Tu as presque perdu ton argent dans Aave.

Ce n’est pas une blague.

Hier soir, une attaque a causé 236 millions de dollars de créances douteuses dans Aave.

Si le DAO Kelp n’avait pas appuyé sur le bouton de pause en 46 minutes, si le hacker avait continué à frapper un peu plus longtemps — ce que tu verrais en ouvrant Aave maintenant, ce ne serait pas les taux d’intérêt, mais « ce projet est en faillite ».

Ce n’est pas pour te faire peur.

C’est la plus grande attaque de l’histoire de la DeFi en 2026, plus grosse que Drift.

Que s’est-il passé ?

Il y a un protocole appelé Kelp DAO, qui a émis un jeton appelé rsETH, que tu peux comprendre comme une « preuve de dépôt de LRT en ré-encours ».

Ce jeton utilise le pont cross-chain LayerZero, pour sauter d’une chaîne à l’autre.

Hier, le hacker a découvert une faille dans LayerZero — en gros :

Il a falsifié un message « envoyé depuis la chaîne A », disant au pont de Kelp : « Hé, quelqu’un a déposé de l’ETH sur une chaîne, vite, m’émets 116 500 rsETH. »

Le contrat de Kelp a cru.

Et voilà, 115 000 rsETH en plus, représentant 18 % de l’offre en circulation, d’une valeur de 292 millions de dollars.

Après avoir obtenu ces rsETH, le hacker a fait deux choses :

1. Les a mis en garantie dans Aave, Compound, Euler, pour emprunter de l’ETH

2. En a vendu une partie directement

Au final, il a encaissé 74 000 ETH, environ 280 millions de dollars.

Aave a enregistré une créance douteuse de 236 millions de dollars à cause de ce rsETH en garantie.

Qu’est-ce que ça veut dire ?

Le hacker a utilisé de la fausse monnaie comme garantie, emprunté du vrai ETH. Maintenant, la fausse monnaie ne vaut plus rien, la garantie d’Aave, c’est de l’air. Ces 236 millions, Aave doit les assumer lui-même.

Le jeton AAVE a chuté de 10 % directement.

Ce qui est encore plus effrayant :

Cinq heures avant l’attaque, Justin Sun a racheté 53 665 ETH, pour une valeur de 126 millions de dollars.

L’argent est toujours dans son portefeuille, il n’a rien bougé.

Aucune preuve d’un lien. Mais si tu vois quelqu’un quitter la table juste 5 minutes avant une explosion — qu’est-ce que tu penserais ?

Tu devines.

Le moment où Sun a retiré ses fonds est encore plus précis que mon réveil.

La pause de 46 minutes a sauvé Kelp, mais pas les 236 millions de créances douteuses d’Aave.

Comment doit-on évaluer le risque systémique dans la construction Lego de la DeFi ?

Personne n’ose vraiment répondre.

On crie tous « composabilité », on vante le « Lego monétaire » — mais personne ne te dit :

Quand tu mets le rsETH émis par le protocole A en garantie dans B, empruntes du ETH dans C, puis fais du LP dans D —

Tu ne sais pas que la faille d’un seul protocole peut faire exploser B, C, D en même temps.

Hier, c’est un exemple parfait de risque de contagion en mode manuel :

1. Faille LayerZero →

2. Création de rsETH par le DAO Kelp →

3. Dépréciation du rsETH →

4. Créance douteuse dans Aave →

5. Chute de 10 % du jeton AAVE →

6. Suspension du marché rsETH sur d’autres protocoles (SparkLend, Fluid, Upshift)

Une chaîne cassée, tout le bâtiment tremble.

Aujourd’hui, la vérification de la « qualité des garanties » en DeFi est quasiment inexistante.

Les dérivés comme rsETH, qui sont déjà une triple couche (ETH → LST → LRT → preuve cross-chain), sont maintenant directement mis en garantie dans Aave.

Aave a-t-il fait une quelconque vérification ?

Non.

Ils ne regardent qu’une chose : la liquidité.

Tant que la pool a de la profondeur, que le prix ne tombe pas sous le seuil de liquidation, ça passe.

Mais le problème, c’est que — une attaque n’est pas une fluctuation de prix, c’est une création de monnaie ex nihilo.

Même si ton oracle est précis, tu ne peux pas te protéger contre une « multiplication du total de jetons ».

Qui doit payer ?

Aujourd’hui, Aave doit 236 millions de dollars de créances douteuses.

- Aave lui-même ? Alors, les détenteurs d’AAVE seront dilués.

- Le DAO Kelp ? Ils ont déjà tenté de tout arrêter en 46 minutes, leur trésor peut-il couvrir ?

- LayerZero ? La faille vient d’eux, mais c’est leur infrastructure.

- Les utilisateurs ? Ton argent déposé a été emprunté par le hacker, tu paies ?

Personne ne veut répondre. Parce que la réponse est brutale :

Le risque systémique de la DeFi, c’est finalement le fournisseur de liquidité qui paie — c’est toi.

Tu penses que cette créance de 236 millions, ça doit qui payer ?

A. Aave lui-même (ils ont déjà encaissé tes intérêts)

B. Le DAO Kelp (les tokens que tu as émis)

C. LayerZero (ton code a une faille)

D. L’utilisateur (il accepte, ce n’est pas la première fois)

Dis ton choix dans la section commentaires. #山寨币强势反弹 #GatePreIPOs首发SpaceX $BTC $ETH