l'exploitation de 280 millions de dollars de KelpDAO provoque une crise de liquidité chez DeFi - Solana est-il à l'abri ?
Un incident de DeFi basé sur Ethereum sème le chaos dans les protocoles de prêts de crypto-monnaies
- Publié:
- Édité:
Avril continue d'être l'un des mois les plus sombres de l'histoire de DeFi. Quelques semaines après que Drift Protocol a perdu 285 millions de dollars de fonds de clients à la suite d'une attaque d'ingénierie sociale, KelpDAO a été victime d'un exploit de pont dévastateur.
Au cours de l'attaque, des acteurs malveillants ont emprunté des fonds contre des garanties artificielles déployées dans AAVE, laissant le plus grand protocole de prêt de crypto-monnaie avec plus de 196 millions de dollars de créances irrécouvrables.
En conséquence, les protocoles de l'ensemble du secteur de la cryptographie souffrent d'une grave pénurie de liquidités, les déposants retirant leurs fonds à mesure que la confiance dans DeFi s'effrite.
L'exploit KelpDAO $rsETH laisse à l'AAVE une créance irrécouvrable de 196 millions de dollars
Le 18 avril, le pont KelpDAO a été victime d'un exploit dévastateur qui aurait été orchestré par le Lazarus Group de Corée du Nord, le célèbre groupe de cybercriminels parrainés par l'État responsable de la perte d'environ 6,7 milliards de dollars lors d'attaques historiques.
Après avoir compromis deux nœuds RPC et usurpé le vérificateur singulier du pont de KelpDAO alimenté par LayerZero, les attaquants ont pu exploiter le pont pour libérer 116 500 $rsETH dans le portefeuille de l'attaquant.
Au lieu de vendre les $rsETH directement, les attaquants ont déployé les fonds dans AAVE, empruntant des $ETH contre la garantie artificielle et laissant le plus grand marché de prêt d'Ethereum avec plus de 196 millions de dollars de créances irrécouvrables.
À la suite de l'attaque, les différentes parties et applications de DeFi ont commencé à se pointer du doigt les unes les autres, tentant de rejeter la faute et une responsabilité à dix chiffres sur elles-mêmes. LayerZero, le fournisseur d'infrastructure, affirme que son protocole a fonctionné exactement comme prévu et que la dépendance de KelpDAO à l'égard d'un DVN 1/1 a constitué une faille de sécurité critique.
Pendant ce temps, KelpDAO préparerait un mémo accusant LayerZero d'être responsable du piratage, affirmant que l'entité s'est appuyée sur des configurations par défaut et sur les conseils de l'équipe L0 lors de la conception du protocole.
En réponse à cet incident, AAVE a gelé $rsETH dans ses protocoles V3 et V4. Bien que cette mesure ait été prise dans l'intérêt de la sécurité des utilisateurs, les puristes ont fait valoir qu'elle allait à l'encontre des principes fondamentaux de DeFi.
Taux d'utilisation de Kamino maximisés
L'exploit KelpDAO est peut-être un incident centré sur l'EVM, mais les applications de prêt dans l'ensemble du secteur des cryptomonnaies sont maintenant confrontées à la fuite des dépôts. Les prêteurs réévaluant les risques associés aux protocoles les plus résistants et les plus éprouvés, les marchés des prêts se retrouvent pris dans une crise de liquidité.
Alors que le TVL d'AAVE a chuté de plus de 30 % en quelques jours, les taux d'utilisation des marchés de prêts basés sur Solana, comme Kamino, avoisinent les 100 % sur de nombreux marchés importants, ce qui fait grimper en flèche les taux d'emprunt.
Par exemple, les taux d'emprunt du $USDC sur le marché $PRIME de Kamino ont grimpé jusqu'à 9 %, dépassant le rendement de base du $PRIME de 6,95 % et rendant les stratégies de bouclage qui alimentent sa croissance économiquement insoutenables.
Les emprunteurs attendent maintenant avec impatience un retour de la confiance et des capitaux vers les applications de prêt DeFi, ou risquent d'être confrontés à une érosion constante de la valeur si les taux d'emprunt continuent à dépasser le rendement sous-jacent.
La confiance dans DeFi au plus bas
2026 a été une année exceptionnellement dure pour DeFi. Entre la perte de plus de 570 millions de dollars suite à des exploits au cours des trois dernières semaines seulement et la stagnation perçue de la créativité de DeFi, les utilisateurs commencent à se demander si DeFi n'est pas tout simplement une expérience ratée. Les données de DefiLlama suggèrent que le mois d'avril n'est pas le 6e mois le plus important de l'histoire pour les piratages de DeFi, alors qu'il reste encore 10 jours.
Les leaders du secteur, comme Simon Dedic de Moonrock Capital, estiment que "le rapport risque/récompense du DeFi n'est tout simplement plus assez attractif", tandis que le PDG de Wintermute, Evgeny Gaevoy, admet que "l'avenir de l'innovation du DeFi est plutôt sombre à ce stade".
En dépit d'un sentiment mitigé, on peut affirmer que Solana DeFi est en train de mûrir à travers ce cycle baissier. L'activité des stablecoins et les flux de paiements sur le réseau restent élevés par rapport à d'autres réseaux, la chaîne ayant enregistré un nouveau record historique en termes d'activité économique totale au 1er trimestre.
En savoir plus sur SolanaFloor
Les marchés des crypto-monnaies vacillent au milieu de la crise pétrolière
James Seyffart de Bloomberg s'entretient avec SolanaFloor
