Message de Gate News, 19 avril — Le 18 avril à 17:35 UTC, un attaquant a exploité une vulnérabilité dans le pont inter-chaînes alimenté par LayerZero de Kelp DAO, libérant 116 500 rsETH (environ $293 million et à peu près 18 % de l’offre circulante du token) vers un portefeuille contrôlé par l’attaquant sans qu’aucun ETH correspondant ne soit verrouillé. L’attaquant a ensuite déposé les rsETH non adossés dans Aave V3 et V4 en tant que garantie, empruntant du véritable ether emballé (WETH) en échange. Au moment où le multisig d’urgence de Kelp a gelé le protocole 46 minutes plus tard, le WETH avait été retiré.
La vulnérabilité du pont a permis à l’attaquant de soumettre un message forgé qui passait les contrôles de vérification, malgré l’absence de dépôt réel sur la chaîne source. Deux tentatives de suivi à 18:26 et 18:28 UTC pour drainer à nouveau 40 000 rsETH chacune ont été annulées après l’activation de la pause.
À présent, Aave affiche entre $177 million et $236 million de créances douteuses, concentrées sur la paire rsETH/WETH sur Ethereum. La valeur totale verrouillée (TVL) de la plateforme a chuté d’environ $6 milliard, l’utilisation du marché du WETH a atteint 100 % (empêchant des retraits supplémentaires), et le token AAVE a reculé de plus de 18 %. Le fonds d’assurance Umbrella d’Aave détient environ $50 million, laissant un manque significatif. Les positions d’emprunt sont effectivement non liquidables car la garantie en rsETH ne peut pas être rachetée et ne se négociera pas près de son pair une fois que l’offre non adossée sera entièrement reconnue.
SparkLend, Fluid et Upshift ont mis en pause ou gelé les rsETH en quelques heures ; l’architecture de marché isolée de Morpho a limité l’exposition à environ $1 million sur deux marchés. Les rsETH sur plus de 20 chaînes font désormais face à une incertitude quant à leur adossement jusqu’à ce que Kelp publie une réconciliation des réserves avec l’offre en circulation. Cette exploitation marque le plus important incident DeFi de 2026, avec des pertes cumulées pour l’année comprises entre $450 million et $482 million sur environ 45 protocoles.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Drift annonce un plan de reprise pour le piratage de 295 millions et indemnisera les portefeuilles ciblés en fonction des pertes subies
Selon l’annonce officielle publiée par Drift Protocol sur la plateforme X le 6 mai, Drift Protocol lance officiellement un plan de récupération destiné aux utilisateurs concernés par l’attaque du 1er avril : chaque portefeuille touché recevra un « Recovery Token » (jeton de récupération), chaque jeton correspondant à 1 dollar de pertes vérifiées, en tant que preuve de réclamation au prorata du fonds de récupération.
MarketWhisperIl y a 30m
Kelp accuse LayerZero d'une exploitation de 292 millions de dollars, prévoit un passage à Chainlink
Selon l’annonce de Kelp DAO mardi, le protocole a accusé LayerZero d’avoir approuvé une configuration risquée qui a permis une exploitation de 292 millions de dollars le 18 avril. Kelp a indiqué que du personnel de LayerZero a approuvé une configuration de vérificateur 1 sur 1—s’appuyant sur une seule entité pour valider des transactions inter-chaînes—sans quoi
GateNewsIl y a 4h
Do Kwon condamné à 15 ans aux États-Unis, l’effondrement de Terra a déclenché plus de 40 milliards de dollars de pertes
D’après Digital Asset, Do Kwon, fondateur de Terraform Labs, a été condamné à 15 ans de prison par un juge fédéral américain le 12 décembre 2024, pour des accusations de fraude et de blanchiment d’argent. Kwon devrait purger environ six ans avant une éventuelle extradition vers la Corée du Sud, à la suite d’un
GateNewsIl y a 8h
Bubblemaps : le jeton MYSTERY montre des signes de contrôle concentré, 90 portefeuilles détiennent 90 % de l’offre au lancement
D’après la plateforme d’analyse on-chain Bubblemaps, le token MYSTERY a montré des signes de contrôle concentré lors de son lancement, la plateforme le décrivant comme une « arnaque exemplaire ». Bubblemaps a révélé qu’environ 90 portefeuilles avaient accumulé environ 90 % de l’offre du token dès le lancement et qu’ils ont été
GateNewsIl y a 11h
