Le 9 avril 2026, Kelp DAO — l'un des protocoles de liquid restaking majeurs sur EigenLayer — a subi un exploit d'environ 300 millions de dollars. L'onde de choc a traversé l'écosystème DeFi : Aave a perdu 6,6 milliards de TVL en 48 heures, 196 millions de bad debt se sont accumulés sur Aave V3, et le token AAVE a chuté de 16%. Six mois plus tard, il est temps de tirer les vraies leçons.
La chronologie des faits
Reconstituer l'incident étape par étape permet de comprendre pourquoi un exploit sur un protocole secondaire a pu déclencher une contagion systémique.
9 avril 2026, 06:42 UTC — L'exploit
Un attaquant exploite une vulnérabilité dans le bridge LayerZero utilisé par Kelp DAO pour synchroniser les balances rsETH entre chaînes. En manipulant la vérification cross-chain, il parvient à mint environ 160 000 rsETH "fantômes" sur un side-chain, qu'il bridge ensuite sur Ethereum mainnet.
07:15 UTC — Première alerte
Un chercheur en sécurité (@samczsun, référence du milieu) détecte l'anomalie et alerte Kelp DAO. Le protocole est pausé 23 minutes après le début de l'exploit, mais les tokens malicieux sont déjà en circulation.
08:30 UTC — Déposits sur Aave
L'attaquant dépose ses rsETH volés comme collatéral sur Aave V3, et emprunte 97 000 WETH en contre-partie. Il déplace ensuite les WETH vers des mixers (eXch, Railgun) en moins de 2 heures.
10:00 UTC — Chute du rsETH
Dès que l'exploit devient public, le prix du rsETH décroche de son peg à l'ETH. En 4 heures, rsETH passe de 1,002 ETH à 0,34 ETH (-66%). Le collatéral de l'attaquant sur Aave devient quasi sans valeur.
12:00 UTC — Panique Aave
Les utilisateurs d'Aave constatent que leur protocole détient maintenant 196 millions de dollars de bad debt (rsETH sans valeur en garantie d'un prêt WETH). Le USDC utilization rate passe à 99,87% — plus personne ne peut retirer d'USDC.
12 avril — Stabilisation
Après 72 heures de panique, le protocole Aave déploie son module Umbrella pour couvrir environ 60M$ des 196M$ de bad debt. Le reste reste à la charge des liquidity providers. La TVL totale d'Aave passe de 22 à 15,4 milliards de dollars.
Le mécanisme technique en détail
L'exploit repose sur une faille classique mais rarement exploitée à cette échelle : la confiance cross-chain mal vérifiée.
Kelp DAO utilisait LayerZero pour synchroniser les balances rsETH entre Ethereum, Arbitrum et Optimism. La fonction lzReceive acceptait des messages d'authorisation sans vérifier le "endpoint" source avec un check strict. L'attaquant a envoyé un message depuis un endpoint non-reconnu mais formatté correctement, et le contrat l'a traité comme légitime, mintant des rsETH sur Ethereum qui n'existaient nulle part sur les autres chaînes.
Cette vulnérabilité avait été identifiée par un audit interne 4 mois avant l'exploit, mais classée "low severity" car "exploitation theoretical only". Elle avait aussi fait l'objet d'un bug bounty report sur Immunefi en janvier 2026, mais le ticket avait été closed as duplicate d'une issue plus ancienne (résolue différemment).
La contagion : pourquoi Aave a saigné
L'incident Kelp aurait dû rester circonscrit à Kelp DAO et ses utilisateurs directs. Il a contaminé Aave pour trois raisons structurelles :
1. rsETH accepté comme collatéral
Aave V3 avait listé rsETH comme actif collatéralisable début 2026, avec une Loan-To-Value (LTV) de 72%. Décision prise sur la base de la TVL de Kelp (12B$ au moment du listing) et de la liquidité ETH/rsETH sur Curve et Balancer.
2. Oracle lent
L'oracle de prix rsETH sur Aave était un time-weighted average price (TWAP) sur 30 minutes, calibré pour éviter la manipulation par flash loans. Pendant les premières heures de l'exploit, l'oracle a continué à afficher un prix proche du peg alors que le marché s'effondrait, permettant à l'attaquant de bénéficier d'un collatéral sur-évalué.
3. Pas de borrow cap limitant
Aave n'avait pas défini de borrow cap stricte pour WETH contre rsETH. L'attaquant a pu emprunter 97 000 WETH en une seule transaction, somme largement supérieure à ce qu'un listing conservative aurait autorisé.
Les leçons systémiques
Six mois après, trois leçons structurelles émergent pour l'écosystème DeFi :
Leçon 1 : La liquidité ne compense pas la fragilité technique
Kelp DAO avait 12B$ de TVL au pic. Cette taille a été interprétée comme un signal de sécurité par les protocoles qui ont listé rsETH. Mauvaise lecture : une haute TVL signale une adoption, pas une qualité de code. L'audit, les bug bounties actifs et les procédures de pause rapides sont de meilleurs indicateurs.
Leçon 2 : Les oracles TWAP ont une inertie dangereuse
Les TWAP ont été conçus pour résister aux manipulations par flash loans. Mais face à un vrai crash de prix, leur inertie devient un défaut : ils continuent à afficher des prix anciens, permettant des arbitrages toxiques. Depuis l'incident Kelp, plusieurs protocoles DeFi ont adopté des oracles hybrides (TWAP + spot avec seuil de divergence).
Leçon 3 : La composabilité amplifie les risques
La force de la DeFi — l'empilement de protocoles qui se font confiance mutuellement — est aussi sa fragilité. Un exploit sur Kelp est devenu un exploit sur Aave, puis sur les utilisateurs d'Aave qui n'avaient jamais touché à Kelp. En DeFi, personne n'est isolé.
Si tu déposes des stables sur Aave et qu'Aave accepte des assets exotiques comme collatéral, tu es indirectement exposé aux risques de ces assets. Vérifier les acceptéd collaterals est devenu une due diligence obligatoire, pas une curiosité.
Qui a payé l'addition
Six mois après, voici la répartition réelle des pertes :
| Catégorie | Montant | Détail |
|---|---|---|
| Attaquant | +300M$ | Fonds blanchis via mixers, non récupérés |
| Holders rsETH | -200M$ | Dépeg permanent, rsETH à 0,78 ETH aujourd'hui |
| Aave Umbrella | -60M$ | Couverture bad debt partiel |
| Aave LPs | -136M$ | Bad debt résiduel supporté par USDC/WETH suppliers |
| EigenLayer | -0$ | Protocole isolé, pas d'impact direct |
| LayerZero | -0$ | Pas de recours contractuel |
Observation importante : l'attaquant a conservé l'intégralité du gain. Six mois après, les fonds n'ont pas été récupérés, les mixers ayant efficacement anonymisé les transactions. C'est devenu la norme en DeFi : l'immuabilité de la blockchain protège aussi les attaquants.
Ce qui a changé depuis
Trois changements structurels sont intervenus dans les mois qui ont suivi l'incident :
- Aave Risk Framework v2 : nouveau framework de listing qui exige, pour tout actif cross-chain, une double vérification (TWAP + spot avec circuit breaker à ±10%), un borrow cap dynamique, et une Umbrella coverage pré-fundée.
- LayerZero V3 Security : nouvelles règles de validation endpoint, obligation de multi-sig pour les protocoles qui dépassent 1B$ TVL via LayerZero.
- Standard LRT : une initiative industrielle (EtherFi, Renzo, Puffer) a lancé un standard commun pour les Liquid Restaking Tokens incluant des audits conjoints et des pauses coordonnées. Kelp DAO n'a pas rejoint cette initiative, et son token rsETH est devenu "LRT de deuxième tier" aux yeux de l'industrie.
Vellao's take
L'incident Kelp DAO est pour nous le marqueur d'une maturité incomplète de la DeFi en 2026. Les mécanismes de risque existent (audits, bug bounties, insurance), mais ils ne sont pas correctement calibrés pour le vrai risque — qui est systémique, pas isolé.
Pour nos lecteurs qui utilisent la DeFi en 2026, trois règles pratiques :
- Ne jamais déposer sur un protocole dont tu ne comprends pas les 2 niveaux de risque — le protocole lui-même et les actifs qu'il accepte en collatéral.
- Diversifier les protocoles, pas juste les actifs. 50 000 € répartis sur Aave + Morpho + Spark est plus sûr que 50 000 € tout sur Aave.
- Suivre les post-mortems — rekt.news, @samczsun, @PeckShield. L'écosystème n'apprend que des échecs qu'il analyse publiquement.
Pour creuser le sujet technique, voir notre page Restaking en 2026 et Sécuriser ses positions DeFi.