Kyle Torpey

KelpDAO poursuit LayerZero après un hack de 292 M$

KelpDAO poursuit LayerZero après un hack de 292 M$
KelpDAO poursuit LayerZero après un hack de 292 M$

​KelpDAO a engagé des poursuites contre le protocole cross-chain LayerZero et son cofondateur Brian Pellegrino à la suite du hack de 292 M$ survenu en avril. Le projet affirme que des vulnérabilités dans la technologie de LayerZero et des lacunes de sécurité ont permis aux attaquants de dérober 116 500 rsETH.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'attaque a eu lieu le 22 avril et est devenue le plus grand hack crypto de 2026. Son impact s'est étendu au marché de la DeFi et a entraîné une forte hausse des demandes de retraits des utilisateurs.

Selon KelpDAO, LayerZero n'a pas divulgué les risques existants liés à sa technologie et n'a pas empêché la compromission de son infrastructure de sécurité. La plainte vise également Pellegrino à titre personnel, qui a déjà qualifié ces accusations d'infondées.

KelpDAO et LayerZero se rejettent la responsabilité

Les développeurs ont déclaré que le hack résultait directement des lacunes de LayerZero. Le projet a également accusé l'entreprise et son cofondateur d'avoir tenté de rejeter la responsabilité de l'incident sur KelpDAO dans les mois ayant suivi l'attaque.

Pellegrino a confirmé avoir reçu notification d'une action civile intentée en Colombie-Britannique par Evercrest, une entité affiliée à KelpDAO. Il a indiqué qu'il entend défendre sa position devant un tribunal à Vancouver et estime les accusations dénuées de fondement.

L'attaque aurait été liée à un groupe de hackers nord-coréen. Les attaquants ont vidé l'infrastructure cross-chain du projet de 116 500 rsETH, d'une valeur d'environ 292 M$, laquelle détenait alors près d'un cinquième de tous les tokens en circulation.

À la suite de l'incident, KelpDAO a indiqué avoir mis en place des mesures supplémentaires pour protéger les actifs des utilisateurs. Le projet a notamment migré le bridge rsETH vers une nouvelle norme de sécurité cross-chain.

Le hack provoque d'importantes sorties de capitaux de la DeFi

L'attaque a également affecté d'autres grands protocoles DeFi. Face à la hausse des demandes de retraits des utilisateurs, le principal protocole de prêt Aave a dû obtenir environ 300 M$ de liquidités supplémentaires.

Dans les jours qui ont suivi, la valeur totale verrouillée dans la DeFi a diminué d'environ 20 Md$. Des experts, dont des analystes de JPMorgan, ont cité l'incident comme exemple des risques persistants d'infrastructure auxquels est confrontée la finance décentralisée.

Dans l'ensemble, le deuxième trimestre de 2026 a établi un record du nombre d'attaques réussies contre des projets crypto. Les chercheurs ont recensé 83 incidents sur la période de trois mois, pour des pertes totales d'environ 755 M$, les attaques contre KelpDAO et Drift Protocol étant les plus importantes.

Toutefois, le montant dérobé est resté bien inférieur au pic historique. À titre de comparaison, les pertes totales du secteur crypto dues aux hacks ont atteint 3,56 Md$ au quatrième trimestre de 2020.

Nous avons précédemment indiqué qu'un détenteur de wallet Gnosis Safe a perdu 7,8 M$ en crypto à cause d'une vulnérabilité dans un smart contract tiers. Un bot attaquant a devancé la transaction de l'utilisateur et a dérobé environ 2 900 rsETH.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.