#AaveLaunchesrsETHRecoveryPlan

Aave mène la coalition historique DeFi unifiée avec un engagement de 25 000 ETH pour récupérer l'exploitation de $292M KelpDAO

Aave a officiellement lancé un plan de récupération complet pour la crise rsETH, s'engageant à hauteur de 25 000 ETH (environ $58 millions) dans le cadre de la coalition sans précédent DeFi United - un effort de sauvetage multi-protocoles historique impliquant sept principaux protocoles DeFi regroupant 69 534 ETH ($161 millions) pour restaurer la garantie de rsETH suite à la catastrophe de $292 millions$292 l'exploitation de KelpDAO le 18 avril 2026. Cela marque le plus grand effort de récupération coordonné de l'histoire de la finance décentralisée et représente un moment charnière pour la collaboration inter-protocoles face aux menaces systémiques.

L'exploitation de KelpDAO : comment $190 Million a disparu

La crise a commencé le 18 avril 2026, lorsque des attaquants liés au groupe Lazarus de Corée du Nord ont exploité une vulnérabilité critique dans l'intégration du pont cross-chain LayerZero de KelpDAO. L'attaque était sophistiquée et dévastatrice :

Le vecteur d'attaque : les hackers ont compromis deux serveurs de vérification de LayerZero et ont inondé les serveurs de sauvegarde avec du trafic indésirable, forçant le système à fonctionner sur des nœuds compromis. Cela leur a permis de créer 116 500 tokens rsETH non garantis en trompant le pont pour croire que des instructions cross-chain valides étaient arrivées.

La faille de conception critique : rsETH utilisait une configuration de vérification 1-sur-1 avec uniquement LayerZero Labs DVN comme seul vérificateur, sans second vérificateur pour confirmer les transactions. Ce point de vérification centralisé a créé un point de défaillance catastrophique sur un pont manipulant des centaines de millions en valeur.

L’impact sur Aave : plutôt que de vendre le rsETH volé sur le marché libre, l’attaquant a déposé près de 90 000 rsETH dans Aave V3 en tant que garantie et a emprunté environ $196 million en WETH et wstETH à travers Ethereum et Arbitrum. Étant donné que la garantie rsETH n’était pas backing, Aave s’est soudainement retrouvé avec environ $99 million en créances douteuses.

Contagion immédiate du marché : la valeur totale verrouillée d’Aave a chuté de 6,6 milliards de dollars alors que les utilisateurs ont paniqué en retirant de tous les marchés. La TVL totale de DeFi est passée d’environ $85 milliard à (milliard entre le 18 et le 20 avril, représentant la plus forte baisse sur deux jours en plus d’un an. Le jeton AAVE a chuté de 16 % en réponse immédiate.

Réponse d’urgence rapide d’Aave

L’infrastructure de gestion des risques d’Aave a démontré une rapidité remarquable dans la gestion de la crise :

18:52 UTC - Gel immédiat : le Guardian d’Aave a initié des gels d’urgence sur les marchés rsETH et wrsETH sur toutes les déploiements en quelques heures après l’exploitation.

Coordination multi-chaînes : les gels ont été exécutés simultanément sur Ethereum, Arbitrum, Base, Mantle, Linea, zkSync Era, Avalanche et Ink.

Gel préventif WETH : en mesure de protection supplémentaire, le Guardian du protocole a gelé WETH sur plusieurs réseaux.

Sécurité du protocole maintenue : Aave a souligné que tous les pools restaient sûrs et pleinement opérationnels, l’incident étant spécifiquement limité à rsETH.

DeFi unifié : la coalition de sept protocoles

Aave $58 25 000 ETH proposé / -)millions( : contribution la plus importante ; inclut des engagements personnels de la part des dirigeants.

Mantle )jusqu’à 30 000 ETH de facilité de crédit( : soutien par prêt structuré.

EtherFi )5 000 ETH( : soutien au secteur du restaking.

Lido )2 500 stETH / -5,8 millions de dollars( : soutien symbolique en liquidité.

Ethena : participation au protocole de stablecoin.

Fondation Ink : contributeur à la récupération.

BGD Labs )250 ETH( : soutien supplémentaire.

La stratégie de récupération et le processus de gouvernance

Les prestataires de services d’Aave, EtherFi, KelpDAO, LayerZero et Compound ont conjointement soumis des propositions de gouvernance pour la récupération des actifs et la libération des fonds gelés.

Problème un : Responsabilité du protocole vs diligence des utilisateurs

Débat sur le fait qu’Aave aurait dû refuser la garantie rsETH en raison de son architecture risquée.

Problème deux : Limitations de l’infrastructure de gestion des risques

Critiques selon lesquelles les systèmes manuels de guardians sont trop lents pour des environnements d’attaque automatisés.

Problème trois : Paramétrage conservateur vs croissance

Inquiétudes concernant le fait que des pratiques de listing agressives ont augmenté l’exposition systémique.

Problème quatre : Mécanismes de délai de retrait

Propositions pour des contrôles de retrait plus stricts afin de prévenir une contagion rapide.

Effets secondaires et implications du marché

La pression sur le prix de l’ETH persiste dans un contexte de marché plus large incertain

Le staking reste solide avec 39,2 millions d’ETH stakés )31,5%(

Les tokens de restaking liquide font l’objet d’un nouvel examen

Le sauvetage inter-protocoles établit un nouveau précédent pour la DeFi

L’attention réglementaire devrait probablement augmenter

Le plan de récupération réussira-t-il ?

Facteurs favorables

Grand pool de capitaux coordonnés )$161M(

Engagement fort de la direction

Ralentissement des retraits paniques

Facteurs de risque

Fonds restants à environ )$131M

Incertitude quant à l’approbation de la gouvernance

Coordination complexe cross-chain

Risque de dilution des stakers potentiel

Conclusion

Le plan de récupération rsETH d’Aave représente un moment décisif dans l’histoire de la DeFi, montrant à la fois la force de la coordination décentralisée et la fragilité des protocoles interconnectés. Bien que la coalition DeFi United apporte un soutien significatif, le succès final dépendra de l’approbation de la gouvernance et de la résolution des éventuels gaps de financement restants.