⚡️ Amis, cette fois-ci, l’affaire Aave, il y a de fortes chances que ce soient encore des gens ordinaires qui remplissent le trou. Quand Stani a dit sur X que c’était sa carrière de toute une vie, j’ai tout de suite trouvé ça suspect.

Généralement, quand un fondateur dit ce genre de choses, ce n’est pas pour faire de la poésie, c’est qu’il ne peut plus supporter la pression. Le 23 avril, il a lui-même investi 5000 ETH, soit plus de 10 millions de dollars.
L’incident a commencé il y a six jours : quelqu’un a piraté le pont cross-chain de KelpDAO, exploitant une faille pour générer de faux rsETH. Ces faux tokens ont été utilisés comme collatéral sur Aave, permettant d’emprunter près de 200 millions de dollars en ETH.
Aave est le plus grand protocole de prêt dans la DeFi, gérant plus de 30 milliards de dollars d’actifs utilisateur. Dès que la nouvelle est sortie, les gros investisseurs ont commencé à fuir. En six jours, les dépôts ont disparu pour 15 milliards de dollars, le pool principal a été vidé.
À l’heure actuelle, le taux d’utilisation des pools USDC et USDT est encore proche de 100 %. L’argent que vous avez déposé ne peut plus être retiré.
C’est ainsi qu’est né ce qu’on appelle la DeFi United, en gros, c’est toute l’industrie qui met la main à la pâte pour combler le trou.
Les déclarations viennent actuellement de Lido, EtherFi, Golem, Mantle, et aussi de Stani. Mais ne vous réjouissez pas trop vite. Lido a dit qu’il était prêt à fournir 2500 stETH, à condition que tout le financement du plan soit réuni d’abord. Les 5000 ETH d’EtherFi sont toujours en vote. Les 30 000 ETH de Mantle sont sous forme de prêt, et la discussion est toujours en cours. Pour l’instant, seuls les 5000 ETH de Stani et les 1000 ETH de Golem sont certains d’arriver.
Quelle est l’ampleur du déficit ? Les hackers ont emprunté près de 100 000 ETH. Le comité de sécurité d’Arbitrum a aidé à bloquer 30 000 ETH, il reste environ 68 900 ETH à couvrir, soit environ 160 millions de dollars. Même si toutes ces parties remboursaient, il ne resterait que 43 500 ETH, et 25 000 ETH ne sont pas encore couverts.
Ce scénario ne vous rappelle pas quelque chose ? Le TARP de 2008 : Wall Street cause des dégâts, le gouvernement intervient pour organiser une collecte de fonds pour couvrir les pertes. La structure de la DeFi United est exactement la même. Mais la différence est énorme : derrière le TARP, il y a le Trésor et la Réserve fédérale, qui peuvent imposer des mesures, imprimer de la monnaie. Cette fois, c’est entièrement une collecte volontaire, personne ne peut forcer qui que ce soit à payer.
Mais pourquoi les concurrents sont-ils aussi prêts à contribuer ? Parce que rsETH est déjà infiltré dans trop de protocoles. À lui seul, Aave détient 83 % de la circulation. Si Aave s’effondre complètement, personne ne sera épargné. Sauver Aave, c’est en fait se sauver soi-même.
Mais la partie la plus ironique, c’est ce qui vient après. Peu importe si la DeFi United parvient à rassembler cette somme ou non, ce qui est déjà décidé, c’est que ce seront les simples déposants qui paieront la facture.
Ils ont simplement déposé un peu d’ETH, pour gagner quelques points d’intérêt. Ils ne savent peut-être même pas ce qu’est KelpDAO, ni qu’il y a une faille dans le mécanisme de vérification des messages LayerZero. Résultat : l’argent emprunté par le hacker appartient en fait à eux.
Aujourd’hui, le forum de gouvernance d’Aave discute déjà : si la somme n’est pas réunie, comment répartir la perte entre les utilisateurs ? Entre 123 millions et 230 millions de dollars. Les utilisateurs n’ont aucun droit de vote, ni même la possibilité de refuser.
Et le chef économiste de Circle a même suggéré de porter le plafond des taux d’intérêt à 50 %, pour utiliser un argent plus cher afin de combler des trous encore plus profonds.
Après 2008, le monde entier a passé plus de dix ans à mettre en place l’assurance-dépôts, les tests de résistance, la régulation des risques systémiques, avec un seul objectif : éviter que les déposants ordinaires ne paient pour les erreurs des institutions. La DeFi a évité ce système pendant dix ans, mais rien n’a été épargné : paniques, contagion des mauvaises dettes, personnes innocentes enfermées dedans, tout est arrivé.
Aujourd’hui, la liquidité disponible dans le pool USDC d’Aave est inférieure à 3 millions de dollars. Si vous déposez de l’argent, il y a de fortes chances que vous ne puissiez pas le retirer.
Que ce soit dans la DeFi ou la CeFi, j’espère sincèrement que cette fois, les gens ordinaires ne paieront pas la facture. Mais, pour être honnête, j’en doute.