#Gate广场五月交易分享

Disparition totale ! Nettoyage hardcore d'Aave, le hacker rsETH se fait tout confisquer

Le grand coup de l’année dans le monde DeFi est arrivé ! Le 7 mai, Aave a officiellement annoncé : avoir complètement éliminé la position restante de rsETH de l’attaquant du Kelp DAO sur Ethereum et Arbitrum, envoyant tous les « débris » de l’attaque du hacker dans le coffre de récupération de DeFi United. Ce drame épique de hacking, qui a éclaté le 18 avril avec 292 millions de dollars, a enfin connu une fin satisfaisante, digne du « karma » dans la version DeFi.

Reculons de plus d’un mois en arrière, c’était le moment le plus sombre du monde DeFi. Le hacker a ciblé la faille du pont cross-chain de Kelp DAO, exploitant une vulnérabilité de LayerZero pour « imprimer » fictivement 116 500 rsETH sans garantie — en gros, une monnaie fantôme. À quel point cette opération était absurde ? C’était comme si un escroc, avec un faux acte de propriété, allait à la banque (Aave) pour faire un prêt garanti, et parvenait à emprunter près de 200 millions de dollars en ETH réel.

À ce moment-là, tout le monde dans le monde DeFi a explosé ! Aave s’est retrouvé avec plus de 200 millions de dollars de créances douteuses, le jeton de la plateforme a chuté en flèche, des centaines de milliards de fonds ont paniqué et fui, et la plateforme a été poussée au bord de la « mort sociale ». Le hacker, quant à lui, se cachait dans l’ombre, se réjouissant, divisant le butin en 7 adresses, transférant et blanchissant en même temps, attendant de voir Aave et Kelp DAO s’entretuer. Même Sun Yuchen n’a pas pu s’empêcher de lancer un message : « Grand hacker, tu ne peux même pas dépenser ton argent, viens, discutons ? »

Mais le hacker a clairement sous-estimé la détermination de la revanche dans le monde DeFi. Aave n’est pas resté inactif : en alliance avec DeFi United, ils ont lancé un plan de récupération hardcore, gelant le marché rsETH, mobilisant d’urgence plus de 3,2 milliards de dollars, et resserrant peu à peu l’espace de survie du hacker. La cerise sur le gâteau, c’est qu’Aave a temporairement ajusté le prix de l’oracle rsETH via un vote de gouvernance, créant précisément un déficit dans la position du hacker — une sorte de liquidation forcée « verrouillée » en conformité, empêchant le hacker de s’échapper.

Ce processus de liquidation est une véritable « leçon de chasse au criminel » : la dernière réserve de rsETH du hacker sur deux chaînes a été effacée d’un clic, tous les actifs liquidés ont été transférés dans le coffre de récupération, destiné à couvrir les créances douteuses et indemniser les victimes. Actuellement, DeFi United n’a plus que 10 % du déficit pour restaurer complètement la garantie de l’actif rsETH, la victoire est proche.

En regardant cette opération du hacker, on peut dire qu’elle est typique du « cerveau qui se retourne contre lui-même » : il voulait profiter d’une faille pour faire main basse, en utilisant de faux actifs pour s’enfuir, mais il s’est retrouvé sur la liste de recherche de tout le réseau DeFi. Son argent n’est pas encore chaud, sa position a été complètement liquidée, et ses traces sur la blockchain sont limpides — impossible de blanchir son image cette fois. Bien qu’Aave ait subi de lourds dégâts au début, grâce à une auto-défense décisive et à l’unité de la communauté, ils ont non seulement stabilisé la situation, mais aussi renforcé la confiance dans l’industrie — envoyant un message clair à tous les hackers malintentionnés : DeFi n’est pas un territoire hors-la-loi, l’argent volé doit tôt ou tard être rendu doublé.

Ce spectacle a également donné une leçon sévère à tout le secteur DeFi : la sécurité cross-chain n’est pas une petite affaire, la coordination entre protocoles comporte des risques, mais surtout, l’industrie n’a jamais été un ensemble désordonné. De la purge hardcore d’Aave à la collecte collective de fonds par la communauté, tout le processus montre la résilience et la détermination du DeFi.