Six ans après le « DeFi Summer », le soleil se couche-t-il déjà sur la révolution de la finance décentralisée ?
L'exploit rsETH de 292 millions de dollars de KelpDAO a atterri au mauvais moment pour DeFi. Environ 10 milliards de dollars ont quitté le secteur au cours du week-end, après que la confiance ait déjà été ébranlée par la violation du Drift Protocol le 1er avril et l'autopsie de Venus en mars.
Cette combinaison rend le problème de DeFi plus difficile à ignorer. Open DeFi est toujours en vie, mais il perd sa place de passerelle par défaut vers la finance en chaîne. Les pièces stables, les bons du Trésor tokenisés et les rails de règlement réglementés continuent de croître, tandis que les protocoles sans autorisation continuent d'absorber la réduction de la confiance.
Un tableau de bord hack circulant sur X capture l’ambiance.
Tableau de bord des hacks 2026 (source : Our Crypto Talk)
Certains incidents sont bien documentés. Certaines situations restent vivantes. Certains brouillent la frontière entre exploit de protocole, défaillance du pont et compromission de l'utilisateur. La voie la plus sûre consiste à ancrer la pièce sur les échecs vérifiés de 2026 et sur le changement de concurrence qu’ils exposent.
Ce moment semble différent de 2021. À l’époque, DeFi vendait le marché sur l’ouverture, la vitesse et la composabilité. En 2026, ces mêmes caractéristiques comptent toujours, mais elles ne s’accompagnent plus d’un prestige narratif automatique.
Chaque exploit majeur augmente le coût de la confiance dans la pile, tandis que les aspects les plus sûrs et les plus dynamiques de la finance en chaîne ressemblent de plus en plus à des rails de paiement, à des emballages de trésorerie et à des produits tokenisés réglementés plutôt qu'à des écosystèmes de jetons réflexifs.
Le test en direct consiste à déterminer si la DeFi ouverte peut reconstruire la confiance suffisamment rapidement pour conserver le statut frontal par défaut. À l’heure actuelle, le secteur semble plutôt comprimé que terminé.
Le problème de sécurité de DeFi se situe désormais au-dessus du contrat intelligent
L’erreur la plus simple après un gros exploit est de traiter chaque échec comme un autre bug de contrat intelligent. La perte d'environ 285 millions de dollars de Drift est un bon exemple de la raison pour laquelle ce cadre devient obsolète.
Chainalysis a décrit une violation construite autour d'un accès privilégié, d'actions administratives pré-signées et de fausses garanties plutôt que d'un simple échec de contrat ligne par ligne. Le marché a tiré une autre leçon sur l’ampleur du risque DeFi qui réside désormais dans les voies de gouvernance, les flux de travail des signataires et la complexité opérationnelle.
Ce détail change ce à quoi les utilisateurs sont invités à faire confiance. Les audits et le code testé sont toujours importants, mais ils ne couvrent pas le chemin complet, du signataire au pont, en passant par Oracle et la configuration du marché. Une fois que le système s’étend sur plusieurs chaînes, conseils d’administration, lieux de liquidité et emballages de garanties, la surface d’attaque augmente plus rapidement que le langage autour de la décentralisation.
L'autopsie de Vénus montre une version différente du même problème. L'attaquant a emprunté environ 14,9 millions de dollars sur une position THE gonflée et a quitté le protocole avec un peu plus de 2 millions de dollars de créances irrécouvrables. Ce n’était pas le même mode d’échec que Drift, mais la conclusion adressée au lecteur était similaire. Un site DeFi majeur pourrait encore être poussé vers une comptabilité d’urgence en raison de liquidités limitées et de cas extrêmes structurels.
Puis vint le choc du week-end de KelpDAO. L'exploit était suffisamment grave, selon CryptoSlate, pour déclencher environ 10 milliards de dollars de retraits sur DeFi et pour forcer le gel des marchés liés à rsETH. Même si cette estimation des flux sortants évolue à mesure que les conditions se stabilisent, le signal est clair. Les utilisateurs ont constaté la complexité inter-chaînes, l’incertitude des garanties et une possible contagion, puis ont retiré des capitaux.
Cette réaction correspond à la tendance plus large en matière de sécurité décrite par TRM dans son résumé du rapport sur la criminalité de 2026. La société a déclaré que les attaques sur les infrastructures étaient à l’origine de la majorité des pertes liées aux piratages en 2025, dépassant les exploits des contrats intelligents.
Le problème de confiance de DeFi est de plus en plus difficile à mettre en quarantaine car le secteur défend l'ensemble du système d'exploitation autour du code, et pas seulement le code lui-même.
La finance en chaîne continue de croître, mais dans des emballages plus sûrs
La base du capital raconte une histoire différente d’un simple récit d’effondrement. Un rapport CryptoSlate d'avril a souligné que la capitalisation boursière de l'USDT avait atteint 185 milliards de dollars et que la capitalisation boursière de l'USDC avait atteint 78 milliards de dollars.
Le même rapport cite les chiffres de DefiLlama montrant Tron à 86,958 milliards de dollars en pièces stables et Solana à 15,726 milliards de dollars.
La page de la chaîne Ethereum de DefiLlama montre également où se trouve encore le capital DeFi ouvert le plus profond, ce qui fait que la configuration actuelle ressemble plus à une concentration qu'à un abandon.
La rotation est encore plus nette dans les produits de rendement à faible volatilité. Le tableau de bord du Trésor de RWA.xyz montre 10,9 milliards de dollars de bons du Trésor américain tokenisés et 55 144 détenteurs au 12 mars 2026.
L’utilisateur qui prend des risques choisit toujours des rails de règlement et de propriété basés sur la blockchain. Ce que cet utilisateur rejette, c'est l'idée selon laquelle la complexité ouverte de DeFi mérite une part égale du bilan.
Un moyen rapide d’encadrer la scission est le suivant :
Confiance et pression de positionnement
Signaux de croissance en chaîne
L'exploit de 292 millions de dollars de KelpDAO a déclenché un recul de 10 milliards de dollars dans DeFi.
L’USDT et l’USDC représentent désormais ensemble environ 263 milliards de dollars d’offre.
Drift a perdu plus de la moitié de sa TVL dans une violation d'accès privilégié.
Les bons du Trésor américain tokenisés ont atteint 10,93 milliards de dollars avec 55 144 détenteurs.
Vénus a montré que les marchés des prêts sont encore peu liquides et