Piratage de Kelp : impact sur Aave et risques systémiques pour la DeFi

Toutes les actualités

Sélection de la rédaction

Actualités crypto

Actualités financières

Voix du marché

Milliardaires

Actualités des brokers

Actualités des régulateurs

Eugene Komchuk

20.04.2026

Piratage de Kelp : impact sur Aave et risques systémiques pour la DeFi — Comment Kelp a été piraté

Le piratage du protocole Kelp est devenu l'un des incidents les plus importants de l'histoire récente de DeFi. Cependant, ses conséquences sont allées bien au-delà d'un seul projet. L'exploit, d'une valeur de plusieurs centaines de millions de dollars, a affecté des protocoles interconnectés et a entraîné de graves problèmes pour Aave, l'un des principaux acteurs du marché des cryptomonnaies.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Comment Kelp a été piraté

L'attaque contre Kelp s'est produite samedi, lorsque le pirate a exploité une vulnérabilité dans un pont inter-chaîne responsable du transfert du jeton rsETH entre différents réseaux. L'attaquant a réussi à retirer 116 500 rsETH, soit environ 18 % de l'offre totale en circulation et approximativement 300 millions de dollars, selon The Block.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

L'équipe Kelp n'a pas réagi immédiatement : les premières mesures ont été prises environ 46 minutes après l'attaque. Les contrats du protocole ont été mis en pause de toute urgence, ce qui a bloqué les tentatives de retrait de fonds. Cette mesure s'est avérée efficace : deux transactions ultérieures visant à retirer 40 000 rsETH supplémentaires, soit environ 100 millions de dollars, ont été rejetées.

Kelp a ensuite officiellement confirmé l'incident et suspendu les opérations de rsETH sur le réseau principal Ethereum et sur plusieurs réseaux Layer-2. Parallèlement, LayerZero, des auditeurs et des experts en sécurité externes ont participé à l'enquête.

Ce que sont Kelp et rsETH

Qu'est-ce que Kelp ? Il s'agit d'un protocole de restaking liquide. Il permet aux utilisateurs de déposer des ETH ou des actifs connexes et de recevoir des rsETH en retour. Ce jeton garantit que le capital n'est pas bloqué : il peut être utilisé dans d'autres protocoles DeFi tandis que l'actif sous-jacent continue de générer un rendement au sein du système de restaking.

Au moment de l'attaque, environ 630 000 rsETH étaient en circulation et le jeton était déployé sur plus de 20 réseaux, dont Ethereum, Arbitrum, Base, Linea, Blast, Mantle et Scroll. Cette large intégration a rendu l'incident particulièrement sensible pour le marché : le rsETH était utilisé non seulement dans Kelp, mais aussi dans d'autres protocoles comme garantie, liquidité et instrument financier.

Ce n'est pas le premier incident impliquant Kelp au cours des 12 derniers mois. En avril 2025, le protocole a interrompu les dépôts et les retraits après qu'un bug dans son contrat d'honoraires a provoqué une frappe excessive de rsETH. À l'époque, l'équipe avait déclaré que les fonds des utilisateurs n'étaient pas affectés.

Impact sur l'Aave

Les conséquences de cette attaque ont été bien plus importantes et ont directement affecté Aave, le plus grand protocole de prêt DeFi. L'attaquant a utilisé les rsETH volés comme garantie pour emprunter des liquidités sur Aave V3, principalement sous la forme d'éther enveloppé (wETH). En conséquence, la plateforme a accumulé environ 195 millions de dollars de "mauvaises dettes", c'est-à-dire des fonds qui ne peuvent pas être récupérés par les mécanismes de liquidation habituels.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Les utilisateurs ont donc commencé à retirer activement leurs fonds. Selon DeFiLlama, la valeur totale bloquée (TVL) d'Aave est passée d'environ 26,4 milliards de dollars à 17,7 milliards de dollars au cours du week-end. Des acteurs majeurs ont retiré des liquidités : par exemple, la bourse MEXC a retiré environ 431 millions de dollars, tandis qu'Abraxas Capital a retiré environ 392 millions de dollars.

Dans le même temps, les pools de stablecoins USDT et USDC sur Aave V3 ont atteint un taux d'utilisation de 100 %. Cela signifie que les fonds sont практически impossibles à retirer : lundi matin, seuls 2 500 dollars environ pouvaient être retirés du pool USDT de 2,87 milliards de dollars. Le protocole a gelé les marchés de rsETH, ainsi que certaines opérations de wETH sur plusieurs réseaux, afin d'éviter que le risque ne se propage davantage.

L'effet domino à DeFi

L'ampleur de l'incident Kelp est directement liée à la structure de DeFi. Le jeton rsETH était utilisé dans le cadre de multiples services - comme garantie, comme source de liquidité et dans le cadre de stratégies de négociation. Selon les analystes, au moins neuf protocoles étaient directement ou indirectement exposés à cet actif et ont été contraints d'interrompre leurs opérations à la suite de l'attaque.

Cette situation met en évidence une caractéristique essentielle de DeFi : l'interconnexion des protocoles. Une seule défaillance de l'infrastructure, en l'occurrence un pont entre les chaînes, a entraîné des problèmes dans de multiples parties de l'écosystème : de la liquidité au prêt. C'est cette interdépendance qui transforme un exploit isolé en crise systémique.

En fin de compte, le piratage de Kelp n'était pas seulement un incident isolé, mais un exemple clair de la rapidité avec laquelle le risque peut se propager dans l'ensemble de l'écosystème DeFi. L'utilisation d'un même actif dans plusieurs protocoles accroît l'efficacité du capital, mais rend également le marché plus vulnérable aux défaillances en cascade. Un seul exploit peut déclencher des pénuries de liquidités, des créances irrécouvrables et une perte de confiance chez plusieurs acteurs majeurs.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?