Le bilan du hack de Kelp DAO ne s'est pas arrêté aux 292 millions de dollars dérobés. En moins de 24 heures, l'onde de choc a frappé Aave, le principal protocole de prêt de la DeFi. Plus de 5,4 milliards de dollars en ETH ont quitté le pool. Le taux d'utilisation a atteint 100 %. AAVE a chuté de 20 %, le token ZRO de LayerZero de près de 30 %. Ce n'est pas une défaillance technique : c'est un bank run.
Pourquoi 5,4 milliards d'ETH ont quitté Aave
L'attaquant de Kelp DAO n'a pas simplement vidé le bridge rsETH. Il a déposé les rsETH volés comme collatéral sur Aave V3 et V4 pour emprunter de l'ETH réel. Résultat : environ 236 millions de dollars de bad debt garantis par un actif désormais sans valeur sous-jacente.
Les données de Lookonchain sont sans appel — plus de 5,4 milliards en ETH ont quitté le pool WETH d'Aave, le taux d'utilisation atteignant 100 % et bloquant de fait les nouveaux retraits. Stani Kulechov, fondateur d'Aave, a confirmé via X que les contrats du protocole n'ont pas été compromis. L'exploit est externe. Mais la confiance, elle, s'est brisée.
Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.
— Kelp (@KelpDAO) April 18, 2026
We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA.
We will keep you…
Justin Sun ouvre le bal : 154 millions en une seule transaction
Le fondateur de Tron a été le premier grand acteur à courir au guichet : 65 584 ETH retirés en un seul mouvement, soit plus de 154 millions de dollars. Des dizaines de baleines ont suivi. La majeure partie du capital a migré vers Spark, une portion significative est partie en cold storage.
Les effets en cascade sur les prix :
- AAVE : de 115 $ à 91,89 $ (-20 % en quelques heures)
- ZRO (LayerZero) : jusqu'à -30 % avant un rebond partiel
- KERNEL (écosystème Kelp) : -11 %
- ETH : reteste les 2 300 $ comme support critique
Le bad debt et le piège de la composabilité DeFi
Le problème de fond est structurel. Le rsETH était inscrit en liste blanche comme collatéral non seulement sur Aave, mais aussi sur Compound et Euler — sur la base d'une hypothèse : que le token resterait pleinement garanti. Cette hypothèse s'est effondrée. Le mécanisme Umbrella d'Aave pourrait en théorie absorber une partie des pertes, mais le discours du team a évolué en quelques heures : de "nous utiliserons Umbrella" à "nous évaluerons comment combler le déficit". Un glissement sémantique qui en dit long.
Pour comprendre comment la composabilité de la DeFi — son principal atout — peut devenir son talon d'Achille, notre analyse sur la thèse DeFi 2026 décortique exactement cette dynamique. En France, où l'AMF surveille de près les protocoles DeFi dans le cadre du règlement MiCA, ce type d'événement systémique alimentera inévitablement le débat sur l'encadrement des LRT.
Ce qu'il faut surveiller dans les 48 prochaines heures
L'ensemble du secteur du liquid restaking est sous examen. Kelp est le deuxième acteur de l'écosystème EigenLayer après Ether.fi — l'impact sur son TVL pèse sur toute la narrative du restaking. Les protocoles de prêt reconsidèrent déjà leurs paramètres de risque pour l'ensemble des LRT.
La DeFi est puissante parce qu'elle est composable. Mais la composabilité, quand un seul maillon cède, transforme chaque protocole connecté en domino. Le week-end d'Aave en est la démonstration. Ceux qui pensaient que "Aave est solide" suffisait comme analyse de risque paient maintenant la facture.
