L'incident de sécurité le plus important survenu dans le monde DeFi depuis 2026 : le protocole de réengagement de liquidité Kelp DAO, basé sur le pont inter-chaînes LayerZero, a été piraté, 116,500 rsETH (environ 2,92 millions de dollars) ont été volés en seulement 46 minutes, provoquant un effondrement en chaîne.
📌 Qu'est-ce que Kelp DAO ?
En termes simples, Kelp DAO est un protocole de "réengagement de liquidité" sous l'écosystème EigenLayer. Les utilisateurs mettent leur ETH en garantie, et il vous donnera un "token de certificat" appelé rsETH - le certificat peut continuer à générer des revenus supplémentaires dans les protocoles DeFi, équivalent à "double usage" d'un actif. Ce modèle a été très populaire ces deux dernières années, et avant l'attaque de Kelp, la TVL (valeur totale verrouillée) dépassait 1 milliard de dollars.
💡 Comment les hackers s'y sont-ils pris ?
Le cœur de l'attaque a exploité une vulnérabilité dans le protocole de vérification de messages inter-chaînes LayerZero. Les hackers ont appelé la méthode lzReceive du contrat LayerZero EndpointV2, falsifiant un message inter-chaînes, ce qui a conduit le contrat de pont sur la blockchain Ethereum à croire qu'il "y avait des actifs verrouillés sur d'autres chaînes", le poussant ainsi à libérer du vrai rsETH.
En essence : le contrat a cru à un "faux message" et a craché de l'argent réel.
⚡ Quelle est la gravité des réactions en chaîne ?
Les hackers ont déposé le rsETH volé dans Aave comme collatéral, puis ont emprunté de l'ETH réel, encaissant environ 106,5 millions d'ETH (environ 250 millions de dollars).
Plusieurs protocoles DeFi tels qu'Aave, Compound et Euler ont d'urgence gelé le marché du rsETH.
La panique s'est répandue, plus de 5,4 milliards de dollars d'actifs ont été retirés d'Aave pour se protéger.
Justin Sun a retiré plus de 53 665 ETH d'Aave.
🤔 Que nous apprend cet incident ?
Les ponts inter-chaînes restent le maillon le plus faible de la DeFi. Ces dernières années, plusieurs incidents majeurs de hacking (Ronin, Wormhole, Nomad) se sont concentrés au niveau des ponts. Avec les LRT (tokens de ré-staking de liquidité) et la combinaison profonde de plusieurs chaînes et protocoles, plus la modularité est forte, plus le risque systémique est élevé — un seul point défaillant peut déclencher un "effet domino" dans tout l'écosystème.
L'audit de sécurité, les mécanismes de multi-signatures et le niveau de vérification des messages inter-chaînes forment le véritable rempart de la DeFi.
