Coup de feu nocturne ! Le pool partagé d'Aave percé, 15 milliards de dollars évaporés en une nuit, les institutions se tournent collectivement vers Morpho, votre $USDC est-il toujours en sécurité ?

Amis, le 18 avril 2026, un hacker a utilisé la faille du pont cross-chain de Kelp DAO pour falsifier de toute pièce 292 millions de dollars en tokens rsETH.

Il a ensuite déposé ces faux tokens en tant que garantie sur Aave, empruntant ainsi de l'ether réel. En quelques heures seulement, le taux d'utilisation des fonds du marché principal de prêt d'Aave a explosé à 100 % — tous les fonds disponibles dans la pool ont été drainés. En trois jours et demi, 15 milliards de dollars de dépôts ont disparu d'Aave.

Finalement, Aave, avec la collaboration de ses partenaires de l'écosystème, a rassemblé 160 millions de dollars pour à peine combler le trou. Mais l’affaire était loin d’être terminée.

J’ai creusé davantage et découvert que la véritable source de la crise ne venait pas de Kelp DAO, mais du mécanisme de gouvernance d’Aave. En janvier dernier, la communauté a voté pour augmenter le ratio de prêt garanti en rsETH à 93 %, ne laissant qu’un coussin de sécurité de 7 %. C’est cette décision qui a permis au hacker de porter le coup fatal.

Le même jour, une partie des rsETH falsifiés a également été injectée dans le deuxième plus grand protocole de prêt, Morpho, mais avec une exposition au risque limitée à 1 million de dollars, répartie dans deux petits marchés isolés indépendants, sans faire de vagues.

Pourquoi Aave a-t-il perdu des milliards alors que Morpho est presque indemne ? La différence essentielle réside dans la logique de gestion des fonds.

Vous déposez des USDC sur Aave, l’argent est versé dans un pool de fonds commun, utilisé pour soutenir tous les actifs de prêt approuvés par la communauté. Les déposants ne peuvent pas choisir à qui prêter leur argent, tout est décidé par vote DAO. Lors du crash de rsETH, même si vous n’avez déposé que des USDC et n’avez jamais touché à rsETH, vos actifs ont été gelés — tout l’argent est lié ensemble.

Ce qui agace encore plus, c’est qu’en période de marché figé, quand les utilisateurs ne peuvent pas retirer leurs tokens, la gouvernance d’Aave a au contraire réduit le taux d’intérêt du marché de prêt d’Ethereum gelé, dans le but de protéger les emprunteurs utilisant rsETH à effet de levier. Les taux de dépôt ont chuté, et les épargnants, qui prennent le moins de risques, ont vu leurs rendements diminuer.

Dans le système de crédit traditionnel, le prêteur avec le risque le plus faible bénéficie d’un droit de priorité de remboursement, mais Aave a complètement inversé cette logique. La raison est simple : les emprunteurs utilisant rsETH pour le levier sont aussi les votants les plus actifs dans la gouvernance communautaire. Lorsqu’une crise éclate, ils privilégient évidemment leur propre sauvegarde.

Fin 2022, Aave a lancé un mécanisme d’assurance appelé Umbrella, où les utilisateurs peuvent staker de l’ether pour couvrir les pertes. Mais quand la crise est arrivée, 18 922 des 23 507 positions de staking en aWETH ont été mises en période de déverrouillage, et près de 80 % des fonds du pool d’assurance ont fui. L’assurance on-chain repose sur la participation volontaire des utilisateurs, et en cas de problème, tout le monde part aussi vite que possible.

Morpho fonctionne complètement différemment. Il ne possède pas de pool de fonds partagé unique, mais permet à quiconque de créer un marché de prêt isolé indépendant, avec des actifs de prêt, des garanties, des oracles et des modèles de taux prédéfinis. Une fois déployés, ces paramètres ne peuvent pas être modifiés. Vous souhaitez ajuster le risque ? Créez un nouveau marché.

Il a également introduit des organismes de gestion des risques indépendants, comme Gauntlet et Steakhouse Financial. Ces institutions disposent de leur propre fonds, qu’elles allouent en fonction de leur analyse professionnelle, en gagnant des performances ; en cas de pertes, celles-ci sont limitées à leur propre fonds. Gauntlet avait déjà fourni des services de gestion des risques pour Aave, mais leurs recommandations étaient souvent rejetées par des détenteurs de tokens recherchant des rendements élevés — Morpho a éliminé ce problème à la racine.

Même sans incident de hacking, le modèle de pool partagé comporte des coûts implicites. Sur la chaîne Ethereum, les trois principaux marchés (Ethereum, USDT, USDC) représentent 89 % du volume de prêt, avec des taux d’intérêt de dépôt toujours inférieurs de 25 à 35 % aux taux d’emprunt. La différence correspond à des fonds dormants dans le pool, que les épargnants ne gagnent pas, mais que les emprunteurs paient en totalité.

À eux seuls, ces trois marchés perdent chaque année 52 millions de dollars à cause du capital inutilisé, soit environ un quart du chiffre d’affaires annuel d’un trimestre d’Aave. Même en vidant la réserve et en supprimant les frais de plateforme, ce problème persiste — c’est une faiblesse inhérente à l’architecture du pool partagé.

Le modèle de taux de Morpho vise à maintenir le taux d’utilisation des fonds à 90 %, bien au-dessus des 60-80 % d’Aave. Il peut supporter un taux d’utilisation élevé car les dépôts dans la plateforme ne sont pas réutilisés comme collatéral pour d’autres prêts, évitant ainsi le risque de cascades de liquidations dès la source, sans nécessiter de réserves importantes.

Lorsque la demande de prêt est forte, les taux s’ajustent automatiquement à la hausse pour attirer les épargnants ; lorsque la demande est faible, les taux baissent pour stimuler l’emprunt. Tout cela peut se faire sans vote communautaire, permettant un équilibrage dynamique. Les données montrent que, après déduction des frais de gestion, le rendement des principaux fonds USDC de Morpho reste supérieur à celui d’Aave et Compound. Le ratio de prêt/emprunt actuel de Morpho est de 41 %, contre 39 % pour Aave, avec une taille de plusieurs milliards de dollars.

Le choix des institutions illustre le mieux la différence. Toutes les activités de prêt de Coinbase, avec ses actifs cryptographiques, sont basées sur Morpho, avec un volume de prêt dépassant 2 milliards de dollars, et plus d’un milliard d’utilisateurs profitant indirectement des rendements de Morpho. La plupart ignorent même qu’ils utilisent de la DeFi. Coinbase n’a pas développé son propre système de prêt, ni choisi une autre plateforme, car la structure sous-jacente de Morpho lui permet de définir ses propres paramètres de gestion des risques, de sélectionner ses partenaires et de contrôler entièrement l’expérience produit.

Avec une gestion d’actifs dépassant un billion de dollars et 30 ans d’expérience en crédit privé, Apollo Global Management a récemment signé un contrat de quatre ans pour acquérir jusqu’à 90 millions de tokens MORPHO, représentant 9 % de l’offre totale. Ils utilisent leurs fonds tokenisés comme collatéral sur Morpho, sous la gestion de HighLITE, pour gérer leur pool de fonds et tester la pression du marché.

La première banque cryptographique native aux États-Unis, Anchorage Digital, réglementée par la fédération, a également intégré Morpho pour ses clients institutionnels valant des milliards. La filiale SG-FORGE de la Société Générale, également réglementée, est la première banque à utiliser Morpho pour déployer un prêt DeFi conforme.

Ces institutions financières traditionnelles, fortement réglementées, ont toutes choisi Morpho, pour une raison principale : leur modèle de marché isolé leur permet de respecter leurs exigences de conformité et de gestion des risques sans dépendre des décisions DAO. À l’inverse, toutes les règles du marché d’Aave doivent passer par des votes communautaires, ce qui ne convient pas aux institutions souhaitant une gestion autonome.

L’évolution du cadre réglementaire accentue cette tendance. La loi américaine GENIUS interdit aux émetteurs de stablecoins de distribuer directement des revenus de placement, ce qui oblige ces émetteurs à disposer d’une infrastructure sous-jacente neutre pour activer leurs actifs massifs. Les prévisions indiquent qu’en 2028, la réserve de stablecoins investie dans des obligations d’État américains passera de 120 milliards à plus de 1 000 milliards de dollars. Ces sommes massives ont besoin d’un système de prêt où les acteurs peuvent gérer eux-mêmes leurs risques — Morpho est la solution la plus adaptée à l’heure actuelle.