#rsETH攻击事件后续进展 L'attaque contre le pont cross-chain rsETH de Kelp DAO est la plus grande incident de sécurité DeFi depuis 2026, entraînant une perte d'environ $ETH 2,92 milliards de dollars d'actifs.

L'attaque a eu lieu vers 17h35 UTC le 18 avril 2026, lorsque le hacker a exploité une vulnérabilité de configuration du pont cross-chain basé sur LayerZero de Kelp DAO (utilisant une configuration de nœuds de validation décentralisés 1/1), en falsifiant des messages cross-chain, et a créé de toute pièce environ 116 500 jetons rsETH sans actifs réels en garantie sur le réseau principal Ethereum.

Ces “actifs d’air” ont été rapidement déposés dans des protocoles de prêt majeurs comme Aave, Compound, Euler, en tant que collatéral, permettant d’emprunter environ 236 millions de dollars en WETH/ETH réels, Aave étant exposé à un risque de créances douteuses potentiel allant jusqu’à 177 à 196 millions de dollars.

Environ 46 minutes après l’incident, Kelp DAO a rapidement suspendu le contrat rsETH sur le réseau principal et plusieurs Layer2 pour empêcher toute tentative d’attaque supplémentaire. Mais la panique s’est rapidement propagée : la TVL d’Aave a chuté de 264 milliards de dollars à 180 milliards en 24 heures, soit une baisse de 32 %, et le prix du jeton AAVE a également reculé d’environ 18 %.

Cet incident a mis en lumière le risque systémique dans l’écosystème DeFi : la vulnérabilité d’un maillon peut se transmettre via la composabilité à plusieurs protocoles, provoquant une réaction en chaîne. Bien que LayerZero recommande une configuration de validation décentralisée avec au moins 2 sur 3 nœuds, Kelp DAO a opté pour un mode de validation à point unique 1/1, considéré comme extrêmement risqué, critiqué comme “protégeant une banque avec un seul cadenas”.

Actuellement, Kelp DAO et LayerZero sont en litige concernant la responsabilité, tandis que le hacker détient toujours sur la blockchain Ethereum pour une valeur d’environ 175 millions de dollars en ETH. $BTC #Gate广场四月发帖挑战 ‌