DeFi TVL réduit de moitié : comment le piratage de KelpDAO et l'essor des RWA redéfinissent la configuration du capital sur la chaîne

Depuis 2026, le système financier en chaîne a connu une profonde refonte. Après avoir atteint un sommet d'environ 164 milliards de dollars en octobre 2025, la valeur totale verrouillée (TVL) en finance décentralisée (DeFi) a chuté à environ 82 milliards de dollars, soit une réduction de près de moitié. Parallèlement, le marché des obligations nationales tokenisées a dépassé 15,35 milliards de dollars en mai 2026, portant la capitalisation globale des actifs RWA à environ 30,9 milliards de dollars, en hausse de plus de 200 % sur un an. Entre une montée et une baisse, le capital en chaîne est en train de redéfinir sa propriété — et cette dynamique, bien plus que la simple fluctuation des prix, en est le moteur.

La réduction à moitié n’est-elle qu’une simple projection mécanique des fluctuations de prix ?

La perception intuitive du marché concernant la TVL tend à assimiler une baisse numérique à un départ de fonds, mais cette interprétation doit être corrigée par les données. La composition centrale de la TVL est calculée en fonction de la valeur de marché des actifs sous-jacents comme l’ETH. Lorsque le prix de l’ETH chute d’un sommet proche de 4 800 dollars à environ 1 600 dollars, même sans que les utilisateurs ne retirent activement leurs fonds, la taille totale du verrouillage en DeFi se contracte mécaniquement en raison de la baisse de valorisation.

Cependant, la fluctuation des prix ne peut expliquer à elle seule toute la dynamique. Au 20 mai 2026, la TVL en DeFi sur Ethereum est passée de 106,687 milliards de dollars le 15 janvier à environ 63 milliards de dollars, en moins de 4 mois, soit une baisse de près de 41 %. La part d’Ethereum dans la TVL de DeFi est également passée de 63,5 % début 2025 à environ 54 %. Cela indique qu’au-delà des facteurs de prix, des forces plus profondes entraînent une migration structurelle du capital.

Pourquoi une attaque peut-elle provoquer un effondrement de la confiance dans le capital en chaîne ?

Le 18 avril 2026, le pont inter-chaînes du protocole de staking de liquidités KelpDAO a été victime d’une attaque, avec un vol d’environ 292 millions de dollars, devenant l’un des plus importants incidents de sécurité en DeFi depuis le début de l’année 2026. L’attaque n’a pas été causée par une faille dans le code du contrat intelligent, mais par une configuration non sécurisée du pont LayerZero OFT de KelpDAO utilisant un DVN (réseau de validateurs décentralisés) 1-of-1, simplifiant la validation des messages inter-chaînes à un seul point de défaillance.

L’attaquant, en piratant un nœud RPC et en lançant une attaque DDoS, a forcé le système à basculer vers un nœud contrôlé, falsifiant un message inter-chaînes, et a ainsi pu frapper de nulle part une émission de 116 500 rsETH sur le réseau principal Ethereum, pour une valeur d’environ 292 millions de dollars. Plus intéressant encore, selon une étude de Dune Analytics, environ 47 % des applications déployées via LayerZero utilisent encore cette configuration vulnérable 1-of-1, exposant des actifs d’une valeur dépassant 4,5 milliards de dollars. Cela montre que l’incident de KelpDAO n’est pas un cas isolé, mais révèle une vulnérabilité systémique répandue.

Comment une faille inter-chaînes peut-elle progressivement compromettre les protocoles de prêt ?

Le risque lié à l’attaque contre KelpDAO ne s’arrête pas au pont inter-chaînes. L’attaquant a utilisé du rsETH falsifié comme garantie pour emprunter sur Aave, créant environ 200 millions de dollars de créances douteuses, ce qui a provoqué le gel de 100 % de la capacité d’utilisation de marchés clés comme WETH, pendant cinq jours. Deux rapports de scénario de créances douteuses publiés par le forum de gouvernance d’Aave indiquent qu’en cas de partage uniforme des pertes, le protocole pourrait faire face à environ 123,7 millions de dollars de pertes ; si la perte était supportée uniquement par les détenteurs de rsETH en L2, le montant grimperait à 230,1 millions de dollars. Delphi Digital a souligné après l’incident que le modèle de point à pool d’Aave présente une faiblesse structurelle évidente — même en supprimant complètement le coefficient de réserve, les trois principaux marchés (WETH, USDT, USDC) continuent d’engendrer environ 52 millions de dollars de pertes annuelles inutiles.

Pourquoi un incident de sécurité peut-il entraîner une refonte de l’infrastructure inter-chaînes ?

Après l’incident, la confiance dans l’infrastructure inter-chaînes a connu un changement radical. LayerZero a reconnu qu’autoriser un réseau de validation officiel avec une configuration 1/1 pour des transactions de grande valeur était une erreur grave, et a annoncé qu’il cesserait de permettre la signature de messages par un seul validateur. Par la suite, de nombreux fonds ont commencé à migrer en masse : KelpDAO, Solv Protocol, Re, Tydro et Lombard ont successivement annoncé leur migration vers Chainlink CCIP. Lombard a directement transféré plus d’un milliard de dollars d’actifs adossés au Bitcoin ; si l’on considère la TVL des principaux protocoles, leur total dépasse désormais 3,4 milliards de dollars, et en y ajoutant les actifs encapsulés par des institutions, la migration totale atteint environ 4 milliards de dollars. Ce mouvement marque une transformation fondamentale dans l’évaluation du marché concernant l’infrastructure inter-chaînes — la redondance dans la configuration de sécurité et la diversité des validateurs sont devenues des critères essentiels pour le choix des protocoles.

Pourquoi le marché des obligations nationales tokenisées connaît-il une croissance contre toute attente ?

Alors que les fonds en DeFi s’échappent rapidement, le marché des obligations nationales tokenisées affiche une croissance très différente. En mai 2026, la valeur totale verrouillée dans les obligations américaines tokenisées a atteint 15,35 milliards de dollars, dépassant le record de 15,1 milliards de dollars de la mi-avril. La principale force motrice de cette croissance réside dans l’évolution du contexte macroéconomique. En avril, l’IPC américain a augmenté de 3,8 % en glissement annuel, contre 3,3 % en mars, renforçant fortement les anticipations de hausse des taux par la Fed. Au 31 mai 2026, le taux directeur de la Fed est maintenu dans une fourchette de 3,50 % à 3,75 %, tandis que le rendement des obligations américaines à 10 ans fluctue entre 4,25 % et 4,32 %.

Le rendement annuel moyen des obligations tokenisées tourne autour de 3,36 % à 3,41 %, tandis que le taux de dépôt sur USDC dans Aave V3 est tombé à environ 2,7 %. Lorsque le rendement des actifs à faible risque sur la chaîne commence à dépasser celui de certains protocoles de prêt DeFi, les fonds ont tendance à se diriger naturellement vers des options plus sûres et plus stables.

Quelle est la logique intrinsèque du transfert de fonds de DeFi vers RWA ?

La migration de capitaux entre DeFi et RWA n’est pas simplement une opposition binaire, mais reflète une réorientation systémique des préférences de risque et de rendement des investisseurs. La sortie accélérée des fonds de DeFi repose sur une combinaison de risques techniques et financiers. Après les attaques de Drift Protocol et KelpDAO, une semaine plus tard, des protocoles comme Sky Protocol, Spark, Morpho et EtherFi ont tous connu une baisse d’environ 10 % de leur TVL. La TVL d’Ethereum en une semaine a perdu 10,5 %, et la sortie de fonds d’Aave approche les 10 milliards de dollars.

Les RWA offrent une autre option — elles ne dépendent pas d’un cycle de valorisation ou d’une interdépendance entre protocoles DeFi, mais introduisent une valeur d’actifs réels avec des sources de rendement externes. La croissance du marché des obligations tokenisées, passant d’environ 3,9 milliards de dollars début 2025 à 15,35 milliards en 16 mois, reflète non seulement une accélération de l’entrée institutionnelle, mais aussi la construction d’une couche de rendement à faible risque indépendante du cycle DeFi.

Comment le contexte macroéconomique influence-t-il indirectement le flux de capitaux en chaîne ?

Les taux d’intérêt en DeFi sont déterminés par le taux d’utilisation des pools de liquidités, sans lien direct avec la politique monétaire de la Fed, mais ils sont étroitement liés par le comportement d’allocation d’actifs des investisseurs. Lorsque le rendement sans risque (rendement des obligations américaines) reste supérieur à 4 %, les protocoles DeFi doivent offrir une prime de risque significative pour attirer des fonds. Cependant, ils doivent aussi faire face à un autre coût — le risque implicite lié aux incidents de sécurité. L’incident de KelpDAO, avec environ 200 millions de dollars de créances douteuses sur Aave, représente en fait une prime de risque intégrée. Lorsque ce risque potentiel se concrétise en pertes réelles, la tarification du risque en DeFi s’ajuste naturellement. Bien que les actifs RWA offrent un rendement relativement limité, leur source de rendement est ancrée dans la production économique réelle, et leur valeur est soutenue par des actifs de base du système financier traditionnel, ce qui leur confère une attractivité naturelle pour le capital prudent dans le contexte macroéconomique actuel.

En résumé

Les fonds en chaîne ne quittent pas l’écosystème crypto. La capitalisation des stablecoins a dépassé 320 milliards de dollars et continue de croître, tout comme la croissance des actifs RWA. Ces données montrent clairement que l’argent reste sur la chaîne, simplement en réorientant ses allocations. La question centrale du marché n’est plus « l’argent est-il là ? », mais « où doit-il être placé ? ». La voie pour la DeFi consiste à restaurer la confiance par une architecture de sécurité plus robuste et à établir un modèle de rendement durable ; pour les RWA, il s’agit de prouver que leur liquidité et leur capacité d’expansion peuvent répondre aux besoins des investisseurs institutionnels.

Depuis l’attaque de KelpDAO jusqu’à la montée en puissance des obligations tokenisées, une vision plus claire émerge : le capital en chaîne passe d’une logique de recherche de rendement élevé et de spéculation à une évaluation systémique de la sécurité et de la stabilité des revenus. Ce processus marque l’émergence d’un marché financier cryptographique plus mature.

FAQ

Q1 : Pourquoi la TVL en DeFi est-elle passée de 164 milliards de dollars à 82 milliards, principalement ?

Les trois facteurs principaux sont : d’abord, la forte correction du prix de l’ETH et d’autres actifs sous-jacents, qui réduit mécaniquement la valeur en dollars ; ensuite, la crise de confiance provoquée par des incidents comme KelpDAO accélère la sortie de fonds ; enfin, les produits RWA comme les obligations tokenisées offrent des options de rendement plus sûres et plus stables, drainant une partie des capitaux.

Q2 : Quel est le principal vulnérabilité de l’attaque KelpDAO ? Pourquoi est-elle si grave ?

La vulnérabilité principale réside dans la configuration 1-of-1 DVN, qui simplifie la validation des messages inter-chaînes à un seul point de défaillance. L’attaquant, en piratant un nœud RPC, a pu falsifier un message inter-chaînes et frapper environ 292 millions de dollars. Selon Dune Analytics, environ 47 % des applications utilisant LayerZero présentent encore ce type de vulnérabilité.

Q3 : Quelle est la différence fondamentale entre les obligations tokenisées et le prêt DeFi classique ?

Les obligations tokenisées tirent leur rendement des coupons réels des obligations américaines, soutenues par des actifs du monde réel, avec un risque plus faible. En revanche, le taux d’intérêt en DeFi dépend de l’utilisation des pools, avec une volatilité plus grande et des risques liés aux bugs de contrats intelligents ou aux attaques inter-chaînes. Le rendement annuel moyen des obligations tokenisées tourne autour de 3,36 % à 3,41 %, supérieur à certains taux de dépôt DeFi.

Q4 : La croissance du marché RWA est-elle durable à long terme ?

Elle dépend du maintien par la Fed de taux d’intérêt élevés. La croissance du marché des obligations tokenisées, passant de 3,9 milliards à 15,35 milliards de dollars en 16 mois, montre une accélération significative. La participation d’acteurs comme Circle et BlackRock, ainsi que l’amélioration des cadres réglementaires, offrent une base solide pour une croissance continue.

Q5 : La DeFi pourra-t-elle à nouveau attirer des fonds ?

La pérennité de la DeFi dépend de deux variables clés : d’abord, la capacité à construire une infrastructure de sécurité robuste et un contrôle des risques ; ensuite, la capacité à offrir des rendements compétitifs dans un contexte où les actifs RWA continuent de croître. La tendance actuelle montre une convergence entre DeFi et RWA, avec une évolution vers une intégration plutôt qu’une compétition.