DeFi United : La coalition DeFi mobilise 300M$ pour sauver rsETH après un exploit de 292M$
Une faille dans l'intégration KelpDAO-LayerZero a permis la création de 116 500 jetons rsETH non garantis, utilisés comme collatéral pour emprunter massivement sur Aave
Le secteur de la finance décentralisée fait toujours face aux conséquences de la vulnérabilité technique majeure survenue un peu plus tôt dans le mois. Une faille dans l'intégration du protocole KelpDAO avec LayerZero a permis à un attaquant de générer 116 500 jetons rsETH dépourvus de garantie réelle. En utilisant ces actifs fictifs comme collatéral, l'auteur de l'incident a contracté des emprunts massifs sur Aave, créant une dette toxique de 292 millions de dollars. Cette situation a provoqué une réduction rapide de la valeur totale verrouillée sur le protocole, contraignant les principaux acteurs de l'écosystème à une réponse coordonnée pour éviter une contagion systémique.
Afin de neutraliser les risques de créances douteuses, un groupement appelé « DeFi United » s'est formé sous l'impulsion d'Aave et de ses partenaires. Cette coalition a réussi à mobiliser plus de 300 millions de dollars en ETH, dépassant ainsi le montant initial du déficit. Des entités comme Lido Labs, avec 2 500 stETH, et EtherFi, avec 5 000 ETH, ont soumis des propositions de contribution significatives. Stani Kulechov, fondateur d'Aave, participe également à cet effort via un apport personnel de 5 000 ETH. Cette mutualisation des ressources vise à recapitaliser le jeton rsETH par tranches successives pour restaurer sa parité et assurer la solvabilité des marchés de prêt.
Le plan technique prévoit le transfert de ces fonds vers un contrat de verrouillage sécurisé, permettant au pont inter-chaînes de reprendre son fonctionnement normal. Parallèlement, la coalition travaille aussi sur l'apurement de huit positions spécifiques identifiées sur les marchés Ethereum Core et Arbitrum. Pour faciliter cette opération, le prix de l'oracle rsETH subira un ajustement temporaire, autorisant une séquence de liquidation contrôlée. Les actifs récupérés seront ensuite gérés par une signature multiple (multisig) sous le contrôle de DeFi United, puis convertis en ETH pour remboursement des déficits temporaires constatés sur Aave et Compound.
La finalisation de ce plan de secours marque donc une volonté de stabiliser les taux d'intérêt et de rassurer les déposants sans socialiser les pertes à l'ensemble des utilisateurs. Une fois les liquidations terminées, les protocoles prévoient de débloquer les marchés de rsETH et d'ajuster les ratios de prêt (LTV) aux niveaux standards. Toutefois, cette transition comporte des variables sensibles. La mise en œuvre du processus dépend de l'approbation des gouvernances respectives des DAO partenaires, une période durant laquelle l'attaquant pourrait tenter d'interférer avec le mécanisme de liquidation. De plus, les mesures de sécurité correctives déployées par LayerZero et KelpDAO suite à l'incident sont encore récentes et n'ont pas subi d'épreuves prolongées en conditions réelles.
Pour limiter les risques de nouveaux incidents, la conversion des ETH en rsETH s'effectuera donc de manière fragmentée. Cette approche prudente permet de vérifier l'intégrité de l'infrastructure à chaque étape de la restauration. L'issue de cette opération coordonnée déterminera la capacité des protocoles de prêt à absorber des chocs exogènes complexes liés aux nouveaux produits de liquid restaking.






