Le jeton AAVE chute de 20 % alors que le piratage de 293 M$ de Kelp DAO déclenche un exode de 8 Mds$ de TVL

Alvin Lang 20 avr. 2026 03:54

Aave perd 8 milliards de dollars de TVL après que les pirates ont utilisé les fonds volés de Kelp DAO comme garantie, créant 195 M$ de créances douteuses et gelant 5,1 Mds$ en stablecoins.

Aave vient de perdre sa couronne de plus grand protocole DeFi. Une exploitation de 293 millions de dollars chez Kelp DAO s'est transformée en un effondrement de 8 milliards de dollars de TVL chez Aave pendant le week-end, le jeton AAVE plongeant de 20 % de 112 $ à 89,50 $ en environ 25 heures.

Les dégâts s'étendent bien au-delà d'un seul protocole. Plus de 5,1 milliards de dollars en USDT et USDC sont gelés dans les pools de prêt Aave v3, maintenant à 100 % d'utilisation. Les déposants ne peuvent pas retirer jusqu'à ce que de nouvelles liquidités arrivent ou que les emprunteurs remboursent.

Comment la contagion s'est propagée

L'attaque de samedi sur le bridge LayerZero de Kelp DAO a rapporté aux pirates 116 500 jetons rsETH. Plutôt que de les vendre immédiatement, les attaquants ont fait preuve de créativité : ils ont déposé les actifs volés comme garantie sur Aave v3 et ont emprunté de l'Ether enveloppé contre eux.

Cela a créé environ 195 millions de dollars de « créances douteuses » sur Aave, selon Lookonchain. La garantie rsETH, maintenant entachée par l'exploitation, est devenue essentiellement sans valeur à des fins de récupération.

Ce qui a suivi était prévisible : une ruée bancaire. Les données de DeFiLlama montrent que la TVL d'Aave s'est effondrée de 26,4 milliards de dollars à 18,6 milliards de dollars dimanche. Les acteurs majeurs ont fui en premier. MEXC a retiré 431 millions de dollars. Abraxas Capital a retiré 392 millions de dollars.

Les pools de stablecoins se sont bloqués

Le pool USDT raconte l'histoire. Sur 2,87 milliards de dollars déposés, exactement 2 540 $ étaient disponibles pour le retrait à un moment donné. Ce n'est pas une erreur : deux mille dollars liquides dans un pool de près de trois milliards de dollars.

Aave a réagi en gelant les marchés rsETH sur les versions v3 et v4. Les réserves WETH ont été verrouillées sur Ethereum, Arbitrum, Base, Mantle et Linea. Le protocole maintient que le rsETH sur le réseau principal Ethereum reste entièrement adossé aux actifs sous-jacents, bien que ce soit une maigre consolation pour ceux qui ne peuvent pas accéder à leurs stablecoins.

Le problème d'interconnexion de la DeFi

Les effets d'entraînement continuent de se propager. Curve Finance, Ethena et le WBTC de BitGo ont tous suspendu les intégrations du bridge LayerZero jusqu'à ce que le désordre soit résolu.

Cela marque le premier véritable test de résistance du modèle de sécurité « Umbrella » d'Aave, introduit en juin 2025 pour automatiser la protection contre les créances douteuses. Le moment ne pourrait pas être pire : Aave s'est séparé du gestionnaire de risques Chaos Labs il y a seulement deux semaines en raison de désaccords sur la direction de la v4 et le budget.

Une étude de la Banque du Canada plus tôt ce mois-ci a loué Aave v3 pour avoir évité les créances douteuses grâce à la sur-collatéralisation et aux liquidations automatisées. Cette analyse a mal vieilli.

Que se passe-t-il ensuite

La question immédiate : quand les pools de stablecoins se déverrouilleront-ils ? Cela dépend entièrement de l'arrivée de nouveaux dépôts ou du remboursement des emprunteurs existants. Ni l'un ni l'autre ne semble imminent compte tenu du sentiment actuel.

Aave v4 vient d'être lancé à l'EthCC avec une nouvelle architecture « hub-and-spoke » pour les actifs du monde réel. On ne sait pas si cette expansion se poursuivra comme prévu pendant que le protocole gère cette crise. Pour les traders, le jeton AAVE à 89,50 $ représente soit une opportunité d'achat, soit un couteau qui tombe : les prochains jours de données TVL diront lequel.

• aave
• defi
• hack
• kelp dao
• tvl