Ce qui a retenu mon attention dans l’histoire de KelpDAO, ce n’est pas seulement l’exploitation de 294 millions de dollars.
C’est ce qui s’est passé après la disparition des fonds.
Evercrest Technologies a désormais déposé une plainte contre LayerZero au sujet de l’exploitation d’avril. KelpDAO affirme que LayerZero n’a pas divulgué les faiblesses et les risques liés à sa technologie, et soutient également que l’infrastructure avait déjà été examinée avant le déploiement.
Le cofondateur de LayerZero, Bryan Pellegrino, a qualifié la plainte de dénuée de fondement et a déclaré qu’il était prêt à se défendre devant le tribunal.
Ainsi, les allégations juridiques restent des accusations plutôt que des faits établis.
Mais la défaillance technique elle-même montre pourquoi l’infrastructure inter-chaînes reste un point de risque aussi important dans la DeFi.
L’attaquant a réussi à exploiter le système de messagerie et a fait frapper environ 116600 rsETH. Ces tokens ont ensuite été utilisés comme collatéral pour obtenir environ 106467 ETH.
C’est là que les dégâts deviennent bien plus importants que la création du token initiale.
La réponse a aussi été intéressante.
Le Conseil de sécurité d’Arbitrum a gelé environ 30766 ETH liés à l’exploitation, ce qui a aidé à empêcher ces actifs de continuer à bouger.
KelpDAO a ensuite réapprovisionné son adaptateur rsETH avec environ 116000 rsETH et a repris des opérations normales.
Le protocole a également transféré sa couche de communication inter-chaînes vers Chainlink CCIP.
KelpDAO affirme que son rsETH est désormais adossé à 1 pour 1 par de l’ETH et qu’il a déclaré environ 426819 ETH en garantie effective.
La reprise se voit aussi dans la TVL.
Kelp a ajouté environ 266 M $ de TVL du 19 août pour atteindre environ 1,139 Md $.
Mais il y a encore un manque.
Cela reste toutefois inférieur à la TVL d’environ 1,547 Md $ enregistrée en mai.
Et les revenus se sont fortement affaiblis, avec un résultat trimestriel d’environ 276K $ tandis que le chiffre d’affaires brut s’établissait près de 6,42 M $.
Pour moi, cela rend le procès moins intéressant que la leçon d’infrastructure qu’il apporte.
Un protocole DeFi peut reconstituer des actifs volés et modifier son système de messagerie.
Mais les utilisateurs doivent encore faire confiance aux nouvelles hypothèses de sécurité.
Le véritable test pour KelpDAO n’est donc pas simplement de savoir si la TVL revient.
La question est de savoir si le protocole peut reconstituer son capital tout en prouvant que l’architecture derrière ce capital est devenue plus difficile à compromettre.
L’exploitation est terminée.
La question de la confiance n’est pas.