JPMorgan : le bug de KelpDAO efface 20 milliards de dollars de TVL DeFi, l’attrait pour les institutions en pâtit

L’équipe de recherche de JPMorgan, menée par l’analyste Nikolaos Panigirtzoglou, a publié le 23 avril un rapport indiquant que des failles de sécurité persistantes et une valeur totale immobilisée (TVL) stagnante affaiblissent l’attrait de la finance décentralisée (DeFi) auprès des investisseurs institutionnels. Le rapport souligne que la faille de KelpDAO a effacé, en quelques jours, environ 20 milliards de dollars de TVL DeFi, révélant des risques structurels.

Principales conclusions du rapport de JPMorgan

D’après le rapport publié par JPMorgan le 23 avril, l’équipe d’analystes indique que, pour le marché crypto en 2026, les pertes dues aux attaques de pirates informatiques seraient comparables aux niveaux de 2025, même si des progrès ont été réalisés en matière d’audits de contrats intelligents. Les failles liées aux ponts et à l’infrastructure restent toutefois les principales sources de risque.

Le rapport cite directement l’équipe d’analystes : « Tout comme les investisseurs traditionnels se tournent vers la détention de liquidités en période d’incertitude, les participants aux cryptomonnaies réagissent aux attaques récentes en recherchant des stablecoins. »

Selon le rapport, bien que la TVL DeFi libellée en dollars ait partiellement rebondi, la TVL libellée en ether (ETH) demeure fondamentalement inchangée. Les analystes de JPMorgan indiquent que cela montre que la croissance naturelle de la DeFi est limitée et soulève des questions sur la capacité de la DeFi à s’étendre suffisamment pour répondre aux besoins des utilisateurs institutionnels.

Analyse technique de la faille de KelpDAO

D’après le rapport de JPMorgan, le chemin d’attaque de cette faille de KelpDAO est le suivant : l’attaquant a compromis l’architecture du pont inter-chaînes, a frappé environ 292 millions de dollars de rsETH non garanti, puis l’a déposé en tant que collatéral dans un protocole de prêt, ce qui a finalement entraîné environ 200 millions de dollars de créances irrécouvrables.

Le rapport de JPMorgan indique que l’impact de l’attaque s’est propagé au-delà des plateformes directement touchées, mettant en évidence comment l’interconnexion au sein de l’écosystème DeFi peut amplifier l’ampleur des effets d’une faille unique. Le rapport précise également que, du fait de la conception complexe des ponts inter-chaînes, du partage d’infrastructures et parfois de mécanismes de vérification insuffisants, ceux-ci ont historiquement causé des pertes cumulées se chiffrant en milliards de dollars dans l’ensemble de l’industrie.

Flux de capitaux institutionnels : sorties de TVL et besoin de couverture via l’USDT

D’après le rapport de JPMorgan, après l’événement lié à la faille de KelpDAO, les fonds ont quitté les protocoles de prêt DeFi pour entrer dans Tether via l’USDT. L’USDT, grâce à une liquidité plus forte et à des vitesses de retrait plus rapides, a davantage consolidé sa position d’actif refuge sur le marché crypto.

Les analystes de JPMorgan indiquent dans le rapport que des attaques qui se répètent affaiblissent la confiance du marché dans les systèmes DeFi reposant sur le code plutôt que sur des intermédiaires. Les failles des contrats intelligents, le phishing sur réseau et les défauts des ponts inter-chaînes constituent les principaux risques techniques qui conduisent à l’exposition d’une grande quantité d’actifs immobilisés.

FAQ

Quand ce rapport DeFi de JPMorgan a-t-il été publié, et par qui est-il mené/rédigé ?

D’après les informations publiques de JPMorgan, ce rapport d’analyse de la sécurité DeFi a été publié le mercredi 23 avril, rédigé par l’équipe de recherche menée par l’analyste Nikolaos Panigirtzoglou.

Comment JPMorgan décrit-il l’impact de la faille de KelpDAO sur la TVL DeFi ?

Selon le rapport de JPMorgan, la faille de KelpDAO a effacé environ 20 milliards de dollars de TVL DeFi en quelques jours ; l’attaquant a frappé 292 millions de dollars de rsETH non garanti comme collatéral, ce qui a finalement entraîné environ 200 millions de dollars de créances irrécouvrables, avec un impact qui s’est étendu au-delà de la plateforme directement touchée.

Comment le rapport de JPMorgan interprète-t-il le problème de stagnation de la TVL DeFi libellée en ETH ?

D’après le rapport de JPMorgan, bien que la TVL DeFi libellée en dollars ait partiellement rebondi, la TVL libellée en ETH demeure fondamentalement inchangée. Les analystes indiquent que cela montre une croissance naturelle limitée de la DeFi et soulève des questions sur la capacité de la DeFi à répondre aux besoins des utilisateurs institutionnels.