Le hack de $292M de KelpDAO crée une mauvaise dette de $200M sur Aave — Ce que les traders DeFi à effet de levier doivent savoir

Résumé de l'événement

Comme rapporté par CoinDesk et CryptoRank, KelpDAO a subi un exploitation de 292 millions de dollars le 18 avril 2025, lorsque des attaquants ont exploitée une vulnérabilité dans son pont cross-chain alimenté par LayerZero. L'attaquant — attribué par LayerZero au groupe Lazarus de la Corée du Nord (sous-groupe TraderTraitor) — a utilisé un portefeuille de staging via Tornado Cash, a empoisonné des nœuds RPC, et a DDoSé l'infrastructure de vérificateur pour frauduleusement frapper 116 500 rsETH (environ 18 % de l'approvisionnement en circulation).

Le rsETH volé a été déposé dans Aave V3 en tant que garantie. Étant donné que l'oracle d'Aave a fixé le prix du rsETH à des taux antérieurs à l'exploitation sans vérification d'origine, l'attaquant a emprunté 190,86 millions de dollars en ETH emballé, a sorti son argent, et a laissé 200 millions de dollars de mauvaise dette sur Aave. Aave a gelé les marchés de rsETH et a vu la TVL tomber de ~26B$ à 17,9B$. Selon CoinMarketCap, Mantle a ensuite proposé un prêt d'urgence de 30 000 ETH à Aave pour stabiliser le protocole. Standard Chartered a noté que malgré l'ampleur, le DeFi a montré une résilience structurelle — la TVL non levée (Uniswap, Curve) a chuté de moins de 5 % et l'offre de stablecoins est restée intacte.

Analyse de l'impact de l'effet de levier

Cet événement est un réinitialisation structurelle DeFi classique pour les traders à effet de levier. La chute de 13B$ de la TVL a été principalement causée par les liquidations de positions à effet de levier — pas par des pertes en capital directes — amplifiant les mouvements de prix de manière disproportionnée.

Le jeton AAVE a chuté de plus de 10 % après l'exploitation. Un trader maintenant une position perpétuelle AAVE longue à 50x aurait fait face à une perte d'environ 500 % sur marge — un scénario de liquidation immédiat pour toute position sans tampon substantiel. À l'inverse, un short AAVE à 20x ouvert avant l'annonce aurait rapporté ~200 % sur marge grâce à ce seul mouvement d'événement.

Pour l'exposition à l'ETH : la mauvaise dette a créé une pression de vente indirecte sur l'ETH alors que l'attaquant échangeait du wETH emprunté pour sortir. Les traders détenant des longs ETH à haut effet de levier (100x+) pendant la fenêtre de contagion de 48 heures ont fait face à un risque de liquidation accru en raison des pics de volatilité. Surveillez l'intérêt ouvert et les taux de financement sur CoinUnited.io pour confirmer que les shorts à effet de levier ont été liquidés.

La faiblesse de l'infrastructure de garde personnelle et cross-chain exposée ici — mauvaise évaluation d'oracle, aucune validation d'origine cross-chain — est un facteur de risque systémique pour tout effet de levier soutenu par collatéral DeFi. La taille des positions doit tenir compte des scénarios d'échec d'oracle.

Impact sur les marchés croisés

Le total des hacks DeFi de 606M$ YTD (selon CryptoRank) augmente la pression réglementaire et réputationnelle sur les actions proxy crypto. COIN et Robinhood ont une exposition au sentiment liée aux cycles de confiance DeFi — un récit prolongé de mauvaise dette pèse sur leurs perspectives de revenus en crypto au détail. MicroStrategy (MSTR), avec une forte concentration en BTC, est plus isolé mais pas immunisé contre les flux de risque de crypto larges.

L'offre de USDC était inchangée, confirmant que l'événement était une crise de liquidité/d'effet de levier plutôt qu'un événement de contagion de stablecoin. C'est une divergence clé — l'infrastructure du stablecoin USDC a tenu. Pour les marchés des changes et macro, l'impact est minime ; aucun signal d'inflation ou d'emploi n'a été déclenché.

Uniswap (UNI) se négocie à 3,23 $ (changement sur 24h : +0,15 %, selon les données en direct), reflétant la reconnaissance par le marché que les protocoles DeFi non prêtant sans exposition collatérale ont été largement non affectés.

Considérations de trading

Les contrats principaux d'Aave restent sécurisés selon les développeurs du protocole. La proposition de prêt de 30K ETH de Mantle constitue un récit de plancher crédible pour les trades de récupération d'AAVE, mais la mauvaise dette de 200M$ doit être résolue formellement avant que la confiance institutionnelle ne revienne. Surveillez les votes de gouvernance d’Aave sur le marché de rsETH et toute mise à jour de traçage de portefeuille du groupe Lazarus comme catalyseurs potentiels.

Pour les traders ETH, le facteur de risque clé est de savoir si d'autres vulnérabilités de pont cross-chain apparaissent — cela fait partie d'un modèle de hacks crypto sponsorisés par l'État en 2025. Gardez l'effet de levier modéré sur les tokens adjacents au DeFi jusqu'à ce que le calendrier de résolution de la mauvaise dette se clarifie.

Tradez Uniswap sur CoinUnited.io

Tradez UNI avec un effet de levier allant jusqu'à 2000xx  | Créer un compte gratuit