L'effacement DeFi de 13 milliards de dollars en deux jours, et cela a commencé avec l'attaque KelpDAO
L'écosystème de la finance décentralisée (DeFi) connaît une forte fuite de capitaux suite à l'exploit du week-end du protocole KelpDAO.
Aave, la principale plateforme de prêt DeFi, a perdu 8,45 milliards de dollars de dépôts au cours des dernières 48 heures, entraînant une baisse plus large de 13,21 milliards de dollars de la valeur totale verrouillée (TVL) dans DeFi. TVL fait référence à la valeur monétaire combinée des actifs cryptographiques déposés via les protocoles DeFi, tels que Aave, et est largement utilisé pour mesurer la liquidité et l'activité globale du marché.
La valeur totale bloquée dans DeFi est passée de 99,497 milliards de dollars à 86,286 milliards de dollars, tandis que la TVL d'Aave a diminué de 8,45 milliards de dollars à 17,947 milliards de dollars au cours de la même période, selon DefiLlama. Les données au niveau du protocole montrent des baisses de pourcentage à deux chiffres sur toutes les plateformes, notamment Euler, Sentora et Aave, avec des pertes concentrées dans les stratégies de prêt, de remise en jeu et de rendement liées à la garantie concernée.
Cette décision découle d'un exploit de 292 millions de dollars du pont de Kelp qui a permis aux attaquants d'utiliser le rsETH volé, un jeton de re-staking liquide largement utilisé dans DeFi, comme garantie pour emprunter des fonds sur des plateformes de prêt.
Étant donné que ces jetons volés ne disposaient pas de garanties légitimes, les emprunts sur eux créaient des déficits potentiels pour les prêteurs. C’est comme escroquer une banque traditionnelle en déposant de fausses monnaies fiduciaires et en contractant des prêts contre celle-ci, laissant finalement le prêteur avec des dettes irrécouvrables.
Les protocoles ont réagi en gelant les marchés concernés, tandis que les utilisateurs paniqués retiraient leurs fonds, entraînant une large baisse de la valeur totale bloquée.
Les prix des jetons ont évolué moins fortement que les dépôts. Le jeton AAVE est en baisse d'environ 2,5 % sur 24 heures, tandis que UNI et LINK sont en baisse de moins de 1 % sur la même période, selon les données du marché CoinDesk.
Peter Chung, responsable de la recherche chez Presto Research, a déclaré dans une note que l'incident met en évidence les risques dans les infrastructures inter-chaînes, en particulier dans les systèmes de vérification utilisés par les ponts.
Les premières analyses suggèrent que le problème pourrait provenir de la couche de vérification plutôt que des contrats intelligents eux-mêmes.
Chung a ajouté que l'épisode montre également comment les protocoles DeFi interconnectés peuvent transmettre des chocs au-delà du point de défaillance initial, avec des activités de retrait et des gels de marché s'étendant aux plates-formes sans exposition directe à l'exploit.