Un piratage de 292 millions de dollars lié au protocole de restaking Kelp DAO a envoyé des ondes de choc à travers la finance décentralisée (DeFi), endommageant l'activité de prêt et la confiance du marché bien au-delà de l'attaque initiale. Aave s'est révélé être l'une des plateformes les plus sévèrement touchées.
Ce week-end, le jeton natif d'Aave (AAVE) a chuté d'environ 26 %, tandis que le protocole a également connu une chute brutale de sa valeur totale bloquée (TVL) et des sorties de fonds soutenues qui ont aggravé le déclin.
La crise a commencé lorsqu'un attaquant a drainé environ 116 500 rsETH — d'une valeur d'environ 292 millions de dollars — depuis le pont LayerZero de Kelp DAO. Les jetons de staking volés ont ensuite été utilisés comme garantie sur Aave V3 pour emprunter environ 236 millions de dollars en WETH. Parce que le rsETH est devenu par la suite effectivement non garanti, la garantie soutenant ces prêts ne peut pas être liquidée, laissant les fonds empruntés piégés dans le système de prêt. En conséquence, Aave fait maintenant face à 280 millions de dollars de créances douteuses sans moyen direct de les récupérer.
L'impact sur les utilisateurs a été immédiat. Avec le pool ETH d'Aave atteignant 100 % d'utilisation, le protocole n'a presque plus d'ETH disponible pour les retraits. Cela signifie que les utilisateurs essayant de sortir rapidement pourraient déjà atteindre les limites de liquidité.
Comme l'a expliqué le gestionnaire de portefeuille crypto Pratik Kala, la peur ne provenait pas des pertes créées par Aave lui-même, mais du fait que le protocole s'est retrouvé avec un déficit qu'il n'a pas causé — provoquant des retraits motivés par l'incertitude. Kala a comparé ce comportement à une ruée bancaire, décrivant l'état d'esprit comme "retirer d'abord, poser des questions plus tard".
Depuis que la nouvelle du piratage a éclaté samedi, Aave a enregistré environ 9 milliards de dollars de sorties nettes. Sa valeur totale bloquée a chuté de plus d'un tiers pour atteindre environ 17,5 milliards de dollars. Les dégâts se sont étendus au-delà d'Aave, les données de DefiLlama montrant que la TVL sur tous les protocoles de prêt décentralisés a chuté de près de 13 milliards de dollars en 48 heures.
Alors que les marchés digéraient les retombées, le jeton d'Aave a également montré des signes de tension. Lundi, AAVE avait chuté d'environ 26 % par rapport à son plus haut mensuel de 118 $ atteint le vendredi précédent. Au moment de la rédaction, AAVE se négociait autour de 88 $. Selon les données de CoinGecko, le jeton reste environ 86 % en dessous de son plus haut historique de 661 $.
En réponse, Aave a pris des mesures pour limiter les risques supplémentaires en gelant les marchés rsETH sur sa plateforme. Bien que le protocole ait déclaré dimanche que son analyse montre que le rsETH négocié sur Ethereum est toujours entièrement garanti, il a maintenu les restrictions en place par précaution.
Foire Aux Questions
Bien sûr, voici une liste de FAQ concernant la baisse de prix d'AAVE liée à l'exploit de Kelp DAO, conçue pour être claire et utile pour les utilisateurs de tous niveaux d'expérience.
Questions de définition pour débutants
1. Qu'est-ce qu'AAVE ?
AAVE est un protocole leader de finance décentralisée qui permet aux gens de prêter et d'emprunter des cryptomonnaies sans banque traditionnelle. Les utilisateurs peuvent gagner des intérêts en fournissant des actifs à ses pools de liquidité.
2. Qu'est-il arrivé au prix d'AAVE ?
Le prix du jeton AAVE a chuté brusquement suite à la nouvelle d'un exploit majeur impliquant un projet appelé Kelp DAO, qui a provoqué des sorties importantes des pools d'AAVE.
3. Qu'est-ce que Kelp DAO ?
Kelp DAO est un projet DeFi séparé construit sur l'écosystème EigenLayer. Il permettait aux utilisateurs de déposer un jeton appelé rsETH, qui était en partie garanti par des actifs empruntés à AAVE. L'exploit s'est produit dans le système de Kelp DAO, pas directement dans celui d'AAVE.
4. Que signifie "sortie de fonds" dans ce contexte ?
Une sortie de fonds se produit lorsqu'une grande quantité de cryptomonnaie est retirée des pools de liquidité d'une plateforme. Dans ce cas, près de 9 milliards de dollars d'actifs ont été rapidement retirés d'AAVE, principalement pour couvrir des pertes ou réduire les risques liés à l'exploit de Kelp DAO.
Questions sur le mécanisme et la cause
5. Comment un problème dans Kelp DAO a-t-il affecté AAVE ?
Kelp DAO utilisait des actifs empruntés à AAVE comme garantie. Lorsque Kelp DAO a été exploité, les gros détenteurs ont dû rembourser rapidement leurs énormes prêts AAVE. Pour obtenir les fonds nécessaires au remboursement, ils ont retiré d'énormes quantités d'actifs d'AAVE, provoquant une crise de liquidité et des ventes de panique.
6. Le protocole AAVE lui-même a-t-il été piraté ou exploité ?
Non. Les contrats intelligents du protocole AAVE n'ont pas été violés. L'exploit s'est produit dans un protocole séparé. AAVE a été affecté indirectement par la nature interconnectée de la DeFi, où l'échec d'un protocole peut créer des effets d'entraînement.
7. Qu'est-ce qu'une crise de liquidité ?
C'est une situation où il n'y a pas suffisamment d'actifs immédiatement disponibles dans un pool pour répondre à des demandes de retrait soudaines et importantes. Cela peut entraîner des retards de transaction, des frais plus élevés et forcer les vendeurs à accepter des prix plus bas, faisant ainsi baisser le prix du jeton.