D’après les données de DefiLlama, le 19 avril, des attaquants ont drainé environ 116 500 ETH ré-staké (rsETH) depuis le pont du bridge de Kelp DAO, pour une valeur de 290-293 millions de dollars. L’incident a contribué au total de 634 millions de dollars d’actifs crypto dérobés par des acteurs malveillants en avril 2026, le total mensuel le plus élevé depuis février 2025. LayerZero, le protocole inter-chaînes à l’origine du bridge, a attribué la vulnérabilité à une dépendance unique du chemin de

D’après le post-mortem du 1er juin d’Aave, le protocole a rétabli une liquidité totale dans ses pools de prêt après un exploit cross-chain de 300 millions de dollars qui menaçait ses réserves de trésorerie. Un attaquant avait exploité une passerelle tierce opérée par Kelp et Layerzero à la mi-avril, émettant 116 500 jetons rsETH contrefaits et les utilisant comme garantie pour siphonner 82 650 WETH et 821 wstETH. Aave a mobilisé un fonds de sauvetage à l’échelle de l’industrie d’une valeur de 30

D'après CoinDesk, Aave a annoncé cette semaine qu'elle allait revoir tous les actifs listés sur V3 et réécrire ses standards de listing après un exploit d'avril impliquant rsETH, le token de liquid restaking de KelpDAO. Un attaquant a exploité une configuration de vérification 1-of-1 dans le pont LayerZero de KelpDAO afin de forger un message inter-chaînes, libérant 116 500 rsETH non adossés sur Ethereum. L'attaquant a ensuite utilisé environ 89 567 rsETH sur Aave pour emprunter entre 190 millio

D’après le postmortem d’Aave sur X, l’attaque du pont Kelp rsETH du 18 avril a été causée par un empoisonnement RPC visant le seul validateur de LayerZero, et non par une faille du protocole. L’attaquant a forgé un message inter-chaînes, déclenchant la libération de 116 500 rsETH sur Ethereum sans destruction réelle des jetons sur Unichain. Le rsETH volé a été déposé dans Aave V3 sur Ethereum et Arbitrum, où environ 82 650 WETH et 821 wstETH ont été empruntés. Le Protocol Guardian et le Risk Ste

D’après BlockBeats, Aave a publié son enquête le 31 mai sur l’incident rsETH du 18 avril. Le pont inter-chaînes LayerZero V2, exploité par le protocole de liquid staking Kelp, a accepté un message falsifié lors d’un transfert inter-chaînes depuis Unichain vers Ethereum, provoquant la libération de 116 500 rsETH par l’adaptateur côté Ethereum, sans brûlage correspondant sur Unichain. Les attaquants ont déposé les rsETH volés dans huit positions Aave V3 et ont emprunté 82 650 WETH et 821 wstETH, i

D’après The Block, la valeur totale immobilisée (TVL) à travers les catégories DeFi a reculé d’environ 14 % depuis la mi-avril, passant d’environ 172 milliards de dollars à 148 milliards de dollars. La baisse coïncide avec l’exploitation du pont de KelpDAO le 18 avril, lorsque des attaquants liés au groupe Lazarus, associé à la Corée du Nord, ont dérobé environ 292 millions de dollars (116 500 rsETH) en compromettant une infrastructure hors chaîne et en manipulant des nœuds RPC plutôt qu’en expl

D’après la déclaration officielle d’Aave sur X, le dernier lot de rsETH a été transféré dans la lockbox LayerZero dans le cadre de son plan de reprise. Aave a confirmé que rsETH et l’ensemble des marchés Aave fonctionnent actuellement normalement.

D’après Kelp, la phase opérationnelle du plan de redressement a été achevée le 26 mai, avec l’envoi du dernier lot de 20 373,72 rsETH à l’adaptateur rsETH OFT. Au cours des deux dernières semaines, Aave et Kelp ont complété environ 116 000 rsETH vers l’adaptateur. Depuis la reprise des opérations, les fonctions de frappe (minting), de rachat (redemption) et de récompenses de rsETH fonctionnent normalement.

D'après Kelp, le vault agETH rouvrira jeudi à 18 h, heure de Pékin, après une mise à jour du taux d'échange rsETH et une normalisation du protocole. Le taux a été ajusté de 1 agETH : 1,00114 rsETH à 1 agETH : 0,99646 rsETH, ce qui reflète un impact total d'environ 75 ETH, en raison de la hausse des coûts d'emprunt dans la stratégie de bouclage rsETH. Dans le cadre du plan de réouverture, les frais du vault seront supprimés pendant trois mois.

D’après le rapport d’incident de LayerZero Labs, le pont cross-chain rsETH a été attaqué le 18 avril, entraînant le vol de 116 500 rsETH (environ 292 millions de dollars). Mandiant, CrowdStrike et des chercheurs indépendants ont attribué l’attaque à un groupe de hackers lié à la Corée du Nord, TraderTraitor (UNC4899). L’attaque a commencé le 6 mars via de l’ingénierie sociale visant des comptes développeurs LayerZero. Les attaquants ont obtenu des clés de session, se sont infiltrés dans des envi