Morpho vs Aave : Analyse complète des risques de prêt DeFi et des préférences institutionnelles

Au milieu du mois d’avril 2026, un incident de sécurité causé par une erreur de configuration du pont cross-chain de Kelp DAO a infligé un coup dur à Aave, leader du prêt DeFi, avec une attaque d’une ampleur de 292 millions de dollars. Selon une estimation on-chain de Lookonchain, les pertes potentielles d’Aave pourraient atteindre entre 177 millions et 196 millions de dollars, et le jeton Aave a chuté d’environ 20 % en environ 25 heures, la valeur totale verrouillée passant de 26,4 milliards de dollars à 18,6 milliards de dollars. En trois jours et demi, la plateforme Aave a vu sortir environ 15,1 milliards de dollars de fonds, avec le total des dépôts passant de 48,5 milliards à 30,7 milliards de dollars.

Parallèlement, le protocole Morpho est resté relativement stable face à cette crise, ses positions à taux fixe ayant absorbé environ 8 milliards de dollars de fonds d’Aave, sans provoquer de panique de type “bank run”. Au 23 avril 2026, Morpho se classe deuxième parmi les protocoles de prêt DeFi avec une valeur totale verrouillée d’environ 6,7 milliards de dollars, tandis qu’Aave reste en tête avec 10,9 milliards de dollars.

Dans la même filière de prêt on-chain, face à la même crise de marché, des flux de capitaux très différents s’observent. Pourquoi les institutions commencent-elles à faire confiance davantage à Morpho ? La réponse réside dans les différences fondamentales de mécanismes de gestion des risques entre ces deux protocoles.

Comment l’attaque contre Kelp DAO a brisé la défense d’Aave

Au milieu d’avril 2026, la plateforme multi-chaînes de staking liquide Kelp DAO a été victime d’une attaque de sécurité due à une erreur de configuration. L’assaillant a exploité une faille de sécurité dans la transmission de messages cross-chain LayerZero, en falsifiant un message numérique, ce qui a permis de générer artificiellement environ 116 500 rsETH sans aucune garantie d’actifs réels, d’une valeur d’environ 292 millions de dollars, représentant 18 % de l’offre totale de rsETH.

L’attaquant n’a pas vendu immédiatement ces faux tokens, mais a utilisé les règles des protocoles de prêt cryptographiques pour les déposer en tant que collatéral sur Aave, Compound, et autres plateformes de prêt majeures, puis emprunté des actifs réels en WETH, réalisant ainsi une opération de type “airdrop”.

Aave a été le plus gravement affecté. Le marché rsETH a été immédiatement gelé, et les réserves en WETH sur plusieurs chaînes (Ethereum, Arbitrum, Base, Mantle, Linea) ont été verrouillées. Environ 46 minutes après l’incident, Kelp DAO a suspendu d’urgence plusieurs composants clés, notamment le contrat de retrait, l’oracle, et le token rsETH, empêchant ainsi une fuite supplémentaire de fonds.

Cette attaque a également déclenché une réaction en chaîne : SparkLend et Fluid ont gelé leurs marchés rsETH, Lido Finance a suspendu ses dépôts liés à rsETH dans ses produits earnETH, et plus de dix protocoles, dont Ethena, ont suspendu le pont cross-chain OFT basé sur LayerZero.

Chronologie

Cet incident met en lumière un risque longtemps sous-estimé dans l’écosystème DeFi — le risque de résonance de la composabilité. Yujia Ning, co-président de la Commission de la blockchain de l’Association chinoise de l’industrie des communications, souligne qu’avec des architectures fortement imbriquées de cross-chain, de re-staking, de prêt et de pools de liquidité, une faille dans un maillon peut facilement se propager via les collatéraux, oracles et chaînes de liquidation, entraînant une réaction en chaîne multi-protocoles.

Le président de l’Institut de recherche sur l’impact à distance, Gao Chengyuan, ajoute que la véritable solution ne consiste pas à abandonner la composabilité, mais à établir des mécanismes de coupe-risques en temps réel entre protocoles et à mettre en place une hiérarchisation de la qualité des collatéraux, afin de créer des “pare-feux” contre la contagion.

Cette crise a également été le premier test de résistance réel du modèle de sécurité “Umbrella” lancé par Aave en juin 2025 — mais les résultats n’ont pas été satisfaisants. De plus, deux semaines avant l’incident, Aave s’était séparé de son partenaire de gestion des risques Chaos Labs, en raison de divergences sur la direction et le budget de la version v4.

Analyse des données et des structures : différences fondamentales entre deux protocoles

Performance d’Aave

Au 23 avril 2026, selon les données de Gate, le prix du jeton AAVE est de 91,56 USD, en baisse de 1,27 % en 24 heures, avec une capitalisation de 1,38 milliard USD. Sur un an, le prix d’AAVE a chuté d’environ 42,05 %.

Au niveau du protocole, le TVL d’Aave est passé d’environ 26,4 milliards à 18,6 milliards USD, soit une baisse d’environ 32 %. La crise de liquidité dans le pool stablecoin est particulièrement marquante — le pool USDT, avec environ 2,87 milliards USD de dépôts, est presque entièrement occupé, avec une capacité de retrait disponible d’environ 2 540 USD.

Selon le plan de répartition des pertes publié par Aave, deux scénarios de mauvaise créance sont envisagés : si la perte est répartie globalement, elle pourrait atteindre environ 123,7 millions USD, avec la plus grande pression sur le pool principal Ethereum ; si la perte est limitée au second layer, elle pourrait atteindre environ 230,1 millions USD, avec un déficit en WETH pouvant atteindre 71,45 % dans le pool Mantle.

Performance de Morpho

Au 23 avril 2026, selon Gate, le prix du jeton MORPHO est de 1,91 USD, avec une capitalisation de 1,05 milliard USD. Sur un an, le prix a augmenté d’environ 89,41 %, contrastant fortement avec la baisse d’environ 42 % d’AAVE.

Au niveau du protocole, le TVL de Morpho est stable autour de 6,7 milliards USD, en deuxième position dans le classement des protocoles de prêt DeFi. Son produit principal, Morpho Blue, atteint environ 3,9 milliards USD de TVL, en croissance d’environ 38 % depuis le début de l’année. Au troisième et quatrième trimestre 2025, le TVL de Morpho a maintenu ses niveaux de pic, augmentant d’environ 80 % par rapport au premier semestre, avec une activité de prêt active supérieure à 3,5 milliards USD.

Pendant l’incident Kelp DAO, Morpho a vu sortir environ 1,5 milliard USD, avec le dépôt total passant de 11,7 milliards à 10,2 milliards USD, bien inférieur aux sorties d’environ 15,1 milliards USD d’Aave.

Différences structurelles clés : marché unifié vs marché isolé

Les différences fondamentales dans l’architecture sous-jacente expliquent leurs performances divergentes en crise.

Modèle de tarification unifiée et de liquidité partagée d’Aave

Aave utilise un modèle de pool de liquidité unique, où tous les actifs similaires convergent dans un seul pool commun, géré par des paramètres globaux (taux de collatéral, seuils de liquidation, etc.). Ce design offre une meilleure efficacité du capital — tout actif déposé peut être emprunté par n’importe quel emprunteur, avec des taux déterminés par l’offre et la demande globales. Mais cela comporte un coût : en cas de problème avec un actif en collatéral, le risque se propage à travers le pool unique vers tout le protocole.

L’incident Kelp DAO a confirmé cette mécanique de propagation du risque. Le rsETH falsifié, en tant que collatéral dans le pool partagé d’Aave, a rapidement diffusé le risque dans tout le marché WETH, entraînant le gel de plusieurs pools de liquidités sur différentes chaînes.

Morpho Blue : marchés isolés et gestion externalisée des risques

Morpho Blue adopte une architecture totalement différente. Son noyau est un contrat de prêt minimaliste, non upgradable, d’environ 650 lignes de code, réduisant considérablement la surface d’attaque.

Morpho Blue permet la création de marchés indépendants sans permission — chacun peut définir ses paramètres de prêt, collatéral, seuils de liquidation, oracles de prix et modèles de taux. Chaque marché est complètement isolé, le risque de liquidation d’un marché ne pouvant pas se propager aux autres.

Ce design externalise la gestion des risques. Les gestionnaires peuvent définir des paramètres plus précis en fonction des caractéristiques de chaque collatéral, sans passer par un vote global de gouvernance. Lors de l’incident Kelp DAO, cette architecture d’isolation a limité l’exposition au rsETH à un marché spécifique, empêchant la propagation du risque à l’ensemble du protocole comme dans le cas d’Aave.

Analyse des opinions publiques : les quatre dimensions de la revalorisation de la confiance

Comparaison des mécanismes d’isolation des risques

Le débat sur la centralisation du risque dans le modèle de tarification unifiée d’Aave existait déjà. Après l’incident Kelp DAO, cette inquiétude a été amplifiée. Plusieurs analystes soulignent que la liquidité partagée d’Aave, tout en améliorant l’efficacité du capital, crée un risque systémique de “point unique de défaillance”.

En revanche, la conception de marchés isolés de Morpho est perçue comme plus conforme aux exigences de gestion des risques institutionnels. Comme l’a souligné Yujia Ning, “l’insuffisance d’isolation des risques et la détection insuffisante des collatéraux” sont au cœur des risques systémiques actuels de DeFi. La structure à marchés isolés de Morpho répond à cette problématique — chaque marché a une frontière claire, permettant aux institutions d’évaluer précisément leur exposition, plutôt que d’être contraintes d’accepter un pool global indétectable.

Gouvernance et efficacité décisionnelle

Les tensions internes récentes d’Aave ont également terni sa crédibilité. En février 2026, le fondateur Stani a lancé un cadre de financement de 51 millions de dollars “Aave Will Win”, suscitant des controverses. Marc Zeller, représentant de la gouvernance DAO, a accusé publiquement Labs de mauvaise gestion des fonds, creusant la division communautaire. Bien que des ajustements soient possibles, la montée des frictions de gouvernance est indéniable.

Morpho, en revanche, réduit ces frictions par une gouvernance modulaire. Son système de marchés isolés permet aux gestionnaires de définir indépendamment les paramètres de risque, sans dépendre d’un vote global DAO. Lors de la crise, cette approche a permis aux gestionnaires de marchés de Morpho d’évaluer et d’ajuster leurs risques localement, plus rapidement qu’un processus de gouvernance centralisé.

Narratif sur les taux fixes et besoins institutionnels

En 2026, les taux fixes deviennent une stratégie commune parmi les principaux protocoles de prêt. Morpho, Kamino et Euler mentionnent tous le “taux fixe” ou “taux prévisible” dans leurs feuilles de route, avec une fréquence de 37 mentions, ce qui en fait le terme le plus répété.

Les institutions recherchent la stabilité des coûts de financement. Le taux fixe de Maple Finance (environ 8 %) est nettement supérieur au taux variable d’Aave (environ 3,5 %), ce qui pousse les acteurs institutionnels à payer une prime de 60 à 100 % pour cette prévisibilité. Morpho, avec son moteur de correspondance point à point et son intégration avec des protocoles de marché de taux comme Pendle, adopte une stratégie plus agressive dans le domaine des taux fixes, ce qui lui donne un avantage pour attirer les emprunteurs institutionnels.

Signaux de confiance institutionnelle

En février 2026, Apollo Global Management, avec une gestion d’actifs d’environ 938 milliards USD, a conclu un partenariat avec Morpho Association, lui donnant le droit d’acheter jusqu’à 90 millions de MORPHO (environ 9 % de l’offre totale) sur 48 mois. Apollo indique qu’il utilisera l’infrastructure de Morpho pour construire et étendre des marchés de prêt on-chain.

Simultanément, la Fondation Ethereum a déployé environ 19 millions USD de ses fonds dans Morpho, en soulignant que le contrat principal de Morpho Vaults V2, immuable, sous licence GPL-2.0, était un facteur clé de leur choix.

La participation de ces deux types d’institutions — la confiance des gestionnaires d’actifs et la stratégie à long terme des investisseurs en equity — constitue une forte validation du mécanisme de gestion des risques de Morpho.

Analyse de l’impact sectoriel : signaux de la réorganisation du paysage du prêt DeFi

Passage d’une logique de “taille d’abord” à “gestion des risques d’abord”

Avant l’incident Kelp DAO, la TVL était la principale métrique de compétitivité des protocoles de prêt. Après, l’évaluation du secteur évolue vers une attention accrue à la capacité d’isolation des risques, aux mécanismes de gestion des mauvaises créances et à l’efficacité en situation de crise.

Le contrôle des risques dans la finance décentralisée devient la dimension la plus critique. Les plateformes équipées d’outils de surveillance en temps réel et de mécanismes de paiement stables montrent une meilleure résilience face aux risques systémiques.

Reconfiguration stratégique des fonds institutionnels

Apparentement, le transfert de fonds d’Aave vers Spark et Morpho est une réaction à court terme. En réalité, il s’agit d’une revalorisation du risque perçu des protocoles de prêt on-chain. Les capitaux institutionnels répartissent leurs positions, se tournant vers des protocoles offrant une meilleure isolation des risques.

La valeur totale verrouillée dans la DeFi est passée d’environ 115 milliards USD début 2025 à environ 237 milliards USD, principalement alimentée par des fonds institutionnels et des actifs du monde réel, avec une croissance de plus de 2,4 fois en un an. Au quatrième trimestre 2025, le prêt cryptographique a atteint un sommet historique de 90 milliards USD, dont environ deux tiers en prêt on-chain.

Fusion accélérée entre CeFi et DeFi

Coinbase propose désormais un service de prêt USDC sur le réseau Base via Morpho, marquant une intégration profonde entre CeFi et DeFi. Les utilisateurs peuvent utiliser Bitcoin, Ethereum et cbETH comme collatéral pour emprunter jusqu’à 5 millions USD en USDC, avec un traitement en moins d’une minute, USDC étant directement crédité sur leur compte Coinbase. Ces produits font de Morpho un pont clé entre l’entrée des utilisateurs centralisés et l’infrastructure de prêt décentralisée.

Conclusion

L’incident Kelp DAO n’est pas seulement une crise de sécurité, c’est aussi un miroir qui a exposé la faiblesse structurelle du modèle de tarification unifiée d’Aave en matière d’isolation des risques. En revanche, la conception à marchés isolés, la gestion externalisée des risques et l’orientation vers des taux fixes de Morpho répondent précisément aux préoccupations clés des capitaux institutionnels — frontières de risque prévisibles, réponse efficace en crise, coûts de financement stables.

Cela ne signifie pas que Aave sera remplacé. En tant que pionnier du prêt DeFi, sa réputation, sa profondeur de liquidité et son écosystème de développeurs restent des atouts majeurs. Mais les flux de capitaux et la dynamique institutionnelle post-Kelp DAO envoient un message clair : le secteur du prêt DeFi évolue d’une phase de croissance “à la grossière” vers une compétition plus fine, centrée sur la gestion des risques.

Pour les acteurs du marché, cette migration de confiance pourrait ne pas se résumer à “qui a gagné ou perdu”, mais marquer la transition du prêt on-chain, d’un laboratoire communautaire crypto, vers une composante intégrée du secteur financier traditionnel. La compétition entre Morpho et Aave poussera l’ensemble du secteur vers une amélioration globale en termes de sécurité, de transparence et d’efficacité du capital.