Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
KelpDAO a engagé des poursuites contre le protocole cross-chain LayerZero et son cofondateur Brian Pellegrino à la suite du hack de 292 M$ survenu en avril. Le projet affirme que des vulnérabilités dans la technologie de LayerZero et des lacunes de sécurité ont permis aux attaquants de dérober 116 500 rsETH.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
L'attaque a eu lieu le 22 avril et est devenue le plus grand hack crypto de 2026. Son impact s'est étendu au marché de la DeFi et a entraîné une forte hausse des demandes de retraits des utilisateurs.
Voir la publication sur X Chargement…
Selon KelpDAO, LayerZero n'a pas divulgué les risques existants liés à sa technologie et n'a pas empêché la compromission de son infrastructure de sécurité. La plainte vise également Pellegrino à titre personnel, qui a déjà qualifié ces accusations d'infondées.
Les développeurs ont déclaré que le hack résultait directement des lacunes de LayerZero. Le projet a également accusé l'entreprise et son cofondateur d'avoir tenté de rejeter la responsabilité de l'incident sur KelpDAO dans les mois ayant suivi l'attaque.
Pellegrino a confirmé avoir reçu notification d'une action civile intentée en Colombie-Britannique par Evercrest, une entité affiliée à KelpDAO. Il a indiqué qu'il entend défendre sa position devant un tribunal à Vancouver et estime les accusations dénuées de fondement.
L'attaque aurait été liée à un groupe de hackers nord-coréen. Les attaquants ont vidé l'infrastructure cross-chain du projet de 116 500 rsETH, d'une valeur d'environ 292 M$, laquelle détenait alors près d'un cinquième de tous les tokens en circulation.
À la suite de l'incident, KelpDAO a indiqué avoir mis en place des mesures supplémentaires pour protéger les actifs des utilisateurs. Le projet a notamment migré le bridge rsETH vers une nouvelle norme de sécurité cross-chain.
L'attaque a également affecté d'autres grands protocoles DeFi. Face à la hausse des demandes de retraits des utilisateurs, le principal protocole de prêt Aave a dû obtenir environ 300 M$ de liquidités supplémentaires.
Dans les jours qui ont suivi, la valeur totale verrouillée dans la DeFi a diminué d'environ 20 Md$. Des experts, dont des analystes de JPMorgan, ont cité l'incident comme exemple des risques persistants d'infrastructure auxquels est confrontée la finance décentralisée.
Dans l'ensemble, le deuxième trimestre de 2026 a établi un record du nombre d'attaques réussies contre des projets crypto. Les chercheurs ont recensé 83 incidents sur la période de trois mois, pour des pertes totales d'environ 755 M$, les attaques contre KelpDAO et Drift Protocol étant les plus importantes.
Toutefois, le montant dérobé est resté bien inférieur au pic historique. À titre de comparaison, les pertes totales du secteur crypto dues aux hacks ont atteint 3,56 Md$ au quatrième trimestre de 2020.
Nous avons précédemment indiqué qu'un détenteur de wallet Gnosis Safe a perdu 7,8 M$ en crypto à cause d'une vulnérabilité dans un smart contract tiers. Un bot attaquant a devancé la transaction de l'utilisateur et a dérobé environ 2 900 rsETH.