L’attaquant du Kelp DAO a converti environ 75 700 ETH (soit environ 175 M$) en Bitcoin via THORChain, générant $800M un volume de transactions et 910 000 $ de frais THORChain. Résumé : Le rapport indique que l’attaquant du Kelp DAO a transféré la majeure partie des 75 700 ETH (environ 175 M$) vers le Bitcoin en utilisant l’échange inter-chaînes de THORChain. L’échange a généré environ $800 millions de volume de transactions et environ 910 000 $ de frais THORChain, illustrant les implications en termes de liquidité et de revenus de l’activité inter-chaînes pendant un exploit.

Lazarus publie Mach-O Man pour macOS afin de voler des données de trousseau et des identifiants de portefeuille, en visant des dirigeants de la crypto via des pop-ups ClickFix et des réunions Telegram compromises. Résumé : L’article indique que le malware Mach-O Man, lié à Lazarus, cible macOS pour exfiltrer des données de trousseau, des identifiants de navigateur et des sessions de connexion afin d’accéder à des portefeuilles de crypto et à des comptes d’échange. La distribution repose sur l’ingénierie sociale ClickFix et sur des comptes Telegram compromis qui dirigent les victimes vers de faux liens de réunion. Le billet relie l’opération au piratage de Kelp DAO du 20 avril et identifie TraderTraitor comme étant affilié à Lazarus, en signalant des mouvements de rsETH entre plusieurs blockchains via la norme OFT de LayerZero.

Message de Gate News, 22 avril — D’après le suivi de l’analyste on-chain Yu Jin, Aave a connu des sorties de fonds continues sur 3,5 jours après l’incident de sécurité de Kelp, les dépôts totaux passant de 48,5 milliards de dollars à 30,7 milliards de dollars, soit une perte d’environ un tiers des dépôts $15.1 billion.

Message de Gate News, 22 avril — Le hacker présumé de Kelp DAO a transféré 106,466 ETH vers des portefeuilles externes au cours des 20 dernières heures, d’après des données on-chain d’Arkham. L’attaquant a dispersé les fonds sur plusieurs adresses, une technique courante de blanchiment d’argent utilisée pour masquer les traces des transactions.

Le 18 avril, une faille d’exploitation sur un pont inter-chaînes Kelp a conduit au vol de $292 millions en rsETH. Lido a indiqué une exposition de 21,6 millions de dollars via son coffre EarnETH, ce qui a poussé Aave à geler les marchés concernés. EarnETH a suspendu les transactions et procède à une réduction de levier, tandis que la trésorerie du DAO de Lido a mis en place un mécanisme de protection de $3 millions afin de couvrir les pertes potentielles. Le protocole de staking de base reste inchangé.

LayerZero a indiqué que l’exploitation du Kelp DAO, attribuée au groupe Lazarus de la Corée du Nord, a entraîné une perte de $292 millions de tokens rsETH en raison de vulnérabilités dans son réseau de vérificateurs décentralisés. De plus, eth.limo a fait l’objet d’une prise de contrôle de domaine via une attaque d’ingénierie sociale, mais la fonctionnalité DNSSEC a limité les dégâts importants.

Actualités de Gate, 20 avril, selon les données de Gate, au moment de la rédaction, le jeton AAVE (Aave) s’élève à 92,32 dollars, en baisse de 6,53 % sur 24 heures. Il a atteint un plus haut à 99,17 dollars et est retombé jusqu’à un plus bas de 88,71 dollars. Le volume d’échanges sur 24 heures atteint 16,9544 millions de dollars. La capitalisation boursière actuelle est d’environ 1,401 milliard de dollars. Aave est un protocole de prêt-décentralisé open source qui offre aux utilisateurs des services d’épargne et d’emprunt. Les taux d’intérêt des dépôts des utilisateurs emprunteurs et prêteurs sont calculés par algorithmes à partir des volumes d’emprunt et des volumes de dépôt sur la plateforme. De plus, la plateforme utilise l’oracle de Chainlink pour garantir l’équité des prix des garanties. Actualités importantes récentes pour AAVE : 1️⃣ **Le pont inter-chaînes de Kelp DAO a été attaqué par des hackers, provoquant une crise de liquidité*

Un attaquant a exploité une vulnérabilité dans le pont inter-chaînes de Kelp DAO, dérobant $293 million en rsETH non adossés. L’incident a causé des pertes importantes pour les plateformes DeFi, Aave faisant face à jusqu’à $236 million de créances douteuses et à des impacts substantiels sur le marché.

L’Association Morpho a suspendu temporairement le pont inter-chaînes OFT pour les jetons MORPHO sur Arbitrum en raison de problèmes récents impliquant Kelp DAO et le pont LayerZero, en attendant la confirmation de la cause de l’incident rsETH.

Le pont inter-chaînes de Kelp DAO a été exploité, entraînant le vol de rsETH d’une valeur de 116 500, soit environ $292 million, la plus importante attaque DeFi de 2026. Plusieurs protocoles ont pris des mesures de protection, et Kelp DAO enquête sur l’incident avec des experts.