Quelque chose a-t-il changé ?" Le CTO émérite de Ripple enquête sur les allégations d'exploitation de KelpDAO

Dans un tweet récent, David Schwartz, CTO émérite de Ripple, remet en question l'explication du récent exploit KelpDAO.
Le 18 avril, KelpDAO, un protocole de restauration liquide, a subi un exploit majeur, perdant plus de 290 millions de dollars. Dans une mise à jour peu de temps après, LayerZero a déclaré que l'incident KelpDAO était isolé de sa configuration rsETH, résultant directement de sa configuration DVN unique. LayerZero a noté que le sujet de l'attaque très sophistiquée était l'empoisonnement de l'infrastructure RPC en aval utilisée par le DVN de LayerZero Labs.
Une semaine après l’incident, la communauté crypto continue de chercher des réponses sur ce qui s’est passé dans ce qui est considéré comme le plus grand piratage DeFi à ce jour en 2026.
Dans cette optique, David Schwartz, directeur technique émérite de Ripple, a fait référence à une réponse X du PDG de LayerZero, Bryan Pellegrino, en décembre 2024, dans laquelle il a déclaré qu'aucun volume du protocole ne reposait uniquement sur son réseau de vérification décentralisé (DVN).
"Quel pourcentage du volume LZ repose uniquement sur LZ DVN ? La réponse à cette question est 0 %. Il n'existe pas une seule configuration d'application qui utilise uniquement le LZ DVN", a déclaré Pellegrino à l'époque.
Est-ce que quelque chose a changé ?
En réponse, Schwartz se demande si quelque chose a changé entre fin 2024 et aujourd’hui. Cela soulève la question suivante : si aucune application ne reposait auparavant uniquement sur un seul DVN, comment pourrait-on désormais considérer que cette même configuration est à l'origine de l'exploit KelpDAO ?
Quelque chose a-t-il changé entre décembre 2024 et maintenant ? Parce qu'à moins que je ne sois confus, cela signifie que l'attaque contre KelpDAO n'aurait pas pu se produire comme LayerZero l'a décrit. https://t.co/a1ACnTf3Bg
– David 'JoelKatz' Schwartz (@JoelKatz) 25 avril 2026
"Est-ce que quelque chose a changé entre décembre 2024 et aujourd'hui ? Parce qu'à moins que je ne sois confus, cela signifie que l'attaque contre KelpDAO n'aurait pas pu se produire comme LayerZero l'a décrit", a interrogé Schwartz.
Si KelpDAO fonctionnait effectivement avec une configuration à un seul DVN, cela soulève la question de savoir si l'architecture du système a changé après les commentaires du PDG de LayerZero en 2024 ou si les affirmations précédentes n'étaient pas exactes.
Dans le même ordre d'idées, Aanchal Malhotra, responsable de la recherche chez Ripple, a partagé dans un tweet récent quelques réflexions sur le piratage de rsETH, notant que « l'industrie s'oriente vers de meilleures primitives – preuve ZK, normes d'audit plus strictes.