Le TVL d'Aave toujours en baisse de 43 % quatre mois après le piratage de KelpDAO

Aave, l'un des plus grands protocoles de prêt et d'emprunt de la cryptosphère, ne s'est toujours pas remis du piratage de KelpDAO survenu le 18 avril. La valeur de l'ensemble des actifs crypto détenus dans ses contrats intelligents reste inférieure de 43 % à son niveau au moment de l'attaque, et de 67 % à son plus haut sur 52 semaines.

Juste avant le piratage, les utilisateurs de KelpDAO avaient confié 26,4 milliards de dollars à Aave — un montant déjà bien en retrait par rapport au pic d'octobre 2025 à 45,9 milliards de dollars. Aujourd'hui, l'écosystème ne contient plus que 14,9 milliards de dollars d'actifs.

Des pirates nord-coréens ont pillé KelpDAO à la mi-avril et, comme Aave acceptait les jetons de KelpDAO comme garantie de prêts, le protocole s'est retrouvé avec une perte à neuf chiffres.

La Corée du Nord a infecté l'industrie

Bien qu'Aave elle-même n'ait jamais été piratée, selon son propre rapport, l'incident a coûté au protocole son titre, longtemps détenu, de plus grande plateforme DeFi. Quatre mois plus tard, les déposants restent frileux.

LayerZero, le fournisseur de logiciels du pont de KelpDAO, a imputé l'attaque à la Corée du Nord en moins de 48 heures — une conclusion précoce que des enquêteurs indépendants ont confirmée par la suite.

KelpDAO accepte des dépôts en ETH, les mise sur la blockchain d'Ethereum pour générer un rendement et émet un jeton de reçu négociable appelé rsETH. Les jetons de reçu de staking de ce type sont déposés comme garantie sur les marchés de prêt DeFi, ce qui a lié le bilan d'Aave à une faille touchant un protocole distinct. Les voleurs ont déposé le rsETH volé sur Aave et ont emprunté de vrais ETH contre celui-ci, laissant Aave et le prêteur concurrent Compound avec une créance irrécouvrable combinée estimée à 246 millions de dollars.

Aave a liquidé de force les positions de l'attaquant, des alliés du secteur ont reconstitué les garanties manquantes et, fin mai, Aave avait déclaré que tous les marchés étaient revenus à la normale. Malgré cela, la valeur en dollars de ses pools de liquidité n'a jamais récupéré, et Aave se situe toujours à environ deux tiers en dessous de son pic d'octobre.

Pourquoi le déclin d'Aave compte pour la DeFi

Application de prêt non dépositaire, Aave a terminé l'année 2025 avec 55 milliards de dollars de valeur totale verrouillée (TVL) — soit plus de la moitié du total du secteur du prêt DeFi. Pour un emprunteur, la TVL n'est pas une abstraction : elle reflète la valeur en équivalent dollar des dépôts et des stocks sur lesquels les emprunteurs peuvent s'appuyer. Un pool dont la valeur est inférieure de 43 % dispose d'autant moins à prêter, et présente une volatilité bien supérieure.

Selon les enquêteurs de Chainalysis, le groupe Lazarus de Corée du Nord aidait probablement les attaquants de KelpDAO, tandis que l'analyse post-mortem de LayerZero attribuait l'opération à un groupe lié à la Corée du Nord connu sous le nom de TraderTraitor. Protos a également rapporté des liens présumés on-chain avec les piratages de Bybit et de BTC Turk.

Aave ne s'est jamais vraiment remise de KelpDAO

Le jeton Aave a chuté d'environ 20 % dans la journée suivant le vol, passant d'environ 115 dollars à moins de 92 dollars. Il se négocie aujourd'hui autour de 89 dollars, toujours légèrement en dessous de son niveau d'avant le piratage.

En moins de deux jours après le piratage, les dépôts d'Aave se sont effondrés de plus de 8 milliards de dollars et ses pools de stablecoins ont atteint un taux d'utilisation de 100 % — laissant des milliards de dollars crypto effectivement gelés, sans aucune marge pour que quiconque d'autre puisse retirer des stablecoins.

Le 27 avril, Aave a annoncé qu'une nouvelle coalition, DeFi United, s'était engagée à fournir suffisamment d'ETH pour restaurer l'intégralité de la garantie du rsETH. Elle a ensuite liquidé les positions de l'attaquant sur Ethereum et Arbitrum le 6 mai. Les garanties de remplacement sont arrivées dans les réserves du pont par tranches jusqu'à la fin mai.

La panique ne s'était pas encore apaisée en mai. La TVL a continué de se vider jusqu'en juin, atteignant un creux proche de 11,9 milliards de dollars avant de se redresser partiellement. Aave se situe désormais autour de 14,9 milliards de dollars — en baisse de 43 % par rapport au jour du piratage. Le rebond n'a restitué qu'environ 3 milliards des plus de 14 milliards de dollars de déclin enregistrés entre le jour du piratage et le creux de juin, laissant la TVL inférieure d'environ 11,5 milliards de dollars à son niveau d'avant l'attaque.

Selon son propre rapport, les contrats, les oracles et les mécanismes de liquidation d'Aave ont fonctionné exactement comme prévu, mais la Corée du Nord a néanmoins pu retirer des fonds en utilisant de fausses garanties. La question de savoir si la TVL remontera vers les 26,4 milliards de dollars qu'Aave détenait juste avant le piratage reste l'indicateur le plus clair pour déterminer si ce feu vert technique se traduit par le retour des dépôts.