Le Hacker de Kelp DAO Vient de Déplacer 175 Millions de Dollars en Ethereum et a Commencé à le Blanchir – Voici Ce Que Nous Savons

L'un des plus grands exploits de la DeFi dont on se souvient a pris un nouveau tournant mardi, lorsque le Conseil de sécurité d'Arbitrum a décidé de verrouiller 71 millions de dollars de fonds volés — et l'attaquant a réagi presque immédiatement.

L'incident a débuté lorsqu'un attaquant inconnu a exploité une vulnérabilité dans le Bridge cross-chain de Kelp DAO alimenté par LayerZero, siphonnant 116 500 rsETH — environ 292 millions de dollars et approximativement 18 % de l'ensemble de l'offre en circulation du token. L'ampleur du vol a déclenché une pause d'urgence des contrats principaux de Kelp DAO, mais les dégâts étaient déjà causés.

Les rsETH volés ont ensuite été déposés comme collatéral sur Aave V3, où ils ont été utilisés pour emprunter environ 196 millions de dollars en ether enveloppé, laissant Aave avec de mauvaises dettes qu'il n'avait aucun rôle à créer et déclenchant la crise de confiance qui a défini la semaine passée dans la DeFi.

Le Conseil de sécurité d'Arbitrum a agi en verrouillant 30 766 ETH — valant environ 71 millions de dollars aux prix actuels — et en transférant les fonds dans un portefeuille contrôlé par la gouvernance. C'était une intervention significative, exécutée rapidement selon les standards de la Blockchain Ethereum.

L'attaquant n'a pas attendu de voir ce qui allait suivre. Dans les heures suivant l'action d'Arbitrum, le hacker a commencé à réagir — un développement qui suggère que les fonds volés sont déjà en mouvement et que la fenêtre pour la récupération on-chain pourrait se réduire plus vite que la réponse ne peut suivre.

175 millions de dollars sont déjà en mouvement — et le débat qu'ils laissent derrière eux ne fait que commencer

Les données d'Arkham confirment ce que beaucoup craignaient une fois qu'Arbitrum a agi. Le hacker de Kelp DAO a déjà déplacé l'intégralité des 75 701 ETH — environ 175 millions de dollars — sur Ethereum et a commencé à blanchir les fonds. Le verrouillage d'Arbitrum a réussi à capturer 71 millions de dollars. Les 175 millions de dollars restants, la part la plus importante de loin, sont désormais en mouvement et activement dissimulés.

L'arithmétique est frappante. Une intervention coordonnée par l'un des conseils de sécurité les plus compétents de la DeFi a verrouillé moins de 30 % des fonds volés. Le reste est parti quand même.

Ce résultat a enflammé un débat qui s'étend bien au-delà de Kelp DAO et Aave. La capacité d'Arbitrum à verrouiller des adresses de portefeuilles — même en réponse à un vol manifeste — a immédiatement soulevé des questions sur ce que signifie concrètement l'immuabilité de la blockchain, et qui détient l'autorité pour la contourner. Pour certains, le verrouillage représente une réponse responsable à la crise de la part d'un écosystème mature défendant ses utilisateurs. Pour d'autres, il représente précisément le type d'intervention centralisée que l'infrastructure décentralisée était censée empêcher.

Les deux arguments sont défendus avec force, et aucun n'est entièrement faux.

Ce qui ne fait aucun doute, c'est le tort que cette attaque a causé à la crédibilité globale de la DeFi. L'exploit de Kelp DAO a exposé le risque de collatéral dans les protocoles de prêt, déclenché un exode de dépôts de 8,45 milliards de dollars d'Aave, fait chuter AAVE de près de 20 %, et a maintenant produit une confrontation philosophique sur les limites de la décentralisation au pire moment possible — quand l'écosystème a le plus besoin de projeter de la confiance.

La capitalisation boursière du rsETH reflète l'instabilité dans la couche de restaking de Kelp DAO

La capitalisation boursière du rsETH — le token de restaking liquide émis par Kelp DAO — oscille actuellement autour de 1,3 milliard de dollars après une forte contraction qui a perturbé sa structure de reprise antérieure. Le graphique montre que le rsETH a atteint des sommets supérieurs à 2 milliards de dollars lors de phases antérieures, mais est depuis entré dans une fourchette volatile et en baisse, reflétant une tension au sein de l'écosystème de restaking plutôt que des cycles de marché organiques.

Le mouvement le plus récent est particulièrement notable. Après une brève reprise vers la région des 1,6 milliard de dollars, la capitalisation boursière a été rejetée et est retombée agressivement vers le niveau de 1,3 milliard de dollars. Ce type d'expansion rapide suivi d'une contraction tout aussi brutale signale généralement des dénouements forcés plutôt qu'une rotation discrétionnaire des capitaux. Dans ce contexte, cela correspond à l'exploit impliquant le bridge rsETH de Kelp DAO, qui a introduit une incertitude systémique autour de l'actif.

D'un point de vue structurel, le rsETH se négocie actuellement en dessous de ses moyennes mobiles clés, avec la tendance à 200 jours qui s'aplatit et commence à s'inverser. Cela suggère que la phase de croissance qui a défini son expansion antérieure s'est arrêtée, du moins temporairement.

Parce que le rsETH représente un collatéral au sein des systèmes DeFi plus larges — y compris les protocoles de prêt — sa capitalisation boursière n'est pas seulement une mesure de valorisation, mais un indicateur de confiance. La compression actuelle indique que la confiance s'est affaiblie, et jusqu'au retour de la stabilité, la couche de restaking reste vulnérable à une Volatilité accrue.

Image principale de ChatGPT, graphique de TradingView.com