Le volume total des actifs bloqués dans les protocoles de finance décentralisée (DeFi) a diminué de 13,21 milliards de dollars au cours du week-end, passant de 99,497 milliards de dollars à 86,286 milliards de dollars, selon les analystes de Lookonchain.
Le protocole de prêt Aave a été le plus touché, avec 8,45 milliards de dollars retirés en deux jours. Sa TVL (Total Value Line of Loans) a chuté à 17,947 milliards de dollars, privant ainsi la plateforme de liquidités. De ce fait, le protocole a perdu sa position de leader parmi les plus importants projets DeFi.
À titre d'exemple, les analystes citent les données de transaction d'un important détenteur de jetons qui avait précédemment acheté 163 405 ETH pour 440 millions de dollars et 4 000 cbBTC pour 296 millions de dollars sur Aave. Le week-end dernier, il a retiré de la plateforme 98 032 wstETH (pour 272 millions de dollars) et 3 000 cbBTC (pour 221,6 millions de dollars). Les jetons rsETH associés à Kelp n'ayant pu être retirés, l'investisseur a échangé 7 438 aEthWETH (16,8 millions de dollars) contre 1 930 stETH et 5 272 ETH, enregistrant une perte d'environ 237 ETH (540 000 dollars). Il lui restait donc environ 10 000 ETH, d'une valeur de 22,8 millions de dollars, sur la plateforme.
La fuite de fonds a eu lieu lors d'une attaque contre la passerelle de cryptomonnaies Kelp, au cours de laquelle des pirates ont dérobé l'équivalent de 292 millions de dollars en jetons. Ils ont ouvert des lignes de crédit sur plusieurs plateformes, garanties par des cryptomonnaies fictives. Le prêt le plus important, d'un montant de près de 200 millions de dollars, a été accordé sur Aave, créant ainsi une dette non garantie d'un montant équivalent sur cette plateforme.
Dans le même temps, des investisseurs ont commencé à vendre des jetons de gouvernance AAVE, ce qui a entraîné une chute de 20 % du prix de la cryptomonnaie. Lundi matin, le jeton s'échangeait à 92,33 $.
Selon la plateforme DeFiLlama, les pools de prêts USDT et USDC d'Aave V3 sont actuellement saturées. Seuls 2 540 $ sur les 2,87 milliards de dollars de la pool USDT peuvent être retirés. Plus de 5,1 milliards de dollars en stablecoins ne seront disponibles au retrait qu'après l'arrivée de nouvelles liquidités ou le remboursement des prêts.
L'attaque contre Kelp a eu lieu le samedi 18 avril et, selon les dernières informations, les dégâts s'élèvent à 293 millions de dollars. Des pirates ont dérobé 116 500 jetons rsETH (Kelp DAO Restaked ETH) sur le pont LayerZero utilisé par Kelp DAO. Ils ont ensuite utilisé ces jetons comme garantie dans Aave V3 et ont emprunté des wETH.
La plateforme a interprété les garanties comme de véritables jetons sur la DAO Kelp, alors qu'en réalité, les cryptomonnaies se trouvaient déjà dans les portefeuilles des attaquants. Immédiatement après le signalement de l'incident Kelp, la plateforme Aave a gelé les marchés rsETH sur les versions V3 et V4. Cependant, les garanties dérobées par les attaquants restent accessibles.
Selon Lookonchain, parmi les plus grandes « baleines » retirant des fonds d'Aave figuraient la plateforme d'échange de cryptomonnaies MEXC (431 millions de dollars) et la société d'investissement Abraxas Capital (392 millions de dollars).