Kelp DAO : exploitation de 292 M$ sur rsETH secoue la DeFi
6.6 Security Le rsETH de Kelp DAO a été exploité pour 292 M$, affectant Aave et d’autres protocoles DeFi. L’attaque a causé une dette importante et une incertitude sur le marché.
Le jeton de liquid restaking rsETH de Kelp DAO a subi une exploitation majeure, les attaquants ayant drainé environ 116 500 rsETH, soit entre 280 et 292 millions de dollars, via une vulnérabilité dans le bridge cross-chain alimenté par LayerZero. L’attaquant a financé ses portefeuilles via Tornado Cash avant de déclencher l’exploit, libérant une part significative de l’offre en circulation de rsETH. Les jetons volés ont été utilisés comme collatéral sur Aave V3, générant des obligations WETH irrécouvrables et une dette importante pour le protocole. Des pauses d’urgence ont été activées sur Kelp DAO et d’autres protocoles DeFi concernés, dont Aave, SparkLend et Fluid. L’incident, désormais le plus grand hack DeFi de 2026, a fait chuter la valeur du token AAVE, provoqué l’arrêt des paris sur l’Ethereum et accru la prudence du marché face à la sécurité DeFi.
