Il faut sauver le soldat Aave. Le secteur de la finance décentralisée (DeFi) s’organise pour faire face aux conséquences d’une vulnérabilité technique ayant entraîné un déficit de collatéral de 292 millions de dollars. Cet événement, lié à une faille dans l’intégration de KelpDAO avec le protocole LayerZero, a permis à un attaquant de générer des jetons rsETH sans contrepartie réelle. En utilisant ces actifs comme garantie sur la plateforme de prêt Aave, l’auteur de l’incident a emprunté environ 190 millions de dollars en actifs divers, laissant le protocole avec des garanties dépréciées. Cette situation a provoqué une vague de retraits rapide, réduisant temporairement la valeur totale verrouillée sur Aave de 10 milliards de dollars.

Jusqu'au 30 avril 2026, ouvrez votre compte Finst et recevez 20€ en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Aave : Une mobilisation multilatérale pour stabiliser les marchés

Afin de restaurer la confiance et de neutraliser les risques de créances douteuses, les principaux acteurs de l’écosystème ont lancé une initiative de secours baptisée « DeFi United ». Ce groupement, mené par les prestataires de services d’Aave, vise à recapitaliser le jeton rsETH pour rétablir sa parité et éviter des liquidations en cascade.

Plusieurs entités majeures ont déjà annoncé des engagements financiers notables. La fondation Lido Labs a ainsi proposé l’allocation de 2 500 stETH, soit environ 5,7 millions de dollars, à un véhicule de secours dédié. Cette contribution s’inscrit dans une démarche globale visant à limiter les effets de contagion au sein de l’infrastructure financière décentralisée.

Parallèlement, d’autres partenaires stratégiques ont rejoint cet effort de stabilisation. EtherFi a ainsi soumis un plan prévoyant l’apport de 5 000 ETH, tandis que Stani Kulechov, fondateur d’Aave, a personnellement proposé une contribution équivalente de 5 000 ETH sur ses fonds propres. Ces engagements visent à combler le trou de 112 000 rsETH identifié dans le rapport d’incident.

L’objectif prioritaire n’est plus seulement la récupération des fonds dérobés, mais la restauration rapide d’un environnement de marché normalisé pour protéger les utilisateurs finaux et maintenir l’intégrité des protocoles de prêt. Cet incident souligne bien la complexité des interactions entre les protocoles de liquid restaking et les marchés de crédit.

L’attaquant a d’ailleurs exploité le système de messagerie d’un pont inter-chaînes pour créer des jetons rsETH fictifs, avant de les déposer sur Aave à travers les réseaux Ethereum et Arbitrum.