Aave : Le hacker de rsETH liquidé, la phase 2 du plan de récupération est lancée
Liquidation actée. Le protocole Aave vient d’achever la phase 2 de son plan de sauvetage, après l’attaque ciblant le rsETH (Kelp DAO) qui avait créé environ 200 millions de dollars de bad debt sur Aave V3. En effet, Aave a soldé les positions du pirate. Et, sans perdre de temps, le protocole enchaîne immédiatement sur la phase 3 : le burn des rsETH liquidés.
- Aave a finalisé la phase 2 de son plan de sauvetage après une attaque ayant généré une dette colossale, en liquidant les positions du pirate.
- La phase 3 a débuté avec le burn des rsETH liquidés, une étape essentielle pour restaurer l’offre et la confiance des utilisateurs.
Aave et rsETH : les positions du hacker enfin soldées
Aave traverse l’une des crises les plus sévères de son histoire. Comprenons bien. Le hack Kelp DAO sur rsETH a généré environ 196 à 230 millions de dollars de bad debt sur Aave V3. Il a également provoqué un retrait massif de liquidités, avec plus de 8 milliards de dollars de TVL perdus en seulement quelques jours.
La liquidation des positions du hacker, finalisée le 6 mai sur Ethereum et Arbitrum, marque donc une étape importante dans le plan de récupération. Cette opération (considérée comme la phase 2) permet au protocole de reprendre le contrôle de ses paramètres et d’éliminer les positions toxiques sans impacter les autres utilisateurs.
Aave passe désormais à l’étape suivante. L’objectif est de racheter, redeem et brûler les rsETH récupérés lors des liquidations. Cette mesure vise à compenser l’offre artificielle créée par l’attaquant, à restaurer le backing du token et à permettre progressivement la réouverture des retraits sur les ponts.
« Conformément au plan technique décrit ci-dessous, les positions rsETH de l’attaquant sur Aave ont été liquidées sur Ethereum et Arbitrum. Les garanties liquidées sont désormais entre les mains du Recovery Guardian, comme spécifié dans le protocole d’accord. Aucun autre utilisateur n’a été affecté et Umbrella n’a pas été touché. Cette étape cruciale du plan de rétablissement est loin d’être terminée ; d’autres suivront.»
Une procédure de récupération des fonds toujours en cours
Au-delà du volet technique, Aave fait face à un casse-tête judiciaire. La DAO d’Arbitrum a voté le retour de 71 millions de dollars en ETH récupérés au profit des utilisateurs du protocole. Mais ces fonds ont été gelés par des plaignants détenant un jugement contre la Corée du Nord. Cette dernière est soupçonnée d’avoir orchestré une partie de l’opération via le groupe Lazarus.
Bonne nouvelle sur ce front : un tribunal a récemment autorisé le transfert des actifs restreints vers Aave LLC. En attendant que les sommes soient juridiquement libérées, Aave prévoit de recourir à l’emprunt pour combler le déficit et éviter toute tension supplémentaire sur la liquidité du protocole.
Cette opération technique s’inscrit dans le plan plus large coordonné par DeFi United. C’est une coalition regroupant plusieurs protocoles DeFi et contributeurs du secteur crypto, mise en place pour recapitaliser rsETH et protéger les utilisateurs d’Aave.
Reste à mesurer l’efficacité réelle de ces mesures sur la confiance des déposants. La liquidation des positions du hacker, la restauration progressive du backing de rsETH et l’action collective de DeFi United forment un signal fort, mais peut être trop symbollique. La véritable épreuve se jouera sur la réouverture complète des retraits et la restitution effective des fonds gelés.