Kelp Hack fait du filet de sécurité de plusieurs millions de dollars du Lido la preuve ultime de résilience
Un incident de sécurité chez Kelp, un protocole de rachat de liquides, a eu des répercussions sur la finance décentralisée, prenant l'un des coffres-forts de rendement de Lido Finance entre deux feux. Lido a suspendu les dépôts et les retraits sur son coffre-fort EarnETH pendant qu'il résout deux problèmes distincts mais liés : l'exposition directe à un actif compromis et une pénurie de liquidité se propageant sur les marchés de prêt.
L'exposition
Dans le coffre-fort EarnETH du Lido, environ 9 % du total des actifs sont liés à rsETH, le jeton au centre de l'incident de Kelp. Ce n’est pas une participation majoritaire, mais c’est suffisant pour déclencher une pause pendant que les conservateurs déterminent exactement combien, le cas échéant, a été perdu.
L'Arbitrum Security Council a déjà récupéré environ 70 millions de dollars en ETH liés à l'attaque. D'autres efforts de redressement sont en cours, mais le décompte final des pertes n'a pas encore été réglé.
Un deuxième problème : la crise du crédit
Au-delà de l’exposition au rsETH, EarnETH est également confronté à un autre casse-tête. Les taux d’emprunt élevés sur les marchés des prêts ont mis la pression sur des stratégies de bouclage à l’intérieur du coffre-fort qui n’ont rien à voir avec Kelp. Les conservateurs de Vault ont activement désendetté ces positions, et Lido affirme qu'une action rapide a déjà permis de réduire considérablement l'encours de la dette wETH. Une mise à jour plus complète sur les progrès est attendue sous peu.
Le filet de sécurité est testé
Si les pertes sont confirmées une fois la poussière retombée, le Lido dispose d’un mécanisme prêt. La trésorerie du Lido DAO détient une position de première perte de 3 millions de dollars dans le coffre-fort EarnETH, spécialement conçue pour des situations comme celle-ci. Dans le cadre du mécanisme de protection, les actions du coffre-fort du DAO seraient brûlées pour absorber les pertes avant que les déposants ordinaires n’en ressentent la douleur, utilisant efficacement les fonds du Trésor comme tampon.
L’accord a été approuvé par la gouvernance du Lido plus tôt cette année dans le cadre d’une initiative plus large visant à rendre le produit Earn suffisamment crédible pour pouvoir évoluer. Les événements de lundi constituent son premier véritable test.
Ce que cela signifie
L’architecture interconnectée de DeFi signifie qu’une violation de protocole unique peut se propager rapidement et loin. L'incident de Kelp a désormais touché la liquidité du marché des prêts, le réassort des jetons et les stratégies de coffre-fort de rendement sur plusieurs plates-formes simultanément.
Pour Lido, la priorité immédiate est de contenir les dégâts et de rétablir les opérations normales du coffre-fort. Pour le marché au sens large, cela rappelle que le rendement de la finance décentralisée est rarement sans conditions.