Malgré son potentiel, la finance décentralisée a du mal à convaincre les grands investisseurs en raison de vulnérabilités persistantes.
Les vulnérabilités de sécurité persistantes et la stagnation de la valeur totale verrouillée (TVL) pèsent sur l’attrait institutionnel de la finance décentralisée (DeFi), selon la banque d’investissement de Wall Street JPMorgan (JPM).
TVL fait référence à la valeur totale des actifs cryptographiques déposés dans les protocoles DeFi et est couramment utilisé comme indicateur de la taille, de l'utilisation et de la santé globale de l'écosystème.
L’exploit KelpDAO, qui, selon la banque, a effacé environ 20 milliards de dollars de TVL en quelques jours, a exposé des risques structurels.
Un attaquant a violé un pont inter-chaînes, créé 292 millions de dollars de rsETH non garantis et l'a utilisé comme garantie pour drainer les protocoles de prêt, laissant environ 200 millions de dollars de créances irrécouvrables. La contagion s’est propagée au-delà des plateformes directement affectées, soulignant à quel point l’interconnectivité de DeFi peut amplifier les chocs.
"Tout comme les investisseurs traditionnels se tournent vers les liquidités en période d'incertitude, les acteurs de la cryptographie ont répondu aux récents exploits en cherchant refuge dans les pièces stables", ont écrit les analystes dirigés par Nikolaos Panigirtzoglou dans le rapport de mercredi.
Les piratages et les exploits restent un risque majeur pour la cryptographie, car ils sapent directement la confiance dans les systèmes qui s'appuient sur du code plutôt que sur des intermédiaires. Les bugs des contrats intelligents, le phishing et les failles des ponts inter-chaînes peuvent exposer de vastes pools d'actifs verrouillés, les attaquants devant souvent exploiter un seul point faible pour déclencher des pertes démesurées.
Ces vulnérabilités sont amplifiées par la complexité et l’interconnectivité de l’infrastructure blockchain. Les ponts inter-chaînes, par exemple, étendent les fonctionnalités mais augmentent également la surface d'attaque, et ont été responsables de milliards de dollars de pertes car ils reposent sur des conceptions complexes, une infrastructure partagée et des mécanismes de validation parfois faibles.
Au-delà des dommages financiers immédiats, les exploits répétés érodent la confiance dans l’ensemble de l’écosystème. Chaque piratage majeur peut éloigner les utilisateurs et les institutions, entraîner une réglementation plus stricte et ralentir l’adoption, faisant de la sécurité une contrainte fondamentale pour la croissance de la cryptographie.
Les analystes de la banque ont noté que les pertes dues aux piratages cette année suivent les niveaux de 2025, les exploits des infrastructures et des ponts restant la principale vulnérabilité malgré les progrès réalisés dans l'audit des contrats intelligents.
La croissance reste également modérée. Bien que TVL se soit partiellement redressé en termes de dollars, il est resté largement inchangé en termes d'éther (ETH), ce qui suggère une expansion organique limitée et soulève des questions sur la capacité de DeFi à s'adapter à un usage institutionnel, indique le rapport.
En période de stress, les investisseurs continuent de se tourner vers les pièces stables. À la suite de cet exploit, les capitaux ont afflué des prêts DeFi vers l'USDT de Tether, qui bénéficie d'une liquidité plus importante et de rampes de sortie plus rapides, renforçant ainsi son rôle d'actif privilégié de fuite vers la sécurité, selon le rapport.
Lire la suite : L'exploit Kelp DAO, d'une valeur de 292 millions de dollars, montre pourquoi les ponts cryptographiques restent l'un des maillons les plus faibles de l'industrie.