L'exploitation de KelpDAO a permis à un pirate de détourner des jetons rsETH non garantis et de les déposer sur Aave, provoquant l'une des plus fortes contractions de liquidités de l'histoire récente de la DeFi, selon le dernier rapport de Cryptoquant intitulé « DeFi Contagion ». Points clés :
Cryptoquant : la « contagion » du piratage de KelpDAO déclenche la pire crise de liquidité de la DeFi depuis 2024

- L'exploitation de KelpDAO, le 18 avril 2026, a exposé Aave à environ 124 à 230 millions de dollars de créances irrécouvrables en l'espace de 72 heures.
- La valeur totale verrouillée (TVL) d'Aave a chuté de 33 %, perdant des milliards, tandis que les taux d'emprunt en USDT et USDC ont atteint 14 %.
- L'offre d'USDe a perdu 800 millions de dollars en trois jours, signe d'une tension persistante sur la liquidité DeFi dans les principaux protocoles.
Le piratage de rsETH sur KelpDAO provoque une fuite de liquidités de plusieurs milliards de dollars sur Aave
Selon l'évaluation de la situation par Cryptoquant, l'attaquant a utilisé les rsETH non garantis ainsi détournés pour les échanger contre du WETH et des stablecoins sur Aave, en exploitant une vulnérabilité critique dans l'infrastructure de KelpDAO. L'attaque s'est rapidement propagée à l'ensemble de l'écosystème DeFi.
Les chercheurs de Cryptoquant ont découvert que le contrat aETHrsETH d'Aave détient environ 83 % de l'ensemble de l'offre en circulation de rsETH, ce qui en fait le protocole le plus exposé au piratage. La société estime qu'Aave porte désormais entre 124 et 230 millions de dollars de créances douteuses potentielles liées aux garanties rsETH dévies.
La valeur totale verrouillée (TVL) d'Aave a chuté de manière spectaculaire au cours des 72 heures qui ont suivi l'exploitation de la faille, une baisse de 33 % que Cryptoquant a qualifiée de l'une des contractions de liquidité au niveau du protocole les plus brutales de l'histoire récente de la DeFi.
Les taux d'emprunt sur les trois principaux marchés d'Aave ont immédiatement reflété cette pression. Les données de Cryptoquant montrent que les taux d'emprunt en USDT et USDC sur Aave V3 ont bondi de 3,4 % à 14 %, les utilisateurs se précipitant pour emprunter des stablecoins et quitter le protocole. Avant le piratage, ces taux s'étaient maintenus à 3,4 %, ce qui correspondait aux conditions normales de prêt DeFi.

Les taux d'emprunt de l'ETH sur Aave V3 ont grimpé à 8 %, le niveau le plus élevé enregistré par Cryptoquant depuis au moins janvier 2024. Les taux se sont ensuite stabilisés autour de 5 %, soit plus du double du niveau de 2 % observé avant le piratage.
Selon le rapport de Cryptoquant, la hausse simultanée des taux sur l'ETH, l'USDC et l'USDT indique une tension à l'échelle du système plutôt qu'un mouvement isolé du marché. L'ETH, l'USDC et l'USDT constituent les trois plus grands marchés d'Aave en termes de valeur totale verrouillée.
Les chercheurs de Cryptoquant ont décrit cette dynamique comme une crise classique de liquidité dans la DeFi : les déposants retirent leurs fonds tandis que les emprunteurs augmentent leur demande, ce qui entraîne une chute rapide des liquidités disponibles et une remontée des taux d'intérêt. À la date du rapport, les taux restent supérieurs aux niveaux d'avant le piratage. Le stablecoin générateur de rendement, l'USDe, quatrième actif en importance sur Aave avec 412 millions de dollars de dépôts sur le protocole, a également subi une pression significative. Cryptoquant a constaté un effondrement net de l'activité de création d'USDe dans les jours qui ont suivi le piratage, sous l'effet à la fois de la contagion de la crise d'Aave et des taux de financement négatifs persistants des contrats à terme perpétuels sur l'ETH et le BTC. L'offre totale d'USDe est passée de 5,8 milliards de dollars à 5 milliards de dollars en trois jours, soit une baisse de 800 millions de dollars ou 14 %. Cryptoquant a qualifié cet événement de l'un des plus importants épisodes de rachat à court terme de l'histoire de l'USDe. En tant que l'un des plus grands stablecoins au monde, derrière l'USDT, l'USDC, l'USDS et le DAI, la contraction de l'USDe indique un retrait significatif de liquidités de l'écosystème DeFi au sens large, a noté la société.

Rapport d'incident : Llamarisk et les fournisseurs de services Aave détaillent le piratage de Kelp rsETH sur les marchés Ethereum et Arbitrum
Une faille de sécurité dans un pont a permis de détourner 116 500 rsETH de l'adaptateur OFT de Kelp le 18 avril, exposant Aave V3 à un risque de créances irrécouvrables pouvant atteindre 230 millions de dollars. read more.
Lire
Rapport d'incident : Llamarisk et les fournisseurs de services Aave détaillent le piratage de Kelp rsETH sur les marchés Ethereum et Arbitrum
Une faille de sécurité dans un pont a permis de détourner 116 500 rsETH de l'adaptateur OFT de Kelp le 18 avril, exposant Aave V3 à un risque de créances irrécouvrables pouvant atteindre 230 millions de dollars. read more.
Lire
Rapport d'incident : Llamarisk et les fournisseurs de services Aave détaillent le piratage de Kelp rsETH sur les marchés Ethereum et Arbitrum
LireUne faille de sécurité dans un pont a permis de détourner 116 500 rsETH de l'adaptateur OFT de Kelp le 18 avril, exposant Aave V3 à un risque de créances irrécouvrables pouvant atteindre 230 millions de dollars. read more.
Les taux de financement perpétuels négatifs ont comprimé le rendement delta-neutre de l'USDe pendant cette période, accélérant ainsi les incitations au rachat pour les détenteurs. Cryptoquant a expliqué que la combinaison d'un comportement d'aversion au risque induit par le piratage et d'une pression structurelle sur les taux de financement marque une détérioration significative des conditions du marché DeFi.
Le dernier rapport de Cryptoquant met en évidence le risque systémique lié à la concentration de l'exposition des garanties dans les protocoles de prêt DeFi, soulignant que la position rsETH démesurée d'Aave a amplifié la contagion bien au-delà de l'exploitation initiale.














