Les experts prédisent qu'un règlement limité, potentiellement plafonné à 15 %, pourrait être la solution la plus favorable à la suite de la violation massive de la cybersécurité de KelpDAO, d'une valeur de 293 millions de dollars.
Un exploit majeur chez KelpDAO a ébranlé le marché DeFi, avec des pertes estimées à près de 293 millions de dollars, ce qui en fait l'un des incidents les plus importants de l'année. Le problème a été signalé pour la première fois après « une activité inter-chaîne suspecte impliquant rsETH », incitant l’équipe à suspendre les contrats sur le réseau principal Ethereum et plusieurs réseaux de couche 2.
Le protocole, qui permet aux utilisateurs de réinvestir des actifs comme stETH ou cbETH en échange de rsETH, est rapidement devenu le centre d'une préoccupation plus large de l'écosystème à mesure que plusieurs plates-formes ont été exposées.
Un analyste explique ce qui n'a pas fonctionné
Le fondateur de OneKey, Yishi, a expliqué ce qui n'allait pas. "KelpDAO a démonté la serrure de sa propre porte, LayerZero vend le type de porte où vous pouvez crocheter la serrure vous-même, et Aave a supposé que la porte du voisin était définitivement verrouillée."
Sa feuille de route pour la reprise commence par la négociation.
« Le meilleur résultat est de négocier avec le pirate informatique, de lui offrir une prime de 10 à 15 % et d’en récupérer l’essentiel », a-t-il déclaré.
Si cela échoue, il estime que LayerZero devrait intervenir financièrement, soulignant qu’il possède « les poches les plus profondes et la peau la plus longue du jeu ».
Il a également qualifié KelpDAO de maillon le plus faible, suggérant une compensation sous forme de jetons, de revenus futurs ou même de vente complète du projet.
Risque systémique et ce qui vient ensuite
Le plus gros risque réside désormais dans WETH. Yishi a averti : « Les déposants WETH ne peuvent absolument pas accepter une décote », car toute perte pourrait déclencher des effets en cascade sur des protocoles tels que Morpho, Spark, Fluid et Euler, endommageant potentiellement l'ensemble du secteur LRT.
Malgré l’ampleur de l’incident, il reste confiant dans la résilience d’Aave, soulignant des garanties comme Umbrella et stkAAVE. "Je pense qu'Aave peut surmonter cela", a-t-il déclaré, alors même que les marchés continuent d'évaluer les retombées.
Réponse immédiate sur tous les protocoles
À la suite de l'incident, Aave a confirmé que rsETH restait entièrement soutenu par Ethereum, mais a rapidement gelé son utilisation sur les marchés V3 et V4. Les réserves WETH ont également été gelées sur les réseaux, notamment Arbitrum, Base, Mantle et Linea, par mesure de précaution.
"KelpDAO est celui qui est en panne ici : soit il se compose de jetons + de revenus futurs, soit il suffit de regrouper l'ensemble du projet et de le vendre à L0 ou BMNR."
KelpDAO a déclaré qu'il travaillait activement avec LayerZero, des auditeurs et des experts en sécurité pour enquêter sur la cause profonde, tout en exhortant les utilisateurs à se fier uniquement aux mises à jour officielles.