#AaveLaunchesrsETHRecoveryPlan Aave lance le plan de récupération rsETH : l’$302M initiative de DeFi United pour restaurer les pertes dues à l’exploitation de Kelp DAO

Une coalition majeure de l’industrie se mobilise pour combler le trou de $246M dette douteuse sans socialiser les pertes parmi les utilisateurs

Dans l’une des plus grandes opérations de récupération coordonnées de l’histoire de la finance décentralisée, la coalition dirigée par Aave, DeFi United, a publié un plan technique détaillé pour restaurer le soutien des tokens rsETH et éliminer la dette douteuse laissée par l’exploitation de Kelp DAO le 18 avril .

Le plan, dévoilé le 28 avril, vise à récupérer environ 13 000 ETH des positions affectées sur Aave et 16 776 ETH supplémentaires sur Compound, tout en restaurant complètement la garantie collatérale de rsETH . DeFi United a sécurisé 132 704 ETH (environ $302 millions) d’engagements de l’écosystème pour financer la récupération .

---

Contexte : l’exploitation de Kelp DAO

Le 18 avril 2026, des hackers nord-coréens ont exploité une vulnérabilité dans le pont rsETH de Unichain vers Ethereum. Un paquet de données entrant falsifié a été vérifié du côté Ethereum sans qu’aucune combustion ne soit effectuée sur Unichain, ce qui a conduit à la libération illicite de 116 500 rsETH — environ 18 % de l’offre en circulation du token .

Les attaquants ont ensuite déposé une partie de ces tokens non garantis en tant que collatéral sur Aave et Compound, empruntant de grandes quantités d’Ether et laissant les plateformes avec une dette douteuse combinée de $246 millions .

Les fonds volés ont été répartis entre plusieurs adresses, une partie déposée sur Aave V3 Ethereum, une autre bridgée vers Arbitrum pour des positions supplémentaires, et le reste acheminé par d’autres moyens .

Actuellement, sept adresses liées au hacker détiennent encore des positions actives de collatéral rsETH sur Aave et Compound, représentant environ 107 000 rsETH sur les 116 500 volés .

---

Le plan de récupération : deux voies parallèles

La mise en œuvre technique se concentre sur deux objectifs principaux :

Voie 1 : Restaurer le collatéral de rsETH

rsETH est actuellement insolvable. Bien que l’ETH mis en jeu reste intact, l’extraction par l’attaquant via l’emprunt collatéralisé a créé un déficit qui a fait dévier rsETH de son ancrage à ETH .

Pour restaurer la pleine garantie, le taux de change rsETH-ETH doit revenir à son ratio nominal Kelp de 1:1,07 .

Le processus de restauration comprendra :

· Convertir l’ETH engagé par DeFi United en rsETH par tranches contrôlées (une structure de gestion des risques délibérée)
· Transférer ces rsETH au contrat de verrouillage du pont (RSETH_OFTAdapter 0x85d456b2…98ef3)
· Permettre au système de pont de reprendre en toute sécurité ses opérations complètes

LayerZero et Kelp DAO ont mis en œuvre des mesures de sécurité supplémentaires pour renforcer le pont avant la reprise des opérations .

Voie 2 : Résoudre les positions de prêt affectées

La deuxième voie cible huit positions affectées sur les marchés Ethereum Core et Arbitrum d’Aave. Le processus nécessite que des propositions de gouvernance soient adoptées et exécutées correctement sur les deux réseaux .

L’exécution technique implique :

1. Ajuster temporairement le prix de l’oracle rsETH pour permettre des liquidations efficaces
2. Un déficit temporaire surviendra lors du règlement (à couvrir dans les étapes suivantes)
3. Le collatéral rsETH récupéré sera transféré dans un portefeuille multisig géré par DeFi United
4. Le collatéral sera échangé contre de l’ETH via le processus de rachat standard de Kelp DAO
5. L’ETH résultant couvrira les déficits sur les marchés Ethereum et Arbitrum d’Aave

Tous les ajustements de paramètres sont strictement temporaires et seront entièrement rétablis après la fin, sans modifications à long terme du protocole Aave .

---

Financement : coalition DeFi United

La récupération est soutenue par une coalition sans précédent entre plusieurs protocoles. Au moment de la publication, les engagements totalisent 132 704 ETH (~$302 millions) .

Les principaux contributeurs incluent :

Contributeur Engagement
Consensys & Joseph Lubin Jusqu’à 30 000 ETH
Mantle Facilité de crédit jusqu’à 30 000 ETH
Aave DAO (proposé) 25 000 ETH
EtherFi, Lido, Ethena, Ink Foundation, BGD Labs & autres 14 570 ETH
CEO d’Aave Labs Stani Kulechov 5 000 ETH (personnel)

« L’écosystème Ethereum a toujours été à son meilleur lorsqu’il avance ensemble », a déclaré Joseph Lubin, fondateur de Consensys, qualifiant DeFi United de « réponse large et coordonnée pour protéger les utilisateurs et renforcer l’infrastructure que nous avons tous contribué à bâtir » .

---

Intégration de Compound

Compound suivra une approche similaire pour liquider les positions de l’attaquant, avec DeFi United fournissant la liquidité nécessaire. Cet effort devrait permettre de récupérer environ 16 776 ETH sur la plateforme Compound .

Pendant tout le processus de récupération, les réserves de WETH et rsETH resteront gelées sur Ethereum Core, Arbitrum, Base, Mantle et Linea .

---

Risques potentiels et défis d’exécution

Malgré la planification robuste, Aave a reconnu plusieurs risques pouvant impacter l’exécution :

Risque de gouvernance

Le plan dépend de l’adoption et de l’exécution correcte des propositions de gouvernance sur Ethereum et Arbitrum. Tout retard ou échec pourrait compliquer le calendrier.

Interférence de l’attaquant

« Une interférence délibérée de l’attaquant pourrait entraîner une accumulation incomplète du déficit, nécessitant des étapes de liquidation supplémentaires pour résoudre complètement les positions », a averti Aave .

Risque résiduel de sécurité du pont

Bien que LayerZero et Kelp aient déployé des mesures de sécurité supplémentaires, le risque résiduel subsiste jusqu’à leur validation complète en environnement de production .

Défi de coordination sociale

Comme l’a noté Andy, fondateur de The Rollup : « Les prochains jours sont cruciaux pour DeFi — les tâches sont ardues et doivent être accomplies rapidement et en toute sécurité. Ce n’est pas seulement un défi technique, mais aussi un test de coordination sociale » .

---

Que se passe-t-il après la récupération

Après la réussite des deux voies :

· L’oracle de prix rsETH sera rétabli à la normale
· Toutes les modifications temporaires de configuration seront annulées
· Les suspensions et gels sur rsETH et ETH seront levés dans toutes les instances affectées
· Les ratios prêt-valeur (LTV) pour ETH et autres actifs seront restaurés
· Le protocole reprendra ses opérations normales de marché

Aave a souligné que le plan vise à restaurer le soutien de rsETH sans socialiser les pertes entre utilisateurs .

---

Implications pour le marché

L’incident a suscité des questions plus larges sur la gestion des risques en DeFi, notamment concernant les tokens de restaking liquides utilisés comme collatéral . Les analystes de Cryptoquant ont décrit l’événement comme la pire crise de liquidité DeFi depuis 2024 .

Une analyse post-exploit a révélé une vulnérabilité structurelle critique : 98 % du collatéral rsETH sur Aave était concentré dans une seule opération de boucle — un risque de concentration qui a amplifié les dégâts sur la plateforme .

Pour les utilisateurs, les signaux clés à surveiller sont les résultats du vote de gouvernance et l’exécution en chaîne qui en découle. L’incident pourrait accélérer les appels à des cadres de gestion des risques plus clairs autour des types de collatéral exotiques dans les protocoles de prêt DeFi .

---

La conclusion

Le plan de récupération rsETH dirigé par Aave représente un moment clé pour la coordination en DeFi. Avec $302 millions en capital engagé, une feuille de route technique détaillée, et la participation de grands acteurs de l’écosystème comme Consensys, Mantle, Lido, et Compound, l’industrie tente quelque chose d’inédit : résoudre une exploitation majeure sans faire peser de pertes sur les utilisateurs.

Les prochains jours détermineront si la gouvernance coordonnée, l’exécution technique et l’alignement social peuvent surmonter les risques d’interférence de l’attaquant et de complexité inter-chaînes. Si cela réussit, le plan pourrait établir un précédent puissant sur la façon dont la DeFi répondra aux incidents de sécurité futurs.

Comme l’a déclaré Aave : « La mise en œuvre coordonnée réussie de ces étapes comme prévu garantit que le soutien de rsETH est entièrement restauré, et que tous les marchés affectés sont stabilisés. »