Kelp DAO : anatomie du casse crypto à 293 millions de dollars, le plus gros piratage DeFi de 2026

Le cas de Kelp DAO est d'une nature différente. Ce n'est pas une vulnérabilité technique classique. C'est une défaillance structurelle dans la manière dont la DeFi accorde sa confiance aux messages inter-chaînes, et ses conséquences ont révélé un angle mort que toute l'industrie s'efforce désormais de corriger.

Comment l'exploit a fonctionné : un vérificateur « 1-sur-1 » et un message falsifié

Kelp DAO est un protocole de « restaking » liquide qui émet du rsETH sur plus de 20 blockchains différentes grâce à un pont de jetons fongibles omnichaîne (OFT) de LayerZero . Lorsqu'un utilisateur rapatrie son rsETH vers la blockchain principale Ethereum, la couche de messagerie de LayerZero transmet une instruction inter-chaînes qui ordonne au contrat du pont sur Ethereum de libérer les jetons de la réserve.

La sécurité de cette libération repose sur des réseaux de vérificateurs décentralisés (DVN), des nœuds hors chaîne qui attestent de la validité du message. Or, Kelp DAO avait configuré son pont avec un seuil DVN de type « 1-sur-1 », ce qui signifie qu'un seul vérificateur suffisait pour autoriser le transfert .

L'attaquant a alors compromis les nœuds RPC internes de Kelp et lancé une attaque par déni de service distribué (DDoS) sur les nœuds externes, ne laissant opérationnel que ce seul et unique vérificateur. Il lui a ensuite soumis un message falsifié affirmant que 116 500 rsETH avaient été « brûlés » sur la chaîne source. Le vérificateur a attesté le message. Le contrat sur Ethereum a obéi aveuglément. Les fonds ont été libérés vers une adresse contrôlée par l'attaquant .

Chainalysis a confirmé un point crucial : chaque transaction vue sur la blockchain semblait légitime pour les outils de sécurité traditionnels, car la compromission s'était entièrement produite hors chaîne, au niveau des nœuds et de l'infrastructure . Les audits classiques de smart contracts étaient totalement inutiles.

L'équipe d'urgence de Kelp a mis les contrats sur pause au bout de 46 minutes, bloquant ainsi une nouvelle vague d'attaques qui aurait pu coûter 200 millions de dollars supplémentaires .

Le blanchiment : comment 220 millions de dollars se sont volatilisés en six semaines

L'attaquant n'a pas perdu de temps. Dans les heures qui ont suivi, 89 567 des 116 500 rsETH fictifs ont été déposés comme garantie sur le protocole de prêt Aave V3, permettant à l'attaquant d'emprunter environ 82 650 WETH et 821 wstETH – des actifs propres et liquides – avant que quiconque ne puisse geler les positions . Des emprunts similaires ont eu lieu sur Compound et Euler, extrayant un total d'environ 74 000 ETH « propres » .

Puis, le blanchiment a véritablement commencé.

En l'espace de six semaines, l'attaquant a blanchi la quasi-totalité des fonds volés non gelés, soit environ 220 millions de dollars. Au 1er juin 2026, il ne restait plus qu'environ 1,7 million de dollars traçables dans les portefeuilles initiaux de l'exploiteur . Le processus de blanchiment a suivi un schéma en deux étapes bien rodé :

• Étape un : Le célèbre mixeur Tornado Cash a été utilisé pour rompre les premiers liens sur la chaîne et brouiller le graphe des transactions .
• Étape deux : Les fonds ont été dirigés vers Wasabi Wallet pour un mixage de type CoinJoin sur Bitcoin, puis redirigés vers Ethereum via des protocoles inter-chaînes, principalement THORChain. Ce dernier a traité environ 80 millions de dollars d'échanges ETH-Bitcoin en une seule fenêtre de 24 heures, propulsant son volume de swaps à 394 millions de dollars, soit environ 11 fois sa moyenne quotidienne .

Un détail nouveau et troublant a été signalé par NS3.AI : les attaquants ont exploité LayerZero lui-même pour déplacer au moins 500 000 dollars des fonds volés pendant la phase de blanchiment. C'est la première fois qu'une même application est utilisée à la fois pour le vol et pour une partie du blanchiment .

TRM Labs a confirmé plus tard que THORChain était le pont de prédilection pour les plus gros casses nord-coréens, aucun opérateur n'étant disposé à geler ou rejeter les transferts, que ce soit lors de la brèche Bybit de 2025 ou de l'exploit KelpDAO .

Le gel du Conseil de Sécurité d'Arbitrum : 71 millions de dollars interceptés en plein vol

Tous les fonds n'ont pas disparu. Le 20 avril 2026 à 23 h 26, heure de l'Est, le Conseil de Sécurité d'Arbitrum a exécuté une action d'urgence pour geler 30 766 ETH, soit environ 71 millions de dollars – environ un quart du montant total volé – détenus sur une adresse contrôlée par l'attaquant sur Arbitrum One .

Agissant sur la foi d'informations des forces de l'ordre, le Conseil a déplacé les fonds vers un portefeuille intermédiaire contrôlé par la gouvernance. Neuf des douze membres du conseil ont voté en faveur de ce gel . Les fonds ne peuvent être libérés que par un vote formel de la gouvernance d'Arbitrum .

Le 8 mai 2026, le Conseil de Sécurité d'Arbitrum a approuvé une proposition conjointe visant à dégeler ces fonds, afin d'accélérer la récupération des garanties rsETH et de restaurer la liquidité pour les utilisateurs concernés. Le processus de récupération est toujours en cours, en lien avec les autorités .

Le choc de 230 millions pour Aave et la refonte de son cadre de risque

Aave a subi le dommage collatéral le plus grave. L'attaquant y a déposé 89 567 rsETH fictifs, empruntant environ 230 millions de dollars d'actifs sains – des prêts devenus des créances irrécouvrables une fois la nature fictive du rsETH révélée .

Le « Gardien du Protocole » d'Aave a gelé les réserves de rsETH et wrsETH sur tous les déploiements V3 vers 19 h UTC le 18 avril, fixant les ratios prêt-valeur (LTV) à zéro sur 11 marchés affectés, y compris Ethereum, Arbitrum, Avalanche et Optimism . L'emprunt en WETH – un rouage essentiel de la plomberie financière de la DeFi – était de fait paralysé sur six réseaux.

À la mi-mai 2026, plus de 95 % des jetons sans valeur sous-jacente avaient été récupérés, le déficit restant devant être couvert par la trésorerie de l'Aave DAO et la coalition « DeFi United » . Aave a rétabli les limites normales d'emprunt en WETH sur six réseaux V3 le 18 mai 2026 .

Mais l'héritage le plus durable est la réponse de gouvernance. Lors de la conférence Consensus Miami 2026, Linda Jeng, directrice juridique et des politiques d'Aave Labs, a annoncé une refonte fondamentale des normes du protocole pour l'inscription des actifs et l'évaluation des garanties . Le nouveau cadre va au-delà des mesures traditionnelles de risque financier pour inclure :

• Les vulnérabilités de cybersécurité et la posture de sécurité opérationnelle.
• Les dépendances vis-à-vis de l'infrastructure des ponts et les risques liés à un vérificateur unique.
• La dépendance aux oracles et l'exposition aux contrats tiers.
• Les accords de conservation et les risques d'interopérabilité entre protocoles composables.

Aave a déjà ajusté 295 paramètres de risque et mis en place des défenses automatisées capables de réduire à zéro le ratio prêt-valeur (LTV) d'un actif en garantie lorsque des seuils de risque prédéfinis sont franchis . Le protocole lance un examen complet de chaque actif listé sur la V3 et réécrit ses normes d'inscription de fond en comble .

L'angle mort de la DeFi : les ponts, nouvelle surface d'attaque principale

L'affaire Kelp DAO n'est pas un incident isolé. C'est le deuxième piratage de pont à neuf chiffres en 18 jours, après la brèche de 285 millions de dollars du protocole Drift le 1er avril, elle aussi attribuée à Lazarus et obtenue par ingénierie sociale . Ces deux incidents ont porté les pertes de la DeFi à plus de 840 millions de dollars en ce début d'année 2026 .

Mais la déflagration systémique a largement dépassé le vol initial. Dans les 48 heures suivant l'exploit, 13,21 milliards de dollars de valeur totale bloquée (TVL) se sont évaporés de l'écosystème DeFi, Aave perdant à elle seule 43 % de sa TVL sur 26 protocoles suivis . Une panique de retraits de 5,4 milliards de dollars a balayé l'écosystème .

L'attaque a mis en lumière ce que Chainalysis qualifie d'angle mort structurel critique : la sécurité DeFi s'est massivement concentrée sur l'audit des smart contracts, alors que l'infrastructure des ponts, la sécurité des nœuds et les configurations à vérificateur unique sont restées des vecteurs de risque largement ignorés .

La correction est déjà en cours. Les protocoles migrent vers des configurations de pont à vérificateurs multiples. Le nouveau manuel d'inscription d'Aave, qui devrait être publié comme une référence pour les émetteurs d'actifs, exigera que les projets divulguent l'architecture de leurs ponts, la décentralisation de leurs vérificateurs et leurs pratiques de sécurité des nœuds avant que des dérivés comme le rsETH puissent être acceptés comme garantie .

Lazarus a exploité le fossé entre ce que la DeFi audite et ce dont elle dépend réellement. La réaction de l'industrie montre que ce fossé est enfin en train de se refermer – mais seulement après une leçon à 293 millions de dollars.