#rsETHAttackUpdate **#rsETHAttackUpdate: DeFi Unifié se mobilise pour se remettre de l’exploitation du pont Kelp DAO $292M

[Ville, Date] –** Le hashtag est devenu le centre névralgique des développements en temps réel suite à l’exploitation du pont rsETH de Kelp DAO le 18 avril 2026. Ce qui a commencé comme une attaque à vecteur unique — représentant environ 116 500 rsETH (d’une valeur d’environ $292 million) — s’est transformé en un test systémique pour l’écosystème de prêt interconnecté et de restaking de DeFi. Cependant, alors que la communauté entre dans la deuxième semaine de récupération, un effort coordonné "DeFi Unifié" comble avec succès l’écart.

L’Anatomie de l’Attaque

L’exploitation a eu lieu à 17h35 UTC le 18 avril, ciblant le pont LayerZero V2 de Kelp DAO. Un attaquant a forgé un message cross-chain, exploitant une configuration de vérificateur 1-sur-1 pour créer du rsETH non garanti sans brûler de tokens sur la chaîne source. En 46 minutes, l’attaquant a drainé l’adaptateur, dispersant le collatéral volé à travers sept adresses pour emprunter environ 82 650 WETH et 821 wstETH auprès de protocoles de prêt comme Aave V3.

Kelp DAO a suspendu les contrats à 18h21 UTC, mais les dégâts avaient déjà déclenché une cascade de marchés gelés et de pénuries de liquidités.

Réponse Rapide & Récupération (Les Chiffres)

Les premières estimations plaçaient le déficit de garantie à environ 163 183 ETH. Grâce à une combinaison de forensic on-chain, d’intervention de gouvernance et d’engagements institutionnels, cet écart a été réduit de plus de 54 %.

Les étapes clés de la récupération incluent :

· Gel du Conseil de Sécurité d’Arbitrum : Dans un mouvement historique pour un L2 de niveau 1, le conseil a utilisé une mise à niveau d’urgence pour geler et transférer 30 766 ETH (~$71 million) directement du portefeuille du hacker sur Arbitrum One le 20 avril.
· Récupération de KelpDAO : Le protocole a réussi à geler 40 373 rsETH (environ 43 168 ETH).
· Liquidations : Les positions du hacker sur Aave et Compound devraient restituer environ 14 168 WETH supplémentaires au trésor.
· Buffer de Lido : Bien que Lido ait confirmé que 9 % de son coffre EarnETH est exposé à rsETH, la DAO dispose d’un mécanisme de protection contre la première perte d’un million. Les produits stETH et wstETH principaux restent "sûrs et stables".

Proposition de 25K ETH de la DAO Aave

Le point central du récit est l’injection proposée par la DAO Aave. Le 24 avril, les prestataires de services ont proposé d’envoyer 25 000 ETH du trésor de la DAO au fonds de récupération "DeFi Unifié". Cela vise à combler la dette mauvaise restante et à restaurer le plein backing pour rsETH.

Cette proposition fait partie d’un ensemble de financement plus large comprenant :

· Promesses : Lido, EtherFi, et des leaders individuels $3 dont Stani Kulechov( ont engagé environ 14 570 ETH.
· Facilité de Crédit : Mantle a offert jusqu’à 30 000 ETH.

Si elle est approuvée, l’injection de la DAO couvrira la majorité de l’écart résiduel estimé à environ 75 000 ETH.

Débat Systémique : La Parallèle de 2008

Au-delà des chiffres, cela a suscité un débat philosophique intense concernant le risque dans DeFi. Les analystes ont comparé l’exploitation à la crise financière de 2008, arguant que "empiler des couches d’actifs ne supprime pas le risque ; cela le compresse et le cache".

La controverse est également alimentée par l’intervention d’Arbitrum. Alors que beaucoup ont salué cette démarche comme une "chirurgie" nécessaire pour protéger les utilisateurs, certains critiques soutiennent qu’elle prouve que les L2 ne sont pas véritablement décentralisés, les qualifiant de "portefeuilles multi-sig" capables de geler des fonds à volonté.

Quelles sont les prochaines étapes ?

Alors que l’industrie observe le vote de la DAO Aave, les conditions principales pour une résolution complète incluent :

1. La restauration de la fonctionnalité du pont LayerZero
2. La réouverture des retraits par Kelp
3. L’allocation finale de l’ETH gelé sur Arbitrum

Pour l’instant, le fil reste un témoignage de la fragilité — et de la résilience — de DeFi. Comme l’a noté un contributeur de l’écosystème, "La récupération ne consiste pas seulement à combler l’écart ETH ; il s’agit de prouver que la gouvernance décentralisée peut gérer une crise de confiance."

Restez à l’écoute pour d’autres mises à jour alors que la DAO vote et que les chiffres finaux de récupération sont confirmés.