Message de Gate News, 19 avril — Le 18 avril à 17:35 UTC, un attaquant a exploité une vulnérabilité dans le pont inter-chaînes alimenté par LayerZero de Kelp DAO, libérant 116 500 rsETH (environ $293 million et à peu près 18 % de l’offre circulante du token) vers un portefeuille contrôlé par l’attaquant sans qu’aucun ETH correspondant ne soit verrouillé. L’attaquant a ensuite déposé les rsETH non adossés dans Aave V3 et V4 en tant que garantie, empruntant du véritable ether emballé (WETH) en échange. Au moment où le multisig d’urgence de Kelp a gelé le protocole 46 minutes plus tard, le WETH avait été retiré.
La vulnérabilité du pont a permis à l’attaquant de soumettre un message forgé qui passait les contrôles de vérification, malgré l’absence de dépôt réel sur la chaîne source. Deux tentatives de suivi à 18:26 et 18:28 UTC pour drainer à nouveau 40 000 rsETH chacune ont été annulées après l’activation de la pause.
À présent, Aave affiche entre $177 million et $236 million de créances douteuses, concentrées sur la paire rsETH/WETH sur Ethereum. La valeur totale verrouillée (TVL) de la plateforme a chuté d’environ $6 milliard, l’utilisation du marché du WETH a atteint 100 % (empêchant des retraits supplémentaires), et le token AAVE a reculé de plus de 18 %. Le fonds d’assurance Umbrella d’Aave détient environ $50 million, laissant un manque significatif. Les positions d’emprunt sont effectivement non liquidables car la garantie en rsETH ne peut pas être rachetée et ne se négociera pas près de son pair une fois que l’offre non adossée sera entièrement reconnue.
SparkLend, Fluid et Upshift ont mis en pause ou gelé les rsETH en quelques heures ; l’architecture de marché isolée de Morpho a limité l’exposition à environ $1 million sur deux marchés. Les rsETH sur plus de 20 chaînes font désormais face à une incertitude quant à leur adossement jusqu’à ce que Kelp publie une réconciliation des réserves avec l’offre en circulation. Cette exploitation marque le plus important incident DeFi de 2026, avec des pertes cumulées pour l’année comprises entre $450 million et $482 million sur environ 45 protocoles.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Des experts affirment que les métriques des altcoins sont « truquées » pour tromper les investisseurs
Le chercheur en crypto Orbion soulève des inquiétudes concernant la possible manipulation de certains indicateurs clés du marché, notamment l’Altseason Index et l’indice Crypto Fear and Greed, en suggérant que des métriques gonflées créent une fausse euphorie et induisent les investisseurs en erreur quant au début de la saison des altcoins.
CoinpediaIl y a 4h
Curve Finance suspend l’infrastructure LayerZero à la suite d’un piratage de rsETH
Curve Finance a temporairement suspendu son infrastructure LayerZero à la suite d’un incident de sécurité impliquant rsETH. Le protocole enquête sur le problème, ce qui affecte certaines opérations de pontage inter-chaînes, tandis que d’autres continuent normalement.
GateNewsIl y a 6h
L’exploiteur de KelpDAO emprunte $195M ETH à Aave, le TVL chute de 6,28 Md$ après le retrait des baleines
Message de Gate News : l’exploiteur de KelpDAO a emprunté plus de 82 600 ETH ($195M) à Aave en utilisant RSETH comme garantie, ce qui a entraîné l’apparition de créances douteuses sur Aave. Suite à cet incident, de nombreux baleines ont retiré des fonds d’Aave, faisant chuter son TVL de 26,396 Md$ à 20,114 Md$, soit une baisse de 6,28 Md$.
GateNewsIl y a 8h
Le cofondateur de Monad suggère des plafonds dynamiques sur les dépôts de garanties pour réduire les risques de piratage
Keone Hon suggère que les protocoles de prêt mutualisé devraient mettre en place des limites de taux progressives sur l’augmentation des actifs en garantie afin d’atténuer les risques lors des piratages. Il affirme que cela aurait pu éviter des pertes importantes, comme on l’a vu avec les déposants de rsETH.
GateNewsIl y a 12h
La police de Hong Kong met en garde contre l’arnaque crypto « trading quantitatif par IA », une femme perd 7,7 millions de HK$
La police de Hong Kong a révélé une fraude en cryptomonnaies dans laquelle une femme a perdu 7,7 millions de HK$ au profit d’escrocs se faisant passer pour des experts en investissement via Telegram, promettant de hauts rendements grâce au trading avec IA. La police a mis le public en garde contre les risques liés aux investissements en cryptomonnaies.
GateNewsIl y a 12h
Morpho interrompt le pont inter-chaînes OFT MORPHO sur Arbitrum après des événements impliquant Kelp DAO et LayerZero
L’Association Morpho a suspendu temporairement le pont inter-chaînes OFT pour les jetons MORPHO sur Arbitrum en raison de problèmes récents impliquant Kelp DAO et le pont LayerZero, en attendant la confirmation de la cause de l’incident rsETH.
GateNewsIl y a 13h
