Aave liquide les rsETH du hacker de Kelp DAO sur Ethereum et Arbitrum, la récupération approche 90 %

Aave vient de liquider les positions rsETH du hacker de Kelp DAO. Les réseaux Ethereum et Arbitrum ont tous deux été impliqués dans l’action, ce qui rapproche le protocole de prêt de l’élimination de la dette toxique laissée par l’exploitation.

La liquidation s’est déroulée rapidement. Thaddeus Pinakiewicz de Galaxy Digital a déclaré qu’Aave n’était plus qu’à 10 % d’une récupération complète. C’est un progrès significatif compte tenu des dommages que le piratage a causés au bilan du protocole. Le hacker détenait des positions rsETH sur deux chaînes, et Aave a ciblé les deux. Ethereum a vu les premières liquidations, puis Arbitrum a suivi. En ciblant ces positions spécifiques, Aave récupère essentiellement des fonds qui avaient été immobilisés lors de la violation de Kelp DAO.

Ce que signifie la liquidation pour Aave

La dette toxique de Kelp DAO a durement frappé Aave. Les protocoles de prêt vivent ou meurent par leurs ratios de garantie, et lorsqu’un hacker exploite un protocole connecté comme Kelp DAO, les retombées se propagent rapidement. Aave s’est retrouvé avec des positions qui ne pouvaient pas couvrir leurs montants empruntés. Le protocole travaille donc sur un plan de récupération depuis des semaines maintenant.

La liquidation des rsETH du hacker est un élément clé de ce puzzle. rsETH est le jeton de restaking liquide de Kelp DAO, et il était au centre de l’exploitation. Le hacker l’a utilisé comme garantie, a emprunté contre lui, puis a manipulé les choses pour que les positions deviennent insolvables. Le moteur de liquidation d’Aave s’est activé, mais les dégâts étaient déjà faits. Maintenant, en forçant la clôture de ces positions, Aave convertit la valeur restante en actifs qu’il peut réellement utiliser pour combler le déficit.

Galaxy Digital suit de près la récupération. Pinakiewicz n’a pas donné de chiffres exacts sur la dette toxique restante, mais être à 10 % d’une récupération complète suggère qu’Aave a fait des progrès sérieux. Le protocole a probablement commencé avec des millions de dettes toxiques. Atteindre 90 % de récupération signifie que la plupart ont été récupérés ou compensés par des liquidations et d’autres mécanismes.

Ethereum et Arbitrum tous deux ciblés

Le hacker a réparti les positions sur plusieurs réseaux. C’est assez courant pour ceux qui essaient de compliquer les efforts de récupération. Ethereum détient la majeure partie de la liquidité DeFi, mais Arbitrum est devenu un marché secondaire majeur pour des protocoles comme Aave. En détenant des rsETH sur les deux chaînes, le hacker a rendu la tâche d’Aave plus difficile.

Aave a dû coordonner les liquidations sur deux réseaux distincts avec des coûts de gaz et des conditions de liquidité différents. Les liquidations sur Ethereum sont coûteuses mais liquides. Arbitrum est moins cher mais parfois plus difficile pour exécuter de grandes commandes sans glissement. Le protocole a géré les deux, ce qui montre que son infrastructure de liquidation fonctionne encore même sous stress.

Aucune information n’a encore été donnée sur la quantité exacte de rsETH liquidée ou sur la valeur finale de récupération. Les liquidations ne restituent pas toujours la pleine valeur, surtout lorsque l’actif sous-jacent provient d’un protocole compromis. Le prix du rsETH a probablement pris un coup après l’annonce de Kelp DAO, donc Aave a peut-être liquidé à un prix inférieur à la valeur initiale des positions.

Kelp DAO lui-même n’a pas beaucoup parlé de l’ampleur complète du piratage. Le protocole propose du restaking liquide, ce qui signifie que les utilisateurs déposent des ETH ou des dérivés d’ETH stakés et reçoivent des rsETH en retour. Ces rsETH peuvent ensuite être utilisés dans la DeFi comme garantie. Lorsque l’exploitation a eu lieu, elle a créé une cascade où la valeur du rsETH a été remise en question, les positions sont devenues mauvaises, et Aave s’est retrouvé au milieu.

Ce qu’il reste à récupérer

Dix pour cent ne semble pas beaucoup, mais en termes de DeFi, cela peut encore représenter des millions de dollars. Aave est un protocole massif avec des milliards de valeur totale verrouillée, donc même un petit pourcentage de dette toxique est un vrai problème. Les 10 % restants pourraient provenir de positions plus difficiles à liquider, d’actifs qui ont trop perdu de valeur, ou de dettes où la garantie a complètement disparu.

Aave travaille probablement aussi sur d’autres mécanismes de récupération. Certains protocoles utilisent des fonds d’assurance ou des pools de réserve pour couvrir la dette toxique. Aave a un module de sécurité où les utilisateurs stakent des jetons AAVE pour soutenir le protocole. Ce fonds pourrait couvrir une partie du déficit restant. Ou Aave pourrait attendre d’autres opportunités de liquidation à mesure que les conditions du marché changent.

Le timing de ces liquidations est important. Les marchés crypto ont été volatils, et liquider lors d’un pic de prix peut récupérer plus de valeur que de liquider lors d’une chute. Aave a probablement attendu des conditions favorables sur Ethereum et Arbitrum avant d’exécuter. Les frais de gaz sur Ethereum fluctuent énormément, donc choisir le bon moment permet d’économiser de l’argent et d’améliorer les taux de récupération.

L’actualisation de Pinakiewicz n’incluait pas de calendrier pour combler ce dernier écart de 10 %. Cela pourrait prendre des jours, voire des semaines. Cela dépend des conditions du marché et de la disponibilité éventuelle d’autres actifs liés au piratage pour liquidation. Aave est incité à agir rapidement car la dette toxique reste dans les livres et rend le protocole risqué pour les utilisateurs et les investisseurs.

Les efforts de récupération comme ceux-ci testent la résilience d’un protocole. Aave existe depuis 2020 et a résisté à plusieurs krachs de marché et exploitations. La situation de Kelp DAO est juste le dernier défi. En se déplaçant rapidement pour liquider les positions du hacker, Aave montre qu’il peut répondre aux menaces et protéger les fonds de ses utilisateurs.

Lire aussi : Kelp blâme LayerZero pour l’exploitation de 292 millions de dollars, passe aux oracles Chainlink

L’écosystème DeFi plus large observe également. Le restaking liquide est encore assez nouveau, et le piratage de Kelp DAO a soulevé des questions sur la sécurité réelle de ces jetons lorsqu’ils sont utilisés comme garantie. Si Aave peut récupérer complètement, cela envoie un signal que même lorsque les choses tournent mal, les protocoles établis ont les outils et les ressources pour rebondir.

Le moteur de liquidation d’Aave a fonctionné sur les deux chaînes sans accroc majeur. Ce n’est pas garanti dans la DeFi, où les bugs de contrat intelligent et la congestion du réseau peuvent faire dérailler même les opérations de routine. Le fait qu’Aave ait réussi des liquidations coordonnées sur Ethereum et Arbitrum suggère que son infrastructure est solide.

Les utilisateurs déposant des fonds dans Aave veulent savoir que leurs actifs sont en sécurité même lorsque des protocoles connectés sont exploités. La récupération de Kelp DAO montre qu’Aave peut isoler les problèmes et les résoudre sans s’effondrer. C’est crucial pour maintenir la confiance dans un espace où les piratages et les exploitations sont malheureusement courants.

Les rsETH du hacker ont disparu maintenant. Liquidés et convertis en actifs qu’Aave peut utiliser pour renforcer son bilan. Le protocole est à 90 % de retour à son état d’avant le piratage. Les 10 % restants sont la partie difficile, mais Aave est arrivé jusque-là.

Hub: AAVE : prix, actualités et analyse