Une personne de sa famille avait un jour supposé que l’argent de son compte de balayage (sweep) chez son courtier était simplement resté quelque part, dans un coffre. Il a appris, lors d’une alerte dans une banque partenaire, que les fonds avaient été acheminés tout ce temps sur le bilan d’une institution distincte. Rien n’avait été perdu, mais sa manière de se représenter où l’argent “vivait” était fausse.
Quand l’exploit du Kelp DAO a frappé au début de 2026, le point d’entrée était rsETH, un jeton de restaking liquide dont le pont inter-chaînes via LayerZero ne nécessitait qu’une seule signature de validateur. Cela a permis à un attaquant de forger un message et de drainer les réserves. Aave lui-même n’avait aucun bug, mais tout ce qui s’était intégré à cette garantie a quand même été exposé. La couche de rendement de GRVT faisait transiter des capitaux via un contrat de DeFi Vault vers des protocoles externes autorisés, dont Aave. L’exposition que la plupart des utilisateurs imaginent inexistante lorsqu’ils se représentent un dépôt “simplement” assis dans les propres contrats de GRVT, existait bel et bien. Un coupe-circuit intégré à la couche de rendement a rapatrié les capitaux vers les contrats L2 de GRVT des heures avant que des problèmes de liquidité ne se manifestent dans les pools concernés, et la plateforme a indiqué qu’aucun fonds utilisateur n’avait été perdu et qu’aucun retard de retrait n’avait été constaté. Cela a fonctionné parce que le contrat L2 ne pouvait libérer des fonds qu’à ce vault spécifique, et que le vault ne pouvait déposer que vers des protocoles approuvés ou repartir via un pont — une contrainte directionnelle qui a donné à l’équipe une voie de rappel avant que les dégâts ne se propagent plus en aval. Le responsable blockchain de GRVT a formulé la leçon sans détour lors d’une AMA en direct de la communauté ce mois d’avril : auditer les propres contrats d’une plateforme est nécessaire, mais jamais suffisant. Chaque dépendance en amont qu’une stratégie de rendement touche comporte un risque qu’un examen interne seul ne peut pas toujours détecter. Depuis, GRVT a suspendu de nouveaux déploiements d’Aave en attendant la stabilité, et évalue des protocoles de prêt supplémentaires pour diversifier là où le capital de rendement est placé.
La couche de rendement de GRVT n’est pas un pool isolé à l’abri des risques externes : le capital déposé transite par des protocoles externes et hérite de leur exposition, et c’est un coupe-circuit qui s’est interposé entre les utilisateurs et des pertes cette fois-ci, et non l’absence du risque.
@grvt_io $GRVT #grvt $DCR $XEC
Quand l’exploit du Kelp DAO a frappé au début de 2026, le point d’entrée était rsETH, un jeton de restaking liquide dont le pont inter-chaînes via LayerZero ne nécessitait qu’une seule signature de validateur. Cela a permis à un attaquant de forger un message et de drainer les réserves. Aave lui-même n’avait aucun bug, mais tout ce qui s’était intégré à cette garantie a quand même été exposé. La couche de rendement de GRVT faisait transiter des capitaux via un contrat de DeFi Vault vers des protocoles externes autorisés, dont Aave. L’exposition que la plupart des utilisateurs imaginent inexistante lorsqu’ils se représentent un dépôt “simplement” assis dans les propres contrats de GRVT, existait bel et bien. Un coupe-circuit intégré à la couche de rendement a rapatrié les capitaux vers les contrats L2 de GRVT des heures avant que des problèmes de liquidité ne se manifestent dans les pools concernés, et la plateforme a indiqué qu’aucun fonds utilisateur n’avait été perdu et qu’aucun retard de retrait n’avait été constaté. Cela a fonctionné parce que le contrat L2 ne pouvait libérer des fonds qu’à ce vault spécifique, et que le vault ne pouvait déposer que vers des protocoles approuvés ou repartir via un pont — une contrainte directionnelle qui a donné à l’équipe une voie de rappel avant que les dégâts ne se propagent plus en aval. Le responsable blockchain de GRVT a formulé la leçon sans détour lors d’une AMA en direct de la communauté ce mois d’avril : auditer les propres contrats d’une plateforme est nécessaire, mais jamais suffisant. Chaque dépendance en amont qu’une stratégie de rendement touche comporte un risque qu’un examen interne seul ne peut pas toujours détecter. Depuis, GRVT a suspendu de nouveaux déploiements d’Aave en attendant la stabilité, et évalue des protocoles de prêt supplémentaires pour diversifier là où le capital de rendement est placé.
La couche de rendement de GRVT n’est pas un pool isolé à l’abri des risques externes : le capital déposé transite par des protocoles externes et hérite de leur exposition, et c’est un coupe-circuit qui s’est interposé entre les utilisateurs et des pertes cette fois-ci, et non l’absence du risque.
@grvt_io $GRVT #grvt $DCR $XEC