DeFi fait face à une sécheresse sans précédent alors que la violation de la sécurité de KelpDAO déclenche un effet d'entraînement de grande envergure
L'exploit KelpDAO a permis à un attaquant de siphonner des jetons rsETH non sauvegardés et de les déposer dans Aave, déclenchant l'une des contractions de liquidité les plus fortes de l'histoire récente de DeFi, selon le dernier rapport Cryptoquant surnommé « DeFi Contagion ».
Points clés à retenir :
L’exploit KelpDAO du 18 avril 2026 a exposé Aave à un montant estimé entre 124 et 230 millions de dollars de créances irrécouvrables en 72 heures.
La valeur totale bloquée d’Aave a chuté de 33 %, perdant des milliards, les taux d’emprunt $USDT et $USDC atteignant 14 %.
L'offre de $USDe a perdu 800 millions de dollars en trois jours, signalant un stress continu en matière de liquidité DeFi sur les principaux protocoles.
Le piratage de KelpDAO rsETH déclenche une fuite de liquidités de plusieurs milliards de dollars sur Aave
Selon l’évaluation de la situation par Cryptoquant, l’attaquant a utilisé le rsETH non garanti épuisé pour échanger du WETH et des pièces stables sur Aave, exploitant une vulnérabilité critique de l’infrastructure de KelpDAO. L’attaque s’est rapidement propagée à l’ensemble de l’écosystème DeFi.
Les chercheurs de Cryptoquant ont découvert que le contrat aETHrsETH d’Aave détient environ 83 % de toute l’offre de rsETH en circulation, ce qui en fait le protocole le plus exposé au piratage. La société estime qu’Aave porte désormais entre 124 et 230 millions de dollars de créances douteuses potentielles liées à la garantie rsETH désindexée.
La valeur totale verrouillée (TVL) d'Aave a chuté massivement dans les 72 heures qui ont suivi l'exploit, une baisse de 33 % que Cryptoquant a décrite comme l'une des contractions de liquidité au niveau du protocole les plus fortes de l'histoire récente de DeFi.
Les taux d’emprunt sur les trois plus grands marchés d’Aave ont immédiatement reflété la pression. Les données Cryptoquant montrent que les taux d'emprunt $USDT et $USDC sur Aave V3 sont passés de 3,4 % à 14 % alors que les utilisateurs se sont précipités pour emprunter des pièces stables et quitter le protocole. Avant le piratage, ces taux étaient restés stables à 3,4 %, ce qui est conforme aux conditions normales de prêt DeFi.
Les taux d'emprunt de $ETH sur Aave V3 ont grimpé à 8 %, le chiffre le plus élevé que Cryptoquant ait enregistré depuis au moins janvier 2024. Les taux se sont ensuite stabilisés à proximité de 5 %, soit toujours plus du double du niveau d'avant le piratage de 2 %.
Selon le rapport Cryptoquant, la hausse simultanée des taux entre $ETH, $USDC et $USDT signale un stress à l'échelle du système plutôt qu'un mouvement isolé du marché. $ETH, $USDC et $USDT sont les trois plus grands marchés d'Aave en termes de valeur totale verrouillée.
Les chercheurs de Cryptoquant ont décrit la dynamique comme une crise de liquidité DeFi classique : les déposants se retirent tandis que les emprunteurs augmentent la demande en même temps, laissant la liquidité disponible chuter rapidement et les taux d'intérêt se réajuster à la hausse. À la date du rapport, les taux restent élevés au-dessus des niveaux d’avant le piratage.
Le stablecoin porteur de rendement, $USDe, le quatrième actif en importance sur Aave avec 412 millions de dollars de dépôts protocolaires, a également subi une pression importante. Cryptoquant a suivi un effondrement net de l'activité de frappe de $USDe dans les jours qui ont suivi le piratage, provoqué à la fois par la contagion de la crise d'Aave et par des taux de financement à terme perpétuels persistants négatifs en $ETH et BTC.
L’offre totale de $USDe est passée de 5,8 milliards de dollars à 5 milliards de dollars en trois jours, soit une baisse de 800 millions de dollars ou 14 %. Cryptoquant l’a qualifié de l’un des plus grands événements de rachat à court terme de l’histoire du $USDe.
En tant que l'une des plus grandes pièces stables au monde derrière seulement $USDT, $USDC, USDS et DAI, la contraction de $USDe indique un retrait significatif de liquidités de l'écosystème DeFi plus large, a noté la société.
Les taux de financement perpétuels négatifs ont comprimé le rendement delta neutre du $USDe au cours de cette période, accélérant les incitations au rachat pour les détenteurs. Cryptoquant a expliqué que la combinaison d’un comportement d’aversion au risque provoqué par le piratage et d’une pression structurelle sur les taux de financement marque une détérioration significative des conditions du marché DeFi.
Le dernier rapport Cryptoquant souligne le risque systémique d’une exposition concentrée aux garanties dans les protocoles de prêt DeFi, notant que la position surdimensionnée de rsETH d’Aave a amplifié la contagion bien au-delà de l’exploit initial.