DeFi United obtient 160 millions de dollars alors que l'industrie s'apprête à couvrir la crise des créances irrécouvrables d'Aave

Un effort coordonné de secours en matière de finance décentralisée (DeFi) aurait permis de lever 160 millions de dollars pour couvrir les créances irrécouvrables créées lorsque des attaquants ont exploité le pont de KelpDAO et déposé des garanties non garanties sur les marchés Aave V3 le 18 avril 2026.

Points clés à retenir :

Aave a gelé les réserves de rsETH quelques heures après l'exploit Kelp DAO du 18 avril, qui a créé jusqu'à 230,1 millions de dollars de créances irrécouvrables.

DeFi United a levé 160 millions de dollars le 25 avril, Mantle et Aave DAO promettant 55 000 $ ETH combinés.

Les votes de gouvernance sur la contribution de 25 000 $ ETH d'Aave DAO sont en cours alors que le protocole s'efforce de restaurer complètement le support rsETH.

DeFi United lève 160 millions de dollars pour soutenir Aave

L’exploit a commencé à 17h35 UTC, sur le bloc Ethereum 24 908 285. Les attaquants ont ciblé le pont Layerzero V2 de Kelp DAO sur la route rsETH Unichain-to-Ethereum, qui a été configuré comme un DVN 1 sur 1 sans vérificateurs supplémentaires. Ils ont soumis un faux paquet entrant qui a généré 116 500 jetons rsETH non sauvegardés, d'une valeur d'environ 292 millions de dollars à l'époque, sans verrou ni gravure correspondant sur la chaîne source.

L'attaquant s'est déplacé rapidement. Environ 89 567 rsETH, d’une valeur d’environ 221 millions de dollars, ont été déposés en garantie sur les marchés Aave V3 sur Ethereum et Arbitrum. L’attaquant a ensuite emprunté environ 82 650 WETH, d’une valeur d’environ 191 millions de dollars, plus de petites sommes de wstETH.

Les positions se sont retrouvées avec des facteurs de santé compris entre 1,01 et 1,03, ce qui rend improbable un remboursement intégral. Les contrats intelligents d’Aave n’ont pas été exploités. Les créances irrécouvrables provenaient entièrement des garanties extérieures non garanties.

Le Protocol Guardian d’Aave a répondu en quelques heures. Vers 19h00 UTC le 18 avril, toutes les réserves rsETH et wrsETH dans les déploiements V3 ont été gelées, les ratios prêt/valeur ont été fixés à zéro et les modèles de taux d'intérêt ont été ajustés pour gérer la pression sur les liquidités.

Aave Labs et le gestionnaire de risques Llamarisk ont ​​publié un rapport d'incident formel le 20 avril. Le rapport modélise deux scénarios de perte en fonction de la manière dont Kelp DAO socialise le déficit. Dans le premier scénario, une décote uniforme pour tous les détenteurs de rsETH produit environ 123,7 millions de dollars de créances irrécouvrables sur Aave. Dans le second cas, les pertes isolées des détenteurs de L2 rsETH se traduisent par environ 230,1 millions de dollars de créances irrécouvrables, Mantle et Arbitrum supportant la plus lourde exposition. D’autres estimations placent l’exposition totale d’Aave entre 196 et 200 millions de dollars.

Le marché a fortement réagi. La valeur totale bloquée d’Aave est tombée entre 6 et 9 milliards de dollars dans les jours qui ont suivi l’incident. Le prix de l’AAVE a chuté entre 10 % et 22 % immédiatement après. Les pertes plus larges de DeFi TVL ont dépassé 13 milliards de dollars dans certains rapports.

Pour contenir les retombées, les fournisseurs de services Aave ont lancé DeFi United, un fonds de secours multiprotocole dirigeant les contributions vers defiunited.eth, adresse Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Le fonds cible le déficit de rsETH, initialement modélisé entre 68 900 et plus de 100 000 $ETH, en fonction des recouvrements et des chiffres finaux des créances douteuses.

Samedi, Arkham Intelligence a confirmé que DeFi United avait levé 160 millions de dollars. Mantle et Aave DAO ont contribué ensemble à hauteur de 55 000 $ ETH, soit environ 127 millions de dollars de ce total. Mantle a proposé jusqu'à 30 000 $ ETH structurés sous forme de facilité de crédit sur trois ans au rendement du jalonnement du Lido plus 1 %. Aave DAO a proposé 25 000 $ ETH de sa trésorerie, le vote sur la gouvernance étant toujours en cours.

Le fondateur et PDG d'Aave, Stani Kulechov, a engagé 5 000 $ ETH provenant de fonds personnels. Ether.fi a promis 5 000 $ETH. Lido DAO offrait jusqu'à 2 500 stETH. Les petits contributeurs incluent la Fondation Golem à 1 000 $ ETH, le vice-président d'Aave Emilio Frangella à 500 $ ETH et des dons communautaires de plus de 272 $ ETH rapportés sur la chaîne. Ethena, Layerzero, Ink Foundation, Frax et Tydro ont également apporté leur soutien.

Le Conseil de sécurité de l'Arbitrum a gelé une partie des fonds des attaquants, réduisant ainsi le déficit net que les fonds doivent couvrir. Un paquet malveillant ultérieur de 40 000 rsETH a été annulé et récupéré par Kelp avant de pouvoir être traité.

DeFi United est décrit par les participants comme l’un des plus grands efforts de récupération coordonnés de l’histoire de DeFi. Les votes de gouvernance sur les contributions en attente restent actifs et le fonds continue d'accepter des dons alors que le protocole s'efforce de restaurer l'intégralité du soutien du rsETH et d'éliminer les créances irrécouvrables restantes.