yu Jianing, coprésident du comité Blockchain de l’Association chinoise de l’industrie des communications, dans des architectures très imbriquées mêlant inter-chaînes, restaking, prêts et pools de liquidité, une seule faille de sécurité peut rapidement se propager via le collatéral, les oracles et les chaînes de liquidation, déclenchant des chocs multi-protocoles.
Gao Chengyuan, directeur de l’institut Vision Influence Research, souligne que la véritable solution n’est pas d’abandonner la composabilité, mais de construire des coupe-circuits de risque inter-protocoles en temps réel et des systèmes de notation de la qualité du collatéral — créant ainsi des « pare-feu » pour contenir la contagion.
Cette crise a également constitué le premier véritable test de résistance pour le modèle de sécurité « Umbrella » d’Aave, introduit en juin 2025 — avec des résultats mitigés. Pour compliquer la situation, deux semaines avant l’incident, Aave s’était séparé de son partenaire de gestion des risques, Chaos Labs, en raison de désaccords sur la feuille de route v4 et le budget.
Analyse des données et des structures : différences fondamentales entre les deux protocoles
Performances d’Aave
Au 23 avril 2026, les données du marché Gate indiquent que le token AAVE s’échange à 91,56 $, en baisse de 1,27 % sur 24 heures, avec une capitalisation de 1,38 milliard de dollars. Sur l’année écoulée, le prix AAVE a reculé d’environ 42,05 %.
Au niveau du protocole, la TVL d’Aave a fortement chuté, passant d’environ 26,4 milliards de dollars avant l’incident à 18,6 milliards, soit une baisse de 32 %. La tension sur la liquidité des pools de stablecoins a été particulièrement marquée : près de 2,87 milliards de dollars de dépôts USDT ont été utilisés, les retraits disponibles tombant à un moment donné à seulement 2 540 $.
Il est à noter que le plan officiel d’allocation des pertes d’Aave prévoyait deux scénarios de créances douteuses : selon un modèle de répartition global, la dette atteindrait environ 123,7 millions de dollars, le pool principal Ethereum supportant l’essentiel. Si les pertes étaient limitées aux réseaux Layer 2, la dette pourrait monter à 230,1 millions, Mantle faisant face à un déficit de réserve WETH pouvant atteindre 71,45 %.
Performances de Morpho
Au 23 avril 2026, les données Gate indiquent que MORPHO s’échange à 1,91 $, avec une capitalisation de 1,05 milliard de dollars. Sur l’année écoulée, MORPHO a bondi d’environ 89,41 %, contrastant fortement avec la baisse de 42 % d’AAVE sur la même période.
Au niveau du protocole, la TVL de Morpho est restée stable autour de 6,7 milliards de dollars, se classant deuxième parmi les protocoles de prêt DeFi. Son produit phare, Morpho Blue, a atteint une TVL d’environ 3,9 milliards, en hausse d’environ 38 % depuis le début de l’année. Aux troisième et quatrième trimestres 2025, la TVL de Morpho est restée au-dessus de ses niveaux records, en hausse d’environ 80 % par rapport au premier semestre, avec des prêts actifs constamment supérieurs à 3,5 milliards.
Durant l’incident Kelp DAO, Morpho a enregistré environ 1,5 milliard de dollars de sorties, les dépôts totaux passant de 11,7 milliards à 10,2 milliards — bien moins que les 15,1 milliards sortis d’Aave.
Différences structurelles majeures : pools unifiés vs marchés isolés
Les différences architecturales fondamentales des protocoles ont déterminé leurs issues contrastées face à la crise.
Le modèle de tarification unifiée et de liquidité partagée d’Aave
Aave utilise un modèle de pool de liquidité unique, agrégant tous les actifs similaires dans un pool commun géré par des paramètres globaux (tels que les ratios de collatéralisation et seuils de liquidation). Cette conception maximise l’efficacité du capital : tout actif déposé peut être emprunté par n’importe quel utilisateur, les taux étant fixés par l’offre et la demande globales. Cependant, elle concentre le risque : si un actif de collatéral fait défaut, le risque se propage à l’ensemble du protocole.
L’incident Kelp DAO a parfaitement illustré ce mode de transmission du risque. Les rsETH contrefaits ont été introduits comme collatéral dans le pool partagé d’Aave, et le risque s’est rapidement étendu à l’ensemble du marché du prêt WETH, gelant les pools sur plusieurs chaînes.
Les marchés isolés de Morpho Blue et la gestion du risque externalisée
Morpho Blue adopte une approche radicalement différente. Au cœur du protocole se trouve un primitive de prêt minimaliste et non-upgradable — son principal smart contract ne fait qu’environ 650 lignes de code, réduisant considérablement la surface d’attaque.
Morpho Blue permet la création de marchés de prêt sans permission : chacun peut lancer un marché indépendant et définir cinq paramètres clés : actif prêté, actif de collatéral, seuil de liquidation, oracle de prix et modèle de taux d’intérêt. Chaque marché est totalement isolé ; le risque de liquidation sur un marché ne peut se propager aux autres.
Cette conception externalise la gestion du risque. Les curateurs peuvent définir des paramètres précis pour chaque type de collatéral sans passer par un vote de gouvernance global. Lors de l’incident Kelp DAO, la structure de marchés isolés de Morpho a confiné le risque lié au rsETH à certains marchés spécifiques, empêchant toute contagion à l’ensemble du protocole, contrairement au pool partagé d’Aave.
Analyse de sentiment : quatre dimensions de la revalorisation de la confiance
Comparaison des mécanismes d’isolation du risque
Les inquiétudes concernant la concentration du risque dans le modèle de tarification unifiée d’Aave circulaient depuis longtemps. L’incident Kelp DAO les a amplifiées. Plusieurs analystes ont souligné que, si le pool de liquidité partagé d’Aave accroît l’efficacité du capital, il crée aussi un « point de défaillance unique » systémique.
À l’inverse, l’architecture de marchés isolés de Morpho est perçue par les acteurs du marché comme plus conforme aux standards de gestion du risque institutionnel. Comme le souligne Yu Jianing, « l’insuffisance de l’isolation du risque et l’opacité de l’identification du collatéral » sont des problèmes systémiques majeurs pour la DeFi. Les marchés isolés de Morpho répondent directement à ces enjeux : chaque marché a une frontière de risque claire, permettant aux institutions d’évaluer précisément leur exposition au lieu d’être contraintes à un pool de risque global opaque.
Modèles de gouvernance et efficacité de la prise de décision
De récents conflits internes de gouvernance ont également terni la crédibilité d’Aave. En février 2026, le fondateur d’Aave, Stani, a proposé un cadre de financement « Aave Will Win » de 51 millions de dollars, déclenchant d’intenses débats communautaires. Le représentant de la gouvernance DAO, Marc Zeller, a publiquement critiqué Labs pour son inefficacité dans l’utilisation des fonds, entraînant une division de la communauté. Bien que des ajustements soient envisageables, la friction accrue autour de la gouvernance est désormais manifeste.
Morpho, à l’inverse, réduit cette friction grâce à une gouvernance modulaire. Son système de marchés isolés permet aux curateurs de définir indépendamment les paramètres de risque, sans nécessiter de vote global de la DAO. Cela s’est avéré avantageux en situation de crise : alors qu’Aave débattait encore de l’allocation des pertes via la gouvernance, les curateurs de marchés Morpho avaient déjà mené leurs propres évaluations de risque et ajustements de paramètres.
Le récit du taux fixe et la demande institutionnelle
En 2026, le taux fixe est devenu un axe stratégique pour les principaux protocoles de prêt. « Fixed rate » ou « predictable rate » est apparu 37 fois dans les feuilles de route 2026 de Morpho, Kamino et Euler — en tête de toutes les annonces.
Les institutions recherchent des taux fixes pour garantir la prévisibilité du coût du financement. Hors chaîne, le taux fixe de Maple Finance (environ 8 %) est supérieur de 180 à 400 points de base au taux variable on-chain d’Aave (environ 3,5 %), et les institutions acceptent de payer une prime de 60 à 100 % pour cette certitude. L’offensive de Morpho sur les taux fixes — intégrant son moteur de mise en relation pair-à-pair avec des protocoles de taux comme Pendle — lui donne une avance pour attirer les emprunteurs institutionnels.
L’engagement institutionnel comme signal de marché
En février 2026, Apollo Global Management, avec environ 938 milliards de dollars d’actifs sous gestion, a signé un accord avec la Morpho Association, obtenant le droit d’acquérir jusqu’à 90 millions de tokens MORPHO (environ 9 % de l’offre totale) sur 48 mois. Apollo a explicitement affiché son intention de construire et développer des marchés de prêt on-chain en s’appuyant sur l’infrastructure Morpho.
Dans le même temps, la Fondation Ethereum a déployé environ 19 millions de dollars de sa trésorerie sur Morpho, soulignant que les smart contracts cœur immuables de Morpho Vaults V2 et la licence open source GPL-2.0 ont été des facteurs décisifs dans son choix.
Ces deux types d’engagement institutionnel sont distincts : la Fondation Ethereum incarne la confiance « côté utilisateur » dans la sécurité du protocole, tandis qu’Apollo représente un pari stratégique « côté equity » sur l’avenir de l’écosystème. Ensemble, ils constituent la validation de marché la plus forte possible pour les mécanismes de risque de Morpho.
Impact sur l’industrie : signaux d’un paysage du prêt DeFi en mutation
Du « scale first » au « risk control first »
Avant l’incident Kelp DAO, la TVL était le principal critère d’évaluation des protocoles de prêt. Depuis, le cadre d’analyse du secteur évolue en profondeur : l’isolation du risque, la résolution des créances douteuses et l’efficacité de la réponse aux crises sont désormais au premier plan.
Le contrôle du risque s’impose comme la dimension de gestion la plus déterminante pour les plateformes de finance décentralisée. Les acteurs dotés d’outils de surveillance en temps réel et de mécanismes de compensation robustes font preuve d’une résilience supérieure, mieux à même de prévenir les risques systémiques dans l’écosystème.
Recomposition stratégique du capital institutionnel
En apparence, les flux de capitaux d’Aave vers Spark et Morpho relèvent d’une simple gestion du risque à court terme. En réalité, ils traduisent une revalorisation de la confiance dans le risque des protocoles de prêt on-chain. Les institutions fragmentent leurs positions et diversifient vers les protocoles offrant une meilleure isolation du risque.
La valeur totale verrouillée dans la DeFi est passée de 115 milliards de dollars début 2025 à environ 237 milliards, principalement grâce au capital institutionnel et aux actifs du monde réel (RWA), dont le volume a plus que doublé en un an. Au quatrième trimestre 2025, le prêt adossé à des crypto-actifs a atteint un record de 90 milliards de dollars, le prêt on-chain représentant environ deux tiers du total.
Accélération de l’intégration CeFi–DeFi
Le service de prêt USDC de Coinbase sur le réseau Base, propulsé par Morpho, marque le passage de l’intégration profonde entre infrastructures CeFi et DeFi à la phase de produit fini. Les utilisateurs peuvent déposer du Bitcoin, de l’Ethereum ou du cbETH en collatéral pour emprunter jusqu’à 5 millions de dollars en USDC, les prêts étant traités en moins d’une minute et les USDC envoyés directement sur leur compte Coinbase. Ce type de produit positionne Morpho comme un pont clé entre les points d’entrée centralisés et l’infrastructure de prêt décentralisée.
Conclusion
L’incident Kelp DAO a été plus qu’une crise de sécurité : il a agi comme une loupe, révélant les limites structurelles du modèle de tarification unifiée d’Aave en matière d’isolation du risque. Parallèlement, la conception de marchés isolés de Morpho, sa gestion du risque externalisée et sa stratégie de taux fixe répondent directement aux préoccupations majeures du capital institutionnel pour le prêt on-chain : frontières de risque prévisibles, réponse efficace aux crises et coûts de financement stables.
Cela ne signifie pas qu’Aave sera remplacé. En tant que pionnier du prêt DeFi, Aave conserve des atouts majeurs : sa marque, sa profondeur de liquidité et son écosystème de développeurs. Cependant, les flux de capitaux et les mouvements institutionnels post-Kelp DAO envoient un signal clair : le prêt DeFi passe d’une ère de croissance rapide axée sur la taille (« scale-first ») à une phase de compétition affinée centrée sur le contrôle du risque (« risk-control-first »).
Pour les acteurs du marché, la véritable portée de cette migration de la confiance ne réside pas dans la désignation de « gagnants ou perdants », mais dans le fait qu’elle marque la transition du prêt on-chain d’une expérimentation crypto-native à une composante à part entière des portefeuilles des institutions financières traditionnelles. La concurrence entre Morpho et Aave élèvera in fine l’ensemble du secteur vers des standards plus élevés de sécurité, de transparence et d’efficacité du capital.
