Le marché des stablecoins et des fonds tokenisés sur Ethereum s'est contracté de 19 % dans les mois qui ont suivi l'exploit de KelpDAO, la figure combinée glissant de 206,7 milliards de dollars à environ 168 milliards de dollars entre avril et début novembre 2026.

Ce déclin a une importance qui dépasse le chiffre headline. Les stablecoins, conçus pour suivre la valeur de monnaies fiat telles que le dollar, et les fonds tokenisés, qui représentent des produits d'investissement sous forme de jetons on-chain, constituent la couche monétaire de la finance décentralisée — et lorsque cette couche se contracte, tout ce qui est construit dessus dispose de moins de ressources.

Comment un seul nœud compromis a coûté 292 millions de dollars

Les ennuis ont commencé le 18 avril 2026, lorsque des attaquants se sont emparés d'environ 292 millions de dollars, soit 116 500 rsETH — le jeton de restaking liquide du protocole — auprès de KelpDAO en l'espace de 46 minutes.

Le point d'entrée était l'infrastructure de pont de KelpDAO — plus précisément, un seul nœud vérificateur décentralisé LayerZero, ou DVN, qui agit comme un notaire pour les messages inter-chaînes. Une fois les pirates en contrôle de ce vérificateur, ils pouvaient manipuler les messages qui le traversaient et ont utilisé ce pouvoir pour frapper des jetons dépourvus de toute garantie.

La contagion a été plus rapide que le code

Les dégâts ne sont pas restés confinés à KelpDAO. Les grands protocoles de prêt, Aave entre autres, ont rencontré des problèmes de liquidité immédiats tandis que les utilisateurs se précipitaient pour retirer leurs fonds. La valeur totale verrouillée à l'échelle du secteur — la mesure des actifs déposés dans les protocoles DeFi — a chuté de 8 à 14 milliards de dollars juste après l'exploit.

Au 9 novembre 2026, l'offre de stablecoins sur Ethereum s'élevait à environ 135 milliards de dollars. Ce chiffre représente une part significative du déclin global, les fonds tokenisés constituant le reste du total de 168 milliards de dollars.

Procès et suspect familier

Les conséquences ont désormais franchi le seuil du tribunal. Le 9 novembre 2026, la société mère de KelpDAO, Evercrest Technologies, a déposé une plainte contre LayerZero Labs et son PDG. La plainte allègue une négligence, ainsi que des défaillances en matière de sécurité et de divulgation liées à l'exploit. Ce sont des allégations, et elles n'ont pas encore été examinées par un tribunal.

LayerZero, de son côté, a pointé la responsabilité ailleurs. La société a lié l'attaque au groupe Lazarus, basé en Corée du Nord.

Ce que cela signifie pour la DeFi et Ethereum

L'enseignement le plus immédiat concerne la liquidité : une base de stablecoins plus réduite sur Ethereum signifie moins de capitaux disponibles dans la DeFi. La recherche indique également un changement d'appétit — les produits de rendement à plus haut risque ont attiré des capitaux substantiels tout au long de 2026, et l'exploit a poussé les détenteurs à reconsidérer ces positions.

Une perte de 292 millions de dollars attribuée à la compromission d'un seul nœud vérificateur constitue un test de résistance que les ponts inter-chaînes ont échoué publiquement.

Pour l'heure, les chiffres racontent l'histoire sans détour. Le marché des stablecoins et des fonds tokenisés sur Ethereum s'établit autour de 168 milliards de dollars, contre 206,7 milliards auparavant, et les capitaux partis montrent peu d'empressement à revenir.

Les indicateurs clés à surveiller sont simples : la stabilisation éventuelle de l'offre de stablecoins d'Ethereum, estimée à environ 135 milliards de dollars, la gestion de la liquidité par les protocoles de prêt comme Aave, et ce que l'affaire Evercrest révélera sur la sécurité des ponts une fois qu'elle parviendra à la phase d'instruction.

Divulgation : cet article a été édité par John Chen.

Source : CryptoBriefing