Le prêteur DeFi Aave fait face à une crise des retraits suite à l'exploitation de la faille rsETH par KelpDAO

• Des pirates ont obtenu 116 500 rsETH sur le pont de Kelp le 18 avril 2026 et ont déposé ces tokens sur Aave V3 en garantie pour emprunter de l'ether enveloppé (WETH).
• Le pool WETH d'Aave a atteint un taux d'utilisation de 100 %, alors que plus de 5,4 milliards de dollars de sorties ont fait chuter la TVL de 24,11 %, le token AAVE perdant 17,7 % le 19 avril.
• Le filet de sécurité Umbrella d'Aave devrait couvrir entre 177 et 200 millions de dollars de créances irrécouvrables, le projet ayant confirmé que les contrats du protocole n'avaient pas été exploités.

Le pool WETH d'Aave a atteint un taux d'utilisation de 100 % après qu'une exploitation de rsETH a laissé 200 millions de dollars de créances irrécouvrables

Une fois que KelpDAO a suspendu les contrats rsETH en réponse à l'exploitation, les garanties adossant ces positions d'emprunt sont devenues sans valeur. Les prêts ne pouvaient plus être liquidés de manière significative, laissant Aave avec des créances irrécouvrables sur l'ensemble de ses réserves WETH. Selon les estimations, la valeur totale des emprunts sur Aave et les expositions plus modestes sur Compound et Euler s'élèveraient à 200 millions de dollars, voire plus. Aave a confirmé que les contrats du protocole n'avaient pas été exploités. « Les contrats d'Aave n'ont pas été exploités », a déclaré le compte X du projet, décrivant l'événement comme un problème lié à rsETH. L'équipe a gelé les marchés rsETH sur Aave V3 et V4, supprimé la capacité d'emprunt sur cette garantie et fixé les ratios prêt/valeur à zéro dans les déploiements concernés. Le fondateur d'Aave, Stani Kulechov, a déclaré :

« rsETH a été gelé sur Aave V3 et V4 ; l'actif ne dispose d'aucune capacité d'emprunt à titre de mesure préventive suite à l'exploitation du pont KelpDAO qui s'est produite en dehors d'Aave. Ni Aave V3 ni Aave V4 ne sont désormais exposés à rsETH. »

Ce gel a mis fin aux nouvelles opérations sur le rsETH, mais n’a pas empêché les utilisateurs de tenter de quitter complètement le protocole. La crainte d’une propagation des créances irrécouvrables a déclenché une vague de retraits qui a frappé de plein fouet les pools ETH et WETH d’Aave. Les sorties de fonds en ETH et WETH auraient atteint 5,4 milliards de dollars en quelques heures. À mesure que les capitaux s’échappaient, plusieurs rapports ont indiqué que l’utilisation des pools sur le marché WETH avait grimpé à 100 %. À ce niveau, il ne reste plus de liquidités dans le pool pour permettre aux fournisseurs d'effectuer des rachats. Lorsqu'un pool fonctionne à pleine capacité sur Aave, les retraits cessent de fonctionner. Les fournisseurs qui souhaitent sortir ne le peuvent pas, car le protocole ne peut honorer les rachats qu'à partir des liquidités inactives dans le pool. Les emprunteurs détenant la quasi-totalité des fonds, il ne reste plus rien à retirer.

Les pools de stablecoins ont subi la pression de cette même dynamique. Bien que les réserves d'USDC et d'USDT n'aient pas été directement exposées au rsETH, la sortie généralisée a poussé l'utilisation de certains marchés de stablecoins à des niveaux élevés sur certains déploiements. Les utilisateurs ont signalé des retraits échoués ou retardés sur ces marchés à mesure que la liquidité disponible s'amenuisait. La valeur totale verrouillée (TVL) d'Aave a chuté d'environ 26,4 milliards de dollars à 19,776 milliards de dollars. Les données de Defillama montrent une baisse de 24,11 % de la TVL au 19 avril. Le token AAVE a chuté de 17,7 % le même jour, selon les données du marché, les détenteurs ayant intégré l'incertitude liée aux créances irrécouvrables et les implications qu'une activation d'Umbrella pourrait avoir sur les positions en staking. Le système Umbrella d'Aave est le mécanisme de sécurité intégré au protocole précisément pour ce type d'événement. Si les créances irrécouvrables sont confirmées, le mécanisme peut puiser dans les réserves et, selon la situation, peut impliquer une réduction des AAVE mis en jeu pour couvrir le déficit. L'impact précis sur les déposants est encore en cours de détermination. D'autres protocoles connectés à des pools de liquidité qui se chevauchent, notamment Sparklend, ont signalé des pics de taux et des pauses temporaires alors que les capitaux se retiraient des marchés affectés.

Au 19 avril, aucune nouvelle exploitation ni aucune aggravation de l'incident n'ont été signalées. L'utilisation du pool ETH reste élevée, et le rétablissement d'un accès complet aux retraits dépend soit d'un apaisement naturel de la panique, soit de la capacité du mécanisme Umbrella à régler la créance irrécouvrable et à restaurer la confiance dans les réserves.

Les prochaines étapes du protocole devraient se concentrer sur la finalisation d'un examen des créances irrécouvrables, la publication d'une résolution formelle d'Umbrella et la surveillance de la stabilisation des sorties de fonds à mesure que les marchés prennent pleinement conscience des conséquences de l'incident KelpDAO.