Le protocole Aave a révisé ses normes de cotation des actifs à la suite de l'incident rsETH d'avril qui a exposé le projet à un risque de centaines de millions de dollars de créances irrécouvrables.
https://t.co/ixfuSrVKA8
– Aave (@aave) 31 mai 2026
La cause de l'incident était un échec de vérification du pont LayerZero utilisé par le projet Kelp, et non une vulnérabilité dans les contrats intelligents de la plate-forme d'atterrissage elle-même. L'attaquant a profité d'une erreur de configuration chez l'un des vérificateurs pour falsifier un message inter-chaînes et émettre 116 500 jetons rsETH non sauvegardés (293 millions de dollars).
Les actifs ont été déposés dans Aave en garantie. Puisque rsETH était en eMode avec un niveau élevé LTV (93%), l'attaquant a pris des liquidités que le protocole n'a pas pu restituer après la dépréciation du rsETH.
Le nouveau cadre pour les versions V3, V4 et Horizon élargit les critères d'évaluation des risques. Désormais, en plus de la volatilité et de la liquidité, Aave prendra en compte :
- la fiabilité de l'infrastructure du pont et le nombre de couches d'enveloppement de jetons ;
- dépendance à l'égard d'oracles et de gardiens externes ;
- architecture technique (conformité ERC-20, droits d'administrateur et possibilité de mettre à niveau le code) ;
- sécurité opérationnelle de l’émetteur d’actifs.
L'équipe a également proposé de mettre en œuvre des mécanismes de défense automatisés. Ils permettront de réinitialiser instantanément le LTV d'un actif lorsque des seuils de risque critiques sont atteints, sans attendre une décision de gestion.
Les gestionnaires de risques ont déjà apporté environ 295 modifications aux paramètres des marchés V3, notamment en réduisant les limites d'offre et d'emprunt pour minimiser l'impact de tels incidents.
Les auditeurs d'OpenZeppelin ont confirmé que l'incident était le résultat d'erreurs de calcul dans la configuration de l'infrastructure et la gestion des risques, et non de bugs dans le code Aave ou Kelp.
Rappelons que le 25 mai, Kelp a restauré la garantie rsETH, l'équipe a envoyé la dernière tranche d'un montant de 20 373 rsETH au contrat intelligent LayerZero.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !