$290 Million Dollars Gone. What Happens Next?

L'espace DeFi traverse probablement la pire période de son histoire, marquée par l'exploit récent de KelpDAO et la contagion qui s'est propagée à travers l'écosystème, notamment sur Aave. KelpDAO, un protocole de restaking liquide avec plus de 1,5 milliard de dollars en TVL, a subi un exploit résultant en une perte d'environ 300 millions de dollars. Cet incident est lié à un problème avec le DVN (Distributed Verifier Network) de LayerZero, un nœud responsable du mécanisme de mint et de burn que KelpDAO n'avait malheureusement pas configuré correctement. En conséquence, un exploiteur a réussi à prendre le contrôle d'une quantité significative de rS ETH, le LRT émis par KelpDAO. L'exploiteur a ensuite utilisé ce rS ETH comme garantie sur Aave et d'autres marchés monétaires pour emprunter de l'ETH, car il n'y avait pas suffisamment de liquidité pour vendre directement le rS ETH, mais une liquidité importante pour l'emprunter. Cela a créé des centaines de millions de dollars de mauvaises dettes, en particulier sur Aave. Des analyses détaillées de l'exploit sont disponibles, notamment un aperçu d'Imperium. L'exploit a entraîné une décote significative du rS ETH. Bien qu'il semble encore entièrement garanti sur Ethereum mainnet, ce n'est pas le cas sur d'autres chaînes, notamment Arbitrum, et la résolution complète de cette situation reste incertaine. Des fautes semblent être partagées par plusieurs parties, notamment Aave, qui n'aurait pas dû lister un tel actif. Lors de la création de ce marché, des faits cruciaux concernant la gestion de l'actif, et non l'actif lui-même, auraient été négligés, comme la présence d'un seul signataire pour le DVN de LayerZero. L'existence de nombreux autres protocoles utilisant des signataires uniques est jugée "un peu folle" et devrait probablement changer à l'avenir. Les problèmes ne se sont pas limités à Aave et ont affecté une variété d'autres marchés monétaires. Globalement, environ 12 milliards de dollars de liquidités ont été retirés de la DeFi. L'exploiteur a fourni son rS ETH comme garantie sur Aave et a emprunté de l'ETH au maximum, bloquant ainsi tous ceux qui avaient prêté de l'ETH. Ces prêteurs bloqués ont alors tenté d'emprunter de l'USDT et de l'USDC pour se protéger, entraînant une flambée massive des rendements d'emprunt des stablecoins : USDT à 15%, USDC à 15%, DAI à 30%, USDG à 40%, PYUSD à 34%. Ces taux sont sans précédent. Toute personne fournissant de l'USDC actuellement verrait son capital emprunté, et serait à son tour bloquée. Cette situation persistera tant que Kelp, LayerZero et Aave n'auront pas fourni plus de communication, qui a été jusqu'à présent limitée. Cette perte massive de capital a eu un impact visible sur la DeFi. Aave a perdu son trône de premier protocole DeFi par TVL, avec une diminution de 27% de son TVL en une seule journée. D'autres protocoles DeFi comme Morpho (-10%) et Sky (-12%) ont également subi des pertes importantes. Cette situation a conduit de nombreux acteurs majeurs de la DeFi à retirer leurs fonds, estimant que la DeFi n'offre plus le même rapport risque/récompense, avec un risque multiplié par trois pour la moitié du rendement d'il y a un an. Cet exploit n'est pas un événement isolé ; au cours des dernières semaines, d'autres exploits majeurs ont eu lieu chez Resolve et Drift, provoquant une contagion à des dizaines d'autres protocoles. Il est déraisonnable d'attendre des prêteurs d'ETH sur Aave qu'ils comprennent et évaluent les risques liés à d'autres actifs sur d'autres chaînes, sans rapport avec l'ETH mainnet. En conséquence, de nombreux protocoles utilisant LayerZero (comme Athena, Ether, Tron, Curve, Wrapped BTC, Morpho, Agora, et USDT0) ont été mis en pause par précaution. La forte dépendance à LayerZero est une source de préoccupation. Une conclusion importante est que les protocoles qui ne peuvent pas être annulés ou qui dépendent d'actifs réhypothéqués sont dangereux. Un protocole qui peut être annulé, même s'il est plus centralisé, est en réalité plus sûr. Le sentiment général dans la communauté DeFi est la colère et la déception. Beaucoup pensent que la DeFi est "morte" ou "finie", remettant en question l'intérêt de rendements de 2 ou 3% face à des risques aussi élevés. Le secteur ne prospère plus, il est en contraction. Bien que l'orateur soit personnellement affecté par l'état de l'industrie, il espère un avenir positif. Cependant, il est difficile de justifier d'investir dans la DeFi pour des rendements inférieurs à 10% avec un risque si élevé, surtout à l'ère de l'IA où les exploits se produisent toutes les deux semaines, totalisant 600 millions de dollars de pertes ces dernières semaines. Le rapport risque/récompense n'est clairement plus là. Malgré tout, les prix des cryptomonnaies sont restés relativement stables, l'ETH se maintenant bien autour de 2,3K dollars. La DeFi présente encore des aspects prometteurs, comme les protocoles hyperliquides et les actions tokenisées, qui n'ont pas les mêmes risques que la DeFi traditionnelle, souvent en raison de leur nature plus centralisée. L'industrie pourrait évoluer vers des protocoles hypercentralisés avec des mécanismes de sécurité comme les rollbacks et les disjoncteurs. C'est une discussion récurrente, et l'espoir est que ce soit l'une des dernières fois qu'une telle crise se produise. La communauté souhaite des protocoles DeFi sûrs, ce qui est loin d'être le cas actuellement. Malgré la situation difficile, l'orateur reste enthousiaste pour la crypto en général, voyant toujours un avenir prometteur pour l'industrie, mais reconnaît que cette journée a été l'une des plus sombres qu'il ait connues depuis longtemps.