{"id":677,"date":"2026-09-28T22:34:12","date_gmt":"2026-09-28T22:34:12","guid":{"rendered":"https:\/\/hoge.gg\/fr\/pont-kelpdao-sauvetage-defi-united-2026\/"},"modified":"2026-09-28T22:34:12","modified_gmt":"2026-09-28T22:34:12","slug":"pont-kelpdao-sauvetage-defi-united-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/pont-kelpdao-sauvetage-defi-united-2026\/","title":{"rendered":"Trop connect\u00e9 pour faillir : le sauvetage du pont KelpDAO"},"content":{"rendered":"

Ce lundi 28 septembre 2026, le Bitcoin s’\u00e9change autour de 83 000 dollars (environ 73 000 euros) et l’Ether pr\u00e8s de 2 670 dollars (environ 2 350 euros), tous deux en l\u00e9ger repli sur fond de tensions g\u00e9opolitiques et d’anticipations d’une nouvelle hausse des taux de la Fed, selon les cours relev\u00e9s par Yahoo Finance<\/a>. Mais le nombre qui devrait retenir l’attention des utilisateurs de la finance d\u00e9centralis\u00e9e n’est pas un cours: c’est 116 500. C’est la quantit\u00e9 de jetons rsETH qu’un attaquant a cr\u00e9\u00e9s \u00e0 partir de rien, en avril dernier, en compromettant le pont cross-chain de KelpDAO.<\/p>

Il y a peu, nous avons racont\u00e9 la traque des fonds vol\u00e9s: le tra\u00e7age on-chain, le gel sur les plateformes, la n\u00e9gociation avec les pirates. La conclusion \u00e9tait sombre. Pour les gros vols, r\u00e9cup\u00e9rer directement l’argent d\u00e9rob\u00e9 reste l’exception, comme le d\u00e9taille notre enqu\u00eate sur la course pour r\u00e9cup\u00e9rer les cryptos vol\u00e9es<\/a>. Reste alors une question plus d\u00e9rangeante, et beaucoup moins trait\u00e9e: quand l’argent est parti pour de bon, qui absorbe la perte ? Le vol de KelpDAO, le plus gros piratage du premier semestre 2026, apporte la r\u00e9ponse la plus surprenante de l’ann\u00e9e. Pr\u00e8s de 292 millions de dollars (environ 257 millions d’euros) se sont volatilis\u00e9s, et pourtant pas un seul d\u00e9tenteur de rsETH n’a rien perdu. La raison: des protocoles concurrents se sont cotis\u00e9s pour reconstruire le jeton.<\/p>

C’est l’objet de cette analyse. Le hack n’est que le premier acte. Ce qui distingue un pont qui survit d’un pont qui meurt, ce n’est pas la taille du trou, c’est le mod\u00e8le de r\u00e9cup\u00e9ration qui se met en place derri\u00e8re. Et l’\u00e9pisode KelpDAO a fait \u00e9merger un quatri\u00e8me mod\u00e8le, in\u00e9dit, que l’on pourrait r\u00e9sumer d’une formule emprunt\u00e9e \u00e0 la crise bancaire de 2008: certains actifs crypto sont devenus \u00abtrop connect\u00e9s pour faillir\u00bb.<\/p>

Quatre-vingt-dix minutes, 116 500 rsETH<\/h2>

Le 18 avril 2026, l’attaquant n’a pas trouv\u00e9 de faille dans le code de KelpDAO. Il n’y en avait pas: les contrats avaient \u00e9t\u00e9 audit\u00e9s et se sont comport\u00e9s exactement comme pr\u00e9vu. Le probl\u00e8me \u00e9tait ailleurs, dans l’infrastructure qui alimente le pont. Selon la reconstitution de Chainalysis<\/a>, les assaillants avaient compromis des mois plus t\u00f4t les identifiants d’un d\u00e9veloppeur, puis pris pied dans les noeuds RPC internes qui nourrissaient le v\u00e9rificateur cross-chain de LayerZero pour le d\u00e9ploiement rsETH. Le jour de l’attaque, ils ont satur\u00e9 les fournisseurs RPC externes par un d\u00e9ni de service, for\u00e7ant le syst\u00e8me \u00e0 basculer sur les noeuds corrompus, lesquels ont alors valid\u00e9 un message de verrouillage enti\u00e8rement fabriqu\u00e9.<\/p>

Le v\u00e9rificateur (le DVN, pour r\u00e9seau de v\u00e9rificateurs d\u00e9centralis\u00e9s) \u00e9tait configur\u00e9 en \u00ab1-of-1\u00bb: un seul attestateur suffisait \u00e0 valider un transfert. Une fois ce v\u00e9rificateur unique tromp\u00e9, le pont a \u00e9mis 116 500 rsETH sur Ethereum sans le moindre ETH en garantie derri\u00e8re, soit environ 18 % de l’offre en circulation du jeton, d’apr\u00e8s crypto.news<\/a>. L’attaquant a ensuite d\u00e9pos\u00e9 ces jetons sans valeur comme collat\u00e9ral sur Aave et Compound pour emprunter de vrais actifs. Les enqu\u00eateurs (Mandiant, CrowdStrike, Elliptic) ont attribu\u00e9 l’op\u00e9ration au groupe nord-cor\u00e9en Lazarus, alias TraderTraitor.<\/p>

La riposte a toutefois limit\u00e9 la casse. Selon Chainalysis<\/a>, une seconde tentative visant environ 40 000 rsETH suppl\u00e9mentaires (pr\u00e8s de 95 millions de dollars) a \u00e9t\u00e9 bloqu\u00e9e par la mise en pause du protocole, et le Security Council d’Arbitrum a gel\u00e9 des dizaines de milliers d’ETH en quelques heures. Sans cette r\u00e9action rapide, la perte aurait pu \u00eatre bien plus lourde encore.<\/p>

Ben Fisch, PDG d’Espresso Systems, a r\u00e9sum\u00e9 la logique de ce type d’attaque dans CoinDesk<\/a>: \u00abLa plupart des ponts ne v\u00e9rifient pas r\u00e9ellement ce qui s’est pass\u00e9 sur une autre cha\u00eene. Ils s’en remettent \u00e0 un syst\u00e8me plus petit pour le leur rapporter.\u00bb Sa formule sur KelpDAO est devenue une r\u00e9f\u00e9rence: \u00abLe pont a fonctionn\u00e9 comme pr\u00e9vu. Il a simplement cru la mauvaise information.\u00bb Le co-fondateur de CertiK, Ronghui Gu, fait le m\u00eame constat dans Forbes<\/a>: \u00abUn protocole peut passer un audit de code irr\u00e9prochable et perdre quand m\u00eame des millions \u00e0 cause d’une cl\u00e9 d’administration compromise.\u00bb En 2026, pour la premi\u00e8re fois, les compromissions de cl\u00e9s et d’infrastructure ont d\u00e9pass\u00e9 les bugs de code comme premier vecteur de pertes. C’est exactement le paradoxe d\u00e9j\u00e0 relev\u00e9 \u00e0 propos du hack de Bitget<\/a>: le vol se produit hors du code.<\/p>

Le tournant de 2026 : les cl\u00e9s plut\u00f4t que le code<\/h2>

KelpDAO n’est pas un accident isol\u00e9, c’est le sympt\u00f4me le plus co\u00fbteux d’un basculement. En 2026, pour la premi\u00e8re fois dans l’histoire de la crypto, les compromissions de cl\u00e9s, d’identifiants et d’infrastructure ont d\u00e9pass\u00e9 les bugs de contrats intelligents comme premier poste de pertes, rel\u00e8ve crypto.news<\/a>: plus de 1,3 milliard de dollars envol\u00e9s sur les huit premiers mois de l’ann\u00e9e, dont environ 575 millions attribu\u00e9s au seul groupe Lazarus \u00e0 travers les hacks de Drift et de KelpDAO. Le bilan du premier semestre dress\u00e9 par Forbes<\/a> parlait d\u00e9j\u00e0 de 1,32 milliard de dollars sur 344 incidents, des attaques \u00abmoins nombreuses mais bien plus chirurgicales\u00bb.<\/p>

Le d\u00e9s\u00e9quilibre est frappant. D’apr\u00e8s TRM Labs<\/a>, les compromissions d’infrastructure et de cl\u00e9s ne repr\u00e9sentaient qu’environ 15 % des incidents du premier semestre, mais pr\u00e8s de 76 % de la valeur d\u00e9rob\u00e9e. Autrement dit, les gros trous ne viennent presque jamais d’une ligne de code mal \u00e9crite; ils viennent d’un identifiant vol\u00e9, d’un noeud corrompu, d’une signature obtenue par ruse. KelpDAO coche chacune de ces cases, ce qui en fait le cas d’\u00e9tude id\u00e9al pour comprendre non seulement comment un pont tombe, mais surtout ce qui se passe ensuite.<\/p>

rsETH n’\u00e9tait pas un jeton comme les autres<\/h2>

Pour comprendre pourquoi ce hack a d\u00e9clench\u00e9 une r\u00e9ponse aussi inhabituelle, il faut saisir ce qu’est rsETH. Ce n’est pas une pi\u00e8ce de sp\u00e9culation isol\u00e9e. C’est un jeton de restaking liquide: l’utilisateur d\u00e9pose de l’ETH, KelpDAO le met en staking et le r\u00e9engage aupr\u00e8s de r\u00e9seaux de s\u00e9curit\u00e9 comme EigenLayer, et remet en \u00e9change un rsETH cens\u00e9 repr\u00e9senter cet ETH productif. Ce jeton circule ensuite partout dans la DeFi. Il sert de collat\u00e9ral sur les march\u00e9s de pr\u00eat Aave et Compound, il alimente des pools de liquidit\u00e9, il se retrouve imbriqu\u00e9 dans une douzaine d’autres protocoles.<\/p>

C’est l\u00e0 que r\u00e9side le danger. Quand l’attaquant a cr\u00e9\u00e9 116 500 rsETH non adoss\u00e9s, il n’a pas seulement vol\u00e9 KelpDAO. Il a inject\u00e9 dans tout l’\u00e9cosyst\u00e8me du collat\u00e9ral qui ne valait rien mais que chaque protocole traitait comme s’il valait un ETH. Le co-fondateur de 1inch, Sergej Kunz, l’avait anticip\u00e9 dans le m\u00eame article de CoinDesk<\/a>: d\u00e8s lors que des actifs pont\u00e9s sont accept\u00e9s comme collat\u00e9ral l\u00e9gitime ailleurs, \u00abc’est ainsi que la contagion se propage\u00bb. Il ajoutait un diagnostic plus large: \u00abLa s\u00e9curit\u00e9 n’est souvent pas la priorit\u00e9. Les \u00e9quipes se concentrent sur un lancement rapide.\u00bb<\/p>

La contagion en temps r\u00e9el<\/h2>

Le sc\u00e9nario redout\u00e9 s’est enclench\u00e9 en quelques minutes. En d\u00e9posant ses rsETH fant\u00f4mes sur Aave et Compound pour emprunter de vrais actifs, l’attaquant a laiss\u00e9 derri\u00e8re lui des cr\u00e9ances irr\u00e9couvrables. Selon CoinCentral<\/a>, Aave s’est retrouv\u00e9 avec environ 190 millions de dollars (pr\u00e8s de 167 millions d’euros) de mauvaise dette li\u00e9e \u00e0 ce collat\u00e9ral empoisonn\u00e9. crypto.news<\/a> d\u00e9crit des liquidations en cascade et des march\u00e9s gel\u00e9s \u00abpresque imm\u00e9diatement\u00bb.<\/p>

Le probl\u00e8me n’\u00e9tait donc pas circonscrit \u00e0 KelpDAO. Un jeton adopt\u00e9 par tant de protocoles ne peut pas s’effondrer discr\u00e8tement dans son coin. S’il perd son ancrage \u00e0 l’ETH, chaque plateforme qui l’accepte en garantie subit la d\u00e9flagration: les pr\u00eateurs se retrouvent avec des positions sous-collat\u00e9ralis\u00e9es, les emprunteurs voient leurs lignes gel\u00e9es, les curateurs de march\u00e9s doivent absorber le trou. C’est cette imbrication, davantage que le montant brut, qui a rendu l’affaire KelpDAO singuli\u00e8re. Le hack a transform\u00e9 un incident de pont en risque syst\u00e9mique pour une partie du cr\u00e9dit on-chain. Et un risque syst\u00e9mique appelle une r\u00e9ponse syst\u00e9mique.<\/p>

Les trois anciens mod\u00e8les de r\u00e9cup\u00e9ration<\/h2>

Avant KelpDAO, l’histoire des ponts pirat\u00e9s se rangeait dans trois cases. Le premier mod\u00e8le est le renflouement par une poche profonde: un acteur fortun\u00e9, souvent le promoteur ou son bailleur, comble le trou de sa propre tr\u00e9sorerie. Quand le pont Wormhole a perdu 325 millions de dollars (environ 286 millions d’euros) en f\u00e9vrier 2022, Jump Crypto a remplac\u00e9 la totalit\u00e9 des 120 000 wETH en un peu plus d’une journ\u00e9e, d’apr\u00e8s Halborn<\/a>. Apr\u00e8s le vol record de 625 millions de dollars (environ 549 millions d’euros) sur le pont Ronin en mars 2022, Sky Mavis a lev\u00e9 150 millions de dollars men\u00e9s par Binance, compl\u00e9t\u00e9s par son bilan, pour rembourser les victimes avant la fin juin, selon CoinDesk<\/a>.<\/p>

Le deuxi\u00e8me mod\u00e8le est la prime au chapeau blanc: on paie le voleur pour qu’il rende le gros du butin. Poly Network en fut l’exemple canonique en 2021: apr\u00e8s plus de 610 millions de dollars (environ 536 millions d’euros) d\u00e9rob\u00e9s, l’\u00e9quipe a publiquement rebaptis\u00e9 l’attaquant \u00abMr White Hat\u00bb et r\u00e9cup\u00e9r\u00e9 la quasi-totalit\u00e9 des fonds en deux semaines, rapporte CNBC<\/a>. Nomad n’a r\u00e9cup\u00e9r\u00e9 qu’environ 36 des 190 millions de dollars vol\u00e9s en 2022 sous une prime de 10 %, selon TRM Labs<\/a>. Plus r\u00e9cemment, l’exploit de Liquid Network en septembre 2026 (environ 320 millions de dollars, pr\u00e8s de 265 millions d’euros de bitcoins) s’est sold\u00e9 par le retour de 3 400 BTC et la conservation d’environ 600 BTC par l’attaquant \u00e0 titre de \u00abprime\u00bb auto-attribu\u00e9e, comme le note news.bitcoin.com<\/a>. Cette m\u00e9canique, du chantage d\u00e9guis\u00e9 en divulgation responsable, nous l’avons d\u00e9cortiqu\u00e9e dans notre dossier sur la prime de r\u00e9cup\u00e9ration<\/a>.<\/p>

Le troisi\u00e8me mod\u00e8le, c’est rien. Le pont Harmony Horizon a perdu environ 100 millions de dollars (pr\u00e8s de 88 millions d’euros) en juin 2022 avec une r\u00e9cup\u00e9ration quasi nulle, d’apr\u00e8s CoinDesk<\/a>. Multichain a purement et simplement cess\u00e9 d’exister en 2023 quand son PDG, seul d\u00e9tenteur des cl\u00e9s de l’infrastructure MPC, a \u00e9t\u00e9 plac\u00e9 en d\u00e9tention en Chine, entra\u00eenant le d\u00e9placement d’environ 130 millions de dollars (environ 114 millions d’euros) vers des adresses inconnues, selon CoinDesk<\/a>. Dans ces deux cas, les utilisateurs ont simplement encaiss\u00e9 la perte.<\/p>

Pont<\/th>Ann\u00e9e<\/th>Montant<\/th>Mod\u00e8le de r\u00e9cup\u00e9ration<\/th>Issue pour les d\u00e9tenteurs<\/th><\/tr><\/thead>
Poly Network<\/td>2021<\/td>610 M$ (~536 M\u20ac)<\/td>Prime white-hat<\/td>~100 % restitu\u00e9 en 2 semaines<\/td><\/tr>
Wormhole<\/td>2022<\/td>325 M$ (~286 M\u20ac)<\/td>Poche profonde (bailleur)<\/td>Combl\u00e9 en ~1 jour<\/td><\/tr>
Ronin<\/td>2022<\/td>625 M$ (~549 M\u20ac)<\/td>Poche profonde (promoteur)<\/td>Rembours\u00e9s (lev\u00e9e + bilan)<\/td><\/tr>
Harmony<\/td>2022<\/td>100 M$ (~88 M\u20ac)<\/td>Quasi rien<\/td>Pertes largement subies<\/td><\/tr>
Nomad<\/td>2022<\/td>190 M$ (~167 M\u20ac)<\/td>Prime white-hat partielle<\/td>~36 M$ rendus, reste perdu<\/td><\/tr>
BNB Bridge<\/td>2022<\/td>~566 M$ (~497 M\u20ac) \u00e9mis<\/td>Arr\u00eat de cha\u00eene<\/td>~430 M$ gel\u00e9s sur place<\/td><\/tr>
Multichain<\/td>2023<\/td>~130 M$ (~114 M\u20ac)<\/td>Aucune (effondrement)<\/td>Protocole mort, pertes subies<\/td><\/tr>
Liquid<\/td>2026<\/td>~320 M$ (~265 M\u20ac)<\/td>Prime white-hat forc\u00e9e<\/td>3 400 BTC rendus, ~600 gard\u00e9s<\/td><\/tr>
KelpDAO<\/td>2026<\/td>~292 M$ (~257 M\u20ac)<\/td>Recapitalisation par coalition<\/td>Aucune perte pour les d\u00e9tenteurs<\/td><\/tr><\/tbody><\/table><\/figure>

KelpDAO n’entrait proprement dans aucune de ces cases. Il n’y avait pas de promoteur milliardaire pr\u00eat \u00e0 sortir 292 millions de dollars. L’attaquant, un service de renseignement nord-cor\u00e9en, n’allait pas n\u00e9gocier une prime. Et laisser rsETH s’effondrer aurait fait des ravages bien au-del\u00e0 de KelpDAO. Une quatri\u00e8me voie s’est ouverte.<\/p>

DeFi United : la naissance d’un quatri\u00e8me mod\u00e8le<\/h2>

Dans les jours qui ont suivi le hack, une coalition s’est form\u00e9e sous le nom de DeFi United. Men\u00e9e par Aave, elle a rassembl\u00e9 quatorze protocoles, selon crypto.news<\/a>, autour d’un objectif unique: reconstituer le collat\u00e9ral manquant de rsETH pour que le jeton retrouve son adossement \u00e0 l’ETH. Pas de rachat de la dette, pas de poursuite contre KelpDAO, pas de n\u00e9gociation avec Lazarus. Une recapitalisation directe, financ\u00e9e par des dons et des lignes de cr\u00e9dit \u00e9manant, pour l’essentiel, de concurrents directs de KelpDAO.<\/p>

Le fondateur de Consensys, Joseph Lubin, a r\u00e9sum\u00e9 l’esprit de l’op\u00e9ration lorsque sa soci\u00e9t\u00e9 a rejoint l’effort: \u00abL’\u00e9cosyst\u00e8me Ethereum a toujours donn\u00e9 le meilleur de lui-m\u00eame lorsqu’il avance ensemble.\u00bb Il a d\u00e9crit DeFi United comme \u00abune r\u00e9ponse large et coordonn\u00e9e pour prot\u00e9ger les utilisateurs\u00bb, centr\u00e9e sur l’apport imm\u00e9diat de liquidit\u00e9 plut\u00f4t que sur des d\u00e9cisions de gouvernance pr\u00e9cipit\u00e9es. La formule est jolie, mais elle masque un ressort plus prosa\u00efque, sur lequel nous reviendrons: la plupart des sauveteurs avaient un int\u00e9r\u00eat direct \u00e0 ce que rsETH ne s’effondre pas.<\/p>

Qui a pay\u00e9, et combien<\/h2>

Le tour de table est spectaculaire par sa composition. Consensys et Joseph Lubin se sont engag\u00e9s \u00e0 hauteur de 30 000 ETH, l’un des plus gros tickets, portant \u00e0 cette occasion l’effort DeFi United au-del\u00e0 de 132 000 ETH, soit plus de 300 millions de dollars (environ 266 millions d’euros), rapporte The Block<\/a>. Le DAO d’Aave a vot\u00e9 un apport de 25 000 ETH (environ 58 millions de dollars), Mantle a ouvert une ligne de cr\u00e9dit de 30 000 ETH, et le fondateur d’Aave, Stani Kulechov, a ajout\u00e9 5 000 ETH de sa poche, d’apr\u00e8s CoinDesk<\/a>. S’y sont greff\u00e9s ether.fi (jusqu’\u00e0 5 000 ETH), Compound (jusqu’\u00e0 3 000 ETH), Lido (jusqu’\u00e0 2 500 stETH), Kelp lui-m\u00eame (2 000 ETH), Renzo (plus de 10 millions de dollars de tr\u00e9sorerie), la Babylon Foundation (3 millions de dollars en USDT) et Circle Ventures via des achats de jetons AAVE. Les fondations Avalanche et Solana, Justin Sun, Ethena, Frax, LayerZero, Ink et Tyro ont apport\u00e9 des montants non pr\u00e9cis\u00e9s.<\/p>

Contributeur<\/th>Engagement<\/th>Nature<\/th><\/tr><\/thead>
Consensys \/ Joseph Lubin<\/td>jusqu’\u00e0 30 000 ETH<\/td>Don<\/td><\/tr>
Mantle<\/td>30 000 ETH<\/td>Ligne de cr\u00e9dit<\/td><\/tr>
Aave DAO<\/td>25 000 ETH (~58 M$)<\/td>Vote de gouvernance<\/td><\/tr>
Stani Kulechov (Aave)<\/td>5 000 ETH<\/td>Don personnel<\/td><\/tr>
ether.fi<\/td>jusqu’\u00e0 5 000 ETH<\/td>Don<\/td><\/tr>
Compound<\/td>jusqu’\u00e0 3 000 ETH<\/td>Don<\/td><\/tr>
Lido DAO<\/td>jusqu’\u00e0 2 500 stETH<\/td>Don<\/td><\/tr>
Kelp<\/td>2 000 ETH<\/td>Don<\/td><\/tr>
Renzo<\/td>10 M$+<\/td>Tr\u00e9sorerie<\/td><\/tr>
Babylon Foundation<\/td>3 M$ USDT<\/td>Tr\u00e9sorerie<\/td><\/tr>
Circle Ventures<\/td>achats d’AAVE<\/td>Soutien au march\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tour de table est un document rare. C’est, dans les faits, la liste publique de qui poss\u00e8de r\u00e9ellement des int\u00e9r\u00eats dans l’\u00e9conomie du restaking Ethereum, un peu comme les donn\u00e9es de flux r\u00e9v\u00e8lent qui se cache derri\u00e8re la demande institutionnelle de Bitcoin, un exercice que nous avons men\u00e9 sur les flux d’ETF<\/a>. Presque tous les noms de la liste sont soit des concurrents de KelpDAO, soit des protocoles qui d\u00e9tenaient du rsETH, soit des march\u00e9s de pr\u00eat expos\u00e9s au jeton. Personne n’a sign\u00e9 un ch\u00e8que par pure philanthropie.<\/p>

Cinq semaines pour tout reconstruire<\/h2>

La partie financi\u00e8re n’\u00e9tait que la moiti\u00e9 du travail. Il fallait ensuite r\u00e9injecter le collat\u00e9ral, proprement, sans provoquer de nouvelle panique. La reconstruction a pris environ cinq semaines, d\u00e9taille CoinCentral<\/a>. Une premi\u00e8re tranche de 25 000 rsETH a \u00e9t\u00e9 r\u00e9tablie le 13 mai, permettant de rouvrir le pont, et les op\u00e9rations de frappe, de rachat et de r\u00e9compenses ont repris normalement d\u00e8s le 14 mai. Une tranche finale de 20 373,72 rsETH a \u00e9t\u00e9 d\u00e9pos\u00e9e le 25 mai, achevant la reconstitution d’environ 116 000 rsETH. Le tableau de bord du protocole affichait alors un ratio d’adossement de 100,01 % en ETH, et la couverture cross-chain \u00e9tait revenue \u00e0 100 %.<\/p>

Le montage ne s’est pas limit\u00e9 \u00e0 des dons. Une partie du collat\u00e9ral a \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9e directement sur les positions que l’attaquant avait laiss\u00e9es ouvertes sur Aave, l’effort ciblant de ce c\u00f4t\u00e9 environ 71 millions de dollars, d’apr\u00e8s CryptoTimes<\/a>. Le reste a \u00e9t\u00e9 r\u00e9inject\u00e9 par tranches successives dans l’adaptateur qui \u00e9met le rsETH cross-chain, jusqu’\u00e0 ce que les r\u00e9serves couvrent de nouveau chaque jeton en circulation.<\/p>

Le r\u00e9sultat est celui qui fait de KelpDAO un cas d’\u00e9cole: aucune perte n’a \u00e9t\u00e9 r\u00e9percut\u00e9e sur les d\u00e9tenteurs de rsETH. L\u00e0 o\u00f9 Harmony ou Multichain avaient laiss\u00e9 leurs utilisateurs sur le carreau, KelpDAO a rendu ses d\u00e9tenteurs entiers, sans un centime vol\u00e9 r\u00e9cup\u00e9r\u00e9, sans un dollar sorti de la poche de son propre fondateur. Le trou de 292 millions de dollars n’a pas \u00e9t\u00e9 bouch\u00e9 avec l’argent vol\u00e9 ni avec celui de KelpDAO; il a \u00e9t\u00e9 combl\u00e9 avec celui des autres.<\/p>

Pourquoi renflouer un concurrent ?<\/h2>

La question saute aux yeux. Pourquoi Aave, Compound, Lido, ether.fi ou Renzo iraient-ils sauver un rival direct ? La r\u00e9ponse tient en une phrase: parce que rsETH \u00e9tait dans leurs propres livres. Aave portait d\u00e9j\u00e0 190 millions de dollars de mauvaise dette adoss\u00e9e au jeton fant\u00f4me. Un rsETH d\u00e9finitivement d\u00e9croch\u00e9 aurait cristallis\u00e9 cette perte et menac\u00e9 des lignes de cr\u00e9dit chez plusieurs autres. Les sauveteurs ne prot\u00e9geaient pas seulement les utilisateurs de KelpDAO, ils prot\u00e9geaient leurs propres bilans.<\/p>

C’est l\u00e0 que la formule \u00abtrop connect\u00e9 pour faillir\u00bb prend tout son sens. En 1998, quand le fonds LTCM a menac\u00e9 d’entra\u00eener Wall Street dans sa chute, la Fed de New York a r\u00e9uni quatorze banques pour organiser un sauvetage priv\u00e9, non par charit\u00e9, mais parce que chacune \u00e9tait expos\u00e9e. En 2008, le m\u00eame raisonnement a pr\u00e9sid\u00e9 aux renflouements: on ne sauve pas une institution parce qu’on l’aime, on la sauve parce que sa faillite ferait sauter les autres. DeFi United a rejou\u00e9 ce script, sans banque centrale, sans argent public, \u00e0 partir d’une coalition volontaire de protocoles reli\u00e9s par un m\u00eame collat\u00e9ral. Le restaking, en imbriquant les actifs les uns dans les autres, a fabriqu\u00e9 ses propres institutions syst\u00e9miques. rsETH \u00e9tait devenu l’une d’elles.<\/p>

Ce ressort d’int\u00e9r\u00eat bien compris n’enl\u00e8ve rien \u00e0 l’exploit d’organisation. Coordonner quatorze protocoles concurrents, faire voter un DAO, d\u00e9bloquer des tr\u00e9soreries et ex\u00e9cuter la reconstitution en cinq semaines rel\u00e8ve d’une maturit\u00e9 que l’industrie n’avait jamais d\u00e9montr\u00e9e \u00e0 cette \u00e9chelle. Mais il faut nommer le m\u00e9canisme pour ce qu’il est: un sauvetage motiv\u00e9 par le risque de contagion, pas un geste de solidarit\u00e9 d\u00e9sint\u00e9ress\u00e9e.<\/p>

Kelp contre LayerZero : \u00e0 qui la faute ?<\/h2>

Un sauvetage r\u00e9ussi n’a pas \u00e9teint la question de la responsabilit\u00e9, et le proc\u00e8s en attribution a \u00e9t\u00e9 rude. Le noeud du litige est cette configuration \u00ab1-of-1\u00bb du v\u00e9rificateur. LayerZero a soutenu que KelpDAO avait manuellement r\u00e9trograd\u00e9 son r\u00e9glage depuis un dispositif \u00e0 plusieurs v\u00e9rificateurs vers un v\u00e9rificateur unique, et qu’un tel r\u00e9glage se situait hors du p\u00e9rim\u00e8tre de son programme de primes. Kelp a r\u00e9torqu\u00e9 que cette configuration avait \u00e9t\u00e9, dans les faits, valid\u00e9e par LayerZero au moment du d\u00e9ploiement, comme le rapporte CoinDesk<\/a>. Le d\u00e9bat n’a pas \u00e9t\u00e9 tranch\u00e9 publiquement, mais il illustre un angle mort r\u00e9current des ponts: la s\u00e9curit\u00e9 d\u00e9pend d’un param\u00e8tre de configuration que l’utilisateur final ne voit jamais et ne peut pas auditer.<\/p>

Dans la foul\u00e9e, LayerZero a relev\u00e9 le nombre minimal de v\u00e9rificateurs exig\u00e9s, \u00e9cartant les configurations \u00e0 v\u00e9rificateur unique pour les d\u00e9ploiements en production. La le\u00e7on technique est simple: un seul attestateur, aussi honn\u00eate soit-il, ne peut pas rattraper une information falsifi\u00e9e. Le quorum n’est pas un luxe, c’est le m\u00e9canisme m\u00eame de s\u00e9curit\u00e9.<\/p>

Le march\u00e9 a vot\u00e9 : l’exode vers CCIP<\/h2>

Au-del\u00e0 du sauvetage, le hack a provoqu\u00e9 un vote du march\u00e9, exprim\u00e9 en capitaux. Dans les semaines qui ont suivi, environ 4 milliards de dollars d’actifs pont\u00e9s (le kBTC de Kraken, Lombard et d’autres) ont migr\u00e9 vers le protocole concurrent Chainlink CCIP, d\u00e9crit par CoinDesk<\/a> comme une fuite vers la s\u00e9curit\u00e9. Le mouvement s’est amplifi\u00e9: quand BitGo a fait de CCIP le fournisseur exclusif de plus de 7 milliards de dollars de WBTC d\u00e9but ao\u00fbt, le total migr\u00e9 de LayerZero vers Chainlink a approch\u00e9 les 15 milliards de dollars, selon CoinDesk<\/a>. L’argument commercial de CCIP: s\u00e9curiser chaque voie de transfert avec une quinzaine d’op\u00e9rateurs de noeuds ind\u00e9pendants plut\u00f4t qu’un v\u00e9rificateur configurable unique.<\/p>

Cette r\u00e9affectation massive est la vraie sanction du hack. Un sauvetage rend les d\u00e9tenteurs entiers, mais il ne restaure pas la confiance dans l’architecture qui a \u00e9chou\u00e9. Les gros porteurs, eux, ont vot\u00e9 avec leurs pieds. Le mouvement donne raison, a posteriori, \u00e0 l’avertissement lanc\u00e9 par Vitalik Buterin d\u00e8s 2022: \u00abil existe des limites fondamentales \u00e0 la s\u00e9curit\u00e9 des ponts qui sautent entre plusieurs zones de souverainet\u00e9\u00bb, r\u00e9sumait-il dans Cointelegraph<\/a>. Plus un actif traverse de fronti\u00e8res, plus il multiplie les points de rupture.<\/p>

Al\u00e9a moral : maturit\u00e9 salutaire ou dangereux pr\u00e9c\u00e9dent ?<\/h2>

Le sauvetage KelpDAO se pr\u00eate \u00e0 deux lectures oppos\u00e9es, et les deux sont d\u00e9fendables. Version optimiste: l’industrie a d\u00e9montr\u00e9 qu’elle pouvait s’auto-assurer, absorber une perte de pr\u00e8s de 292 millions de dollars sans intervention publique et prot\u00e9ger les utilisateurs finaux. C’est le signe d’un \u00e9cosyst\u00e8me qui grandit, capable de mutualiser le risque comme le font les march\u00e9s matures.<\/p>

Version pessimiste: c’est exactement le m\u00e9canisme qui a nourri la prise de risque excessive dans la finance traditionnelle. Si une \u00e9quipe sait que ses concurrents la renfloueront en cas de d\u00e9sastre, parce qu’ils y sont eux-m\u00eames expos\u00e9s, quelle incitation reste-t-il \u00e0 investir dans la s\u00e9curit\u00e9 ? On retombe sur le constat de Sergej Kunz: la s\u00e9curit\u00e9 passe apr\u00e8s le lancement rapide. L’al\u00e9a moral n’est pas un concept abstrait ici, c’est le risque concret que la recapitalisation collective devienne une b\u00e9quille qui d\u00e9responsabilise les constructeurs de ponts.<\/p>

Il faut aussi souligner une limite cruelle du mod\u00e8le: il ne prot\u00e8ge que les actifs syst\u00e9miques. rsETH a \u00e9t\u00e9 sauv\u00e9 parce que son effondrement aurait fait mal \u00e0 tout le monde. Un petit pont sans empreinte syst\u00e9mique, dont l’effondrement ne menace personne d’autre que ses propres utilisateurs, n’obtiendra aucune coalition. Pour l’immense majorit\u00e9 des projets, la r\u00e9cup\u00e9ration reste ce qu’elle a toujours \u00e9t\u00e9: une loterie. La \u00abmaturit\u00e9\u00bb dont on parle ne couvre que le sommet de la pyramide.<\/p>

Mod\u00e8le<\/th>Exemple type<\/th>Qui absorbe la perte<\/th>Risque principal<\/th><\/tr><\/thead>
Poche profonde<\/td>Wormhole, Ronin<\/td>Le promoteur ou son bailleur<\/td>D\u00e9pend d’un sauveur solvable et volontaire<\/td><\/tr>
Prime white-hat<\/td>Poly Network, Nomad, Liquid<\/td>L’attaquant en restitue une partie<\/td>R\u00e9compense le vol, restitution souvent partielle<\/td><\/tr>
Recapitalisation par coalition<\/td>KelpDAO \/ DeFi United<\/td>Les protocoles reli\u00e9s \u00e0 l’actif<\/td>Al\u00e9a moral, r\u00e9serv\u00e9 aux actifs syst\u00e9miques<\/td><\/tr>
Rien<\/td>Harmony, Multichain<\/td>Les utilisateurs<\/td>Perte s\u00e8che, mort possible du protocole<\/td><\/tr><\/tbody><\/table><\/figure>

Ce que le droit ne couvre pas : AMF, MiCA et le vide de responsabilit\u00e9<\/h2>

Une chose n’appara\u00eet nulle part dans cette histoire: un r\u00e9gulateur. Aucune autorit\u00e9, ni l’AMF en France, ni la SEC aux \u00c9tats-Unis, n’a rembours\u00e9 qui que ce soit, parce qu’aucune n’en a le pouvoir ni l’obligation. C’est un point que les \u00e9pargnants sous-estiment. Depuis la fin du r\u00e9gime transitoire des PSAN le 1er juillet 2026, tout prestataire non conforme op\u00e9rant en France s’expose \u00e0 des sanctions p\u00e9nales (deux ans d’emprisonnement et 30 000 euros d’amende au titre des articles L.54-10-4 et L.572-23 du Code mon\u00e9taire et financier), rappelle l’AMF<\/a>. Mais cette conformit\u00e9 encadre les prestataires enregistr\u00e9s, pas les fonds perdus dans un exploit.<\/p>

Le r\u00e8glement MiCA pr\u00e9voit bien un r\u00e9gime de responsabilit\u00e9: son article 75 impose au prestataire de services de conservation de r\u00e9pondre de la perte des crypto-actifs de ses clients, et le r\u00e8glement DORA ajoute des obligations de r\u00e9silience op\u00e9rationnelle. Le probl\u00e8me, c’est que ce cadre vise des prestataires identifi\u00e9s (plateformes, conservateurs), pas un pont autonome. Une fois d\u00e9ploy\u00e9, un pont cross-chain n’a souvent plus d’op\u00e9rateur central \u00e0 qui envoyer une mise en demeure. Le r\u00e9gulateur peut atteindre les services qui gravitent autour du protocole, rarement le protocole lui-m\u00eame. Ce vide de responsabilit\u00e9 juridique n’est pas un d\u00e9tail: c’est pr\u00e9cis\u00e9ment parce qu’aucun filet l\u00e9gal n’existait que des coalitions priv\u00e9es ont d\u00fb s’organiser d’elles-m\u00eames.<\/p>

La m\u00eame logique du \u00abplus d’op\u00e9rateur, donc plus de prise\u00bb complique jusqu’\u00e0 la poursuite des blanchisseurs. Le mixeur Tornado Cash, sanctionn\u00e9 par l’OFAC en 2022, a vu ces sanctions jug\u00e9es excessives par une cour d’appel f\u00e9d\u00e9rale fin 2024, puis retir\u00e9es de la liste en mars 2025, tandis que le proc\u00e8s de son cofondateur Roman Storm, condamn\u00e9 sur un chef en 2025, doit \u00eatre rejug\u00e9 sur les autres en 2027. Autrement dit: ni le remboursement, ni la sanction, ni la r\u00e9cup\u00e9ration ne sont garantis. Dans ce vide, la recapitalisation par les pairs est parfois la seule chose qui fonctionne, quand l’actif est assez gros pour la d\u00e9clencher.<\/p>

Ce que le sauvetage KelpDAO change pour l’utilisateur<\/h2>

Il serait tentant de conclure que la DeFi a d\u00e9sormais son filet de s\u00e9curit\u00e9. Ce serait une erreur de lecture. Le sauvetage de KelpDAO est rassurant pour l’\u00e9cosyst\u00e8me dans son ensemble, mais la le\u00e7on pour un particulier est plus froide: ne comptez pas sur un renflouement. Seuls les actifs devenus syst\u00e9miques d\u00e9clenchent une coalition; tous les autres rel\u00e8vent de la loterie d\u00e9crite plus haut. Quelques r\u00e9flexes pratiques d\u00e9coulent de cet \u00e9pisode.<\/p>