Aave, le plus grand protocole de prêt décentralisé, a enregistré environ 15 milliards de dollars de retraits depuis l’exploit de Kelp DAO survenu samedi.
La valeur totale déposée sur Aave est passée de 45,8 milliards de dollars samedi à 30,8 milliards mercredi, selon les données d’Aavescan.
Cette baisse fait suite à une attaque ayant permis de détourner environ 116 500 ethers restakés (rsETH), soit près de 293 millions de dollars, depuis le bridge rsETH de Kelp DAO reposant sur LayerZero. Le pirate a ensuite utilisé une partie des fonds volés pour emprunter sur Aave.
Le rapport d’incident d’Aave indique que 89 567 rsETH ont été déposés sur le protocole et que le déficit résultant pourrait se situer entre environ 123 et 230 millions de dollars, selon la manière dont les pertes seront finalement réparties.
Ces sorties de capitaux reflètent les craintes de contagion liées à la dette non couverte d’Aave ainsi qu’une fuite plus large des capitaux hors de la finance décentralisée (DeFi), selon la plateforme institutionnelle de trading d’actifs numériques Talos.
La dette non couverte créée par le pirate de Kelp a conduit le marché Wrapped Ether (WETH) de la version v3 d’Aave à atteindre temporairement un taux d’utilisation de 100 %, ne laissant aucune liquidité disponible pour des retraits immédiats, selon un rapport de Talos publié mardi.
La valeur totale verrouillée (TVL) de SparkLend a augmenté de 1,3 milliard de dollars depuis l’exploit de Kelp DAO, ce qui suggère que le quatrième protocole de prêt absorbe une partie des fonds retirés d’Aave, selon l’analyste blockchain EmberCN dans une publication mercredi sur X.
À lire aussi : Les hackers crypto ont volé 17 milliards de dollars en 10 ans, selon DefiLlama
Le hack de Kelp se propage à la DeFi
Cet épisode illustre le caractère à double tranchant de l’interconnexion de la DeFi : le piratage de Kelp DAO s’est propagé aux marchés du prêt et a évolué vers une « crise de liquidité plus large », explique Tanay Ved, analyste senior chez Talos, à Cointelegraph.
Elle souligne que cet actif regroupait des risques liés au restaking, au bridging et au lending, permettant à l’impact de s’étendre bien au-delà de l’attaque initiale. Elle ajoute que cet incident met en évidence la nécessité d’un cadre de collatéral plus robuste et d’une approche de sécurité plus globale pour corriger les vulnérabilités systémiques des actifs générant du rendement.
Aave a indiqué avoir débloqué les réserves de WETH sur le marché Ethereum Core V3 mardi, permettant aux utilisateurs de déposer du WETH sur le protocole, mais les réserves de WETH sur Ethereum Prime, Arbitrum, Base, Mantle et Linea restent gelées.
À lire aussi : Le pirate de Kelp DAO déplace 175 millions de dollars en ether après le hack, selon Arkham
Traders bet Kelp DAO won’t socialize losses
On Monday, Aave’s risk manager outlined two potential scenarios for addressing the bad debt. The first scenario involves spreading the losses across all rsETH token holders on Ethereum mainnet and layer-2s, leaving about $123 million in bad debt on Aave.
The alternative would shift the shortfall entirely to layer-2 networks, resulting in about $230 million in bad debt on Aave.
Traders took to prediction markets to bet on the outcome, with 20% of traders wagering on Kelp DAO socializing the losses across rsETH holders on mainnet, rather than L2 holders bearing the shortfall, Polymarket data shows.
Magazine: 53 DeFi projects infiltrated, 50M NEO tokens could be ‘given back’: Asia Express
Les traders parient sur une non-mutualisation des pertes
Lundi, le responsable des risques d’Aave a présenté deux scénarios pour gérer la dette non couverte. Le premier consiste à répartir les pertes entre tous les détenteurs de rsETH sur le réseau principal Ethereum et les layer 2, laissant environ 123 millions de dollars de dette sur Aave.
Le second scénario transférerait l’intégralité du déficit vers les réseaux layer 2, portant la dette à environ 230 millions de dollars sur Aave.
Certains traders se sont tournés vers les marchés de prédiction pour parier sur l’issue. 20 % d’entre eux misent sur une mutualisation des pertes entre les détenteurs de rsETH sur le réseau principal, plutôt que sur les utilisateurs des layer 2, selon les données de Polymarket.
Magazine : 53 projets DeFi infiltrés, 50 millions de tokens NEO pourraient être « récupérés » : Asia Express
