DeFi United restaure rsETH après le vol de 292 M$ chez Kelp

Contexte

DeFi United a publié un plan de remédiation détaillé le 28 avril 2026 visant à restaurer rsETH après l'exploit contre Kelp DAO qui a entraîné une perte d'environ 292 millions de dollars, selon The Block (The Block, 28 avr. 2026). Le schéma de restauration prévoit de convertir de l'ETH en rsETH par tranches qui seront routées vers le contrat de lockbox affecté ; la conversion vise à reconstituer les créances libellées dans le protocole plutôt que de procéder à un rachat immédiat sur le marché. Pour les contreparties institutionnelles et les fournisseurs de liquidité, le plan signale une préférence pour une restauration native au protocole des positions synthétiques ou stakées plutôt que pour un événement de liquidation massif susceptible d'exercer une pression sur les actifs de référence. Cette mesure intervient quelques jours après que des participants du réseau ont identifié pour la première fois des sorties inhabituelles des pools contrôlés par la gouvernance de Kelp DAO et reflète un changement plus large dans la réponse aux incidents DeFi vers une remédiation fonctionnelle des actifs plutôt que des règlements purement en numéraire.

Le calendrier et la mécanique des tranches importent : l'approche de DeFi United implique une émission contrôlée et échelonnée de rsETH visant à limiter le slippage et à préserver la profondeur de marché des paires ETH/rsETH. Le reportage de The Block ne publie pas d'échéancier explicite des tranches en intervalles de temps de bloc, mais la déclaration du protocole insiste sur des conversions échelonnées pour éviter des chocs de liquidité concentrés on-chain (The Block, 28 avr. 2026). Pour les équipes de risque, la question opérationnelle clé est de savoir comment les tranches interagiront avec les teneurs de marché automatisés (AMM) et les pools de liquidité concentrée ; la taille des tranches, leur cadence et le routage on-chain détermineront l'impact prix à court terme et l'exposition au MEV. Les régulateurs et les gestionnaires de trésorerie surveilleront de près si une partie des rsETH convertis est détenue en garde centralisée ou routée via des mécanismes de lockbox décentralisés — distinction qui influe sur la traçabilité de la récupération et le recours juridique.

L'exploit se classe parmi les violations DeFi les plus importantes des dernières années, bien qu'il ne surpasse pas certains événements historiques : Poly Network en août 2021 a vu environ 610 millions de dollars dérobés (plus tard rendus) et Wormhole a perdu environ 320 millions de dollars en février 2022 (CoinDesk, fév. 2022 ; sources multiples, août 2021). Comparé à ces incidents, le montant de 292 millions de dollars place la perte de Kelp DAO dans une catégorie sévère mais pas sans précédent ; l'approche de récupération — conversion native au protocole vers rsETH — diffère des négociations ad hoc multipartites qui ont caractérisé de gros vols antérieurs. Cette différence est significative : la confiance du marché et la volonté des contreparties de réengager des pools affectés réagissent non seulement à l'ampleur de la perte, mais aussi à la transparence et à la plausibilité du plan de remédiation.

Analyse approfondie des données

Les principaux points numériques dans le dossier public sont explicites : 292 000 000 $ de valeur prétendument drainée et une date de publication du plan de DeFi United le 28 avril 2026 (The Block, 28 avr. 2026). Ce montant représente la valeur brute attribuable aux positions exploitées de Kelp DAO au moment du reportage ; la composition d'actifs on-chain et la méthodologie d'évaluation — par exemple, si le chiffre est calculé aux prix spot médians sur les exchanges ou basé sur les réserves d'AMM — restent déterminantes pour les estimations de rendement de récupération en aval. Lors d'incidents antérieurs, des différences entre la comptabilité on-chain et les prix spot des exchanges ont produit des écarts de rapprochement significatifs ; les rapprochements institutionnels exigent typiquement des instantanés forensiques dans des fenêtres de bloc étroites pour éviter la dérive d'évaluation. Les praticiens demanderont donc des soldes au niveau des blocs et des preuves de réserves signées à DeFi United afin de quantifier tout déficit résiduel après mise en œuvre des tranches.

Un second point de données concret est le mécanisme de remédiation lui‑même : la conversion d'ETH en rsETH. Le rsETH est présenté comme un dérivé de staking re-staké ou re-wrappé utilisé dans le modèle de liquidité et de règlement des créances du protocole. Le mécanisme de conversion entraîne des expositions contrepartie au risque lié au modèle des dérivés de staking — c.-à-d. la logique des contrats intelligents qui gouverne les accruals, le rebasage et la rédemption. Pour les investisseurs et les dépositaires, cela introduit un risque de base spécifique au protocole : des avoirs libellés en rsETH pourraient diverger des rendements spot d'ETH, créant un risque d'écart par rapport aux référentiels ETH liquides. Quantitativement, même un écart étroit de 50–200 points de base annualisés serait significatif appliqué à l'échelle de 292 millions de dollars de tokens restaurés.

Troisièmement, la comparaison historique fournit un contexte d'échelle : la brèche de Wormhole de 320 millions de dollars en février 2022 et l'incident de Poly Network de 610 millions de dollars en août 2021 calibrent les attentes en matière de vitesse de récupération et de part récupérable. Wormhole a vu environ 320 M$ dérobés mais une portion a été récupérée via une remédiation multipartite ; les 610 M$ de Poly Network ont été largement rendus après des négociations. Ces précédents suggèrent que les récupérations peuvent dépasser 50 % dans certains cas, mais les résultats varient considérablement selon la coopération de l'attaquant et la localisation des actifs (les ponts cross-chain sont plus difficiles à remédier). En revanche, l'utilisation par DeFi United de conversions intra‑protocole pourrait court‑circuiter le besoin de rechercher la rapatriation d'actifs externes — si les produits de l'attaquant sont toujours libellés en ETH ou en tokens convertibles au sein de pools accessibles.

Implications sectorielles

L'incident de Kelp DAO et la voie de remédiation choisie par DeFi United portent des implications sur les dérivés de staking, la gestion de trésorerie et les arrangements de garde en finance décentralisée. Premièrement, les protocoles qui s'appuient fortement sur des dérivés de staking internes feront l'objet d'un nouvel examen de leurs cadres de risque de trésorerie et des primitives de gouvernance qui peuvent déclencher ou atténuer des expositions systémiques. Les participants du marché réévalueront les seuils de collatéral, les déclencheurs de rééquilibrage et les modules d'urgence qui définissent comment et quand la liquidité détenue par le protocole est convertie ou réaffectée. Les dépositaires et contreparties institutionnelles exigeront des playbooks opérationnels plus clairs et des garanties temporelles pour l'émission des tranches afin de modéliser les flux de trésorerie et l'adéquation du collatéral.

Deuxièmement, la dynamique de transfert de risque