#rsETHAttackUpdate

Le lundi noir de la DeFi Comment l'attaque de 292 millions de dollars rsETH a secoué l'écosystème
Le matin du 18 avril 2026, le monde de la finance décentralisée s'est réveillé avec le plus grand choc de l'année. Le jeton de restaking liquide de KelpDAO, rsETH, a été soumis à 116 500 fausses mintings en raison de la structure à validator unique sur le pont LayerZero. En quelques minutes, 292 millions de dollars d'actifs non garantis ont été injectés au cœur de la DeFi.
L'attaquant ne s'est pas arrêté. En utilisant les rsETH falsifiés qu'il a créés comme garantie, il a emprunté pour 190 millions de dollars de ETH réel auprès d'Aave V3. La réaction en chaîne a été terrifiante. La valeur totale verrouillée sur Aave est passée de 26,4 milliards de dollars à 15 milliards de dollars en 48 heures. Il y a eu un flux sortant de 13 milliards de dollars à travers la DeFi.
Comment l'attaque s'est-elle produite
Maillon faible Kelp Unichain Pont Ethereum rsETH était un DVN unique, c'est-à-dire un validateur unique
Coffre-fort de 46 minutes Le paquet falsifié a été envoyé de Unichain à Ethereum et 116 500 rsETH ont été libérés avec l'approbation d'un seul validateur
Contagion Les jetons falsifiés ont été distribués à 7 adresses différentes et utilisés comme garantie sur Aave et Arbitrum
Opération de sauvetage historique DeFi United
Après l'attaque, le secteur s'est uni et a lancé un effort de solidarité sans précédent sous le nom de DeFi United. À ce jour, plus de 43 500 ETH ou 101 millions de dollars de fonds ont été levés.
Qui a contribué quoi
Aave DAO a proposé une contribution historique de 25 000 ETH. C'est le plus grand soutien qu'un trésor ait jamais apporté à une réponse à un incident dans l'histoire de la DeFi.
Mantle a offert une ligne de crédit de 36 mois pouvant aller jusqu'à 30 000 ETH à Aave.
Lido DAO a proposé une contribution unique de 2 500 stETH.
Conseil de sécurité d'Arbitrum a gelé 30 766 ETH dans le portefeuille lié à l'attaquant.
Lido a activé une réserve de 3 millions de dollars pour couvrir la première perte du risque rsETH de 9 % dans le coffre-fort EarnETH.
Quel a été l'impact sur le marché
1 Dépeg de rsETH Après l'attaque, le prix du rsETH est tombé à 1 723 dollars, un spread de 500 dollars s'est ouvert alors que l'ETH était à 2 270 dollars.
2 Crise de liquidité Les marchés rsETH ont été gelés sur 11 chaînes, y compris Aave, Compound et SparkLend.
3 Débat sur la sécurité du pont Le risque de structures DVN uniques est revenu à l'ordre du jour. Flare a augmenté son réseau de validateurs de 2 à 4.
Que va-t-il se passer maintenant
Selon KelpDAO, les rsETH sur le mainnet sont entièrement garantis, mais les versions sur les L2 ne le sont qu'à 26,46 %. Pour atteindre le plan de récupération, 120 015 ETH doivent être déposés dans la coffre LayerZero. La gouvernance d'Aave continue de voter, et Mantle ainsi que d'autres protocoles tentent de formaliser leurs contributions.
Cet événement a prouvé que ce ne sont pas les contrats intelligents, mais les périphériques comme les ponts et oracles qui constituent désormais la plus grande surface d'attaque. Les prochains gagnants de la DeFi seront les protocoles capables de survivre à cette leçon.