Un exploit massif sur le bridge cross-chain de Kelp DAO
Le bridge cross-chain de Kelp DAO, construit sur LayerZero, a été la cible d'une attaque de grande ampleur. Un attaquant a réussi à drainer environ 116 500 rsETH, représentant 18% de la supply totale du token et une valeur estimée à 292 millions de dollars au moment des faits. Le wallet utilisé pour l'attaque avait été préalablement financé via Tornado Cash, le protocole de mixage couramment employé pour effacer les traces on-chain avant ce type d'opération.
Kelp DAO a réagi en activant son mécanisme d'urgence, l'emergency pause, environ 46 minutes après le début de l'exploit. Ce délai a permis à l'attaquant de procéder au drain initial, mais la mise en pause a bloqué deux tentatives supplémentaires, limitant ainsi l'ampleur totale des dégâts.
Contagion sur Aave et pression sur le token AAVE
L'impact ne s'est pas limité à Kelp DAO. Le rsETH était activement utilisé comme collatéral sur Aave, l'un des principaux protocoles de lending décentralisé. Face au risque systémique que représentait un actif compromis en garantie de prêts, Aave a pris la décision de geler le rsETH sur son marché, empêchant de nouveaux dépôts et emprunts adossés à ce token.
Cette séquence d'événements a pesé directement sur le token natif du protocole : le AAVE a chuté en direction des 100 dollars, illustrant la rapidité avec laquelle un exploit ciblant un actif collatéral peut se propager à l'ensemble d'un écosystème DeFi interconnecté.
Cet incident met en lumière deux vulnérabilités structurelles bien connues du secteur : la sécurité des bridges cross-chain, régulièrement au coeur des plus grandes pertes de l'industrie, et le risque de contagion lié à l'utilisation de liquid staking tokens comme collatéral dans des protocoles de lending. France Cryptos suivra l'évolution de la situation, notamment les éventuelles mesures de remédiation annoncées par Kelp DAO.
