L'écosystème DeFi est hyperconnecté. Ce design permet au capital de circuler librement entre différentes applications. Cependant, cette même connectivité signifie qu'une défaillance dans un système isolé peut instantanément infecter les plus grands protocoles du marché.
En avril 2026, une exploitation d'un adaptateur de pont spécifique a déclenché une crise de liquidité massive sur Aave. Des centaines de millions de dollars de fonds d'utilisateurs légitimes sont devenus complètement gelés. Le monde financier traditionnel compterait sur des renflouements gouvernementaux ou des tribunaux de faillite pour résoudre une crise de cette ampleur. Le monde financier décentralisé a choisi un chemin différent.
Une coalition de protocoles indépendants a collaboré pour construire une sortie d'urgence automatisée. Ils ont lancé un contrat intelligent personnalisé en moins de vingt-quatre heures pour sauver les utilisateurs piégés.
II. L'anatomie de la contagion
Pour comprendre l'opération de sauvetage, vous devez d'abord comprendre l'échec structurel qui a piégé les utilisateurs.
La crise a commencé avec Kelp DAO et une exploitation impliquant son adaptateur de pont. Un attaquant a manipulé le système pour frapper 116 500 jetons rsETH sans garantie. Cela a créé environ 293 millions de dollars d'actifs numériques à partir de rien. Ces jetons n'avaient aucun vrai Ethereum les soutenant sur le réseau principal.
L'attaquant a immédiatement déposé cet rsETH sans garantie dans Aave en tant que collatéral. Les algorithmes d'Aave ont reconnu le rsETH comme une valeur légitime. L'attaquant a ensuite utilisé ce faux collatéral pour emprunter 236 millions de dollars en vrai Wrapped Ethereum.
L'attaquant est parti avec des actifs réels. Aave est resté avec des centaines de millions de dollars de reçus sans valeur.
III. Le piège de liquidité
Aave fonctionne sur un modèle de liquidité groupée. Les utilisateurs fournissent du WETH pour gagner des intérêts. D'autres utilisateurs empruntent ce WETH et paient des intérêts.
Dans des conditions normales, Aave maintient un tampon sain d'actifs non empruntés. Ce tampon garantit que les fournisseurs peuvent retirer leurs fonds quand ils le souhaitent.
Lorsque l'attaquant de Kelp a drainé 236 millions de dollars en WETH, le tampon a disparu. Le pool WETH a atteint sa capacité maximale. Cet état est connu sous le nom de cent pour cent d'utilisation. Lorsque l'utilisation atteint la limite absolue maximale, l'invariant de prêt est brisé. Il ne reste littéralement aucun WETH dans le contrat intelligent pour satisfaire les demandes de retrait.
Les prêteurs légitimes ont été laissés avec des aWETH. C'est le jeton de reçu prouvant qu'ils ont fourni du WETH au protocole. Comme le coffre était complètement vide, leurs reçus aWETH sont devenus inutiles. La panique s'est installée. Les utilisateurs ont commencé à vendre leur aWETH sur des marchés secondaires à quiconque était prêt à l'acheter. Le désespoir a fait chuter le prix fortement, et les utilisateurs subissaient une perte de vingt-trois pour cent juste pour échapper au protocole gelé.
IV. L'analogie de l'annulation de la dette
Pensez à cette crise comme à un restaurant bondé où la caisse enregistreuse tombe soudainement en panne.
Vous êtes un client qui a prépayé un repas massif. Vous détenez un reçu prouvant que le restaurant vous doit de la nourriture. Soudain, vous réalisez que la cuisine est complètement à court d'ingrédients. Le restaurant ne peut pas exécuter votre commande. Vous ne pouvez pas obtenir de remboursement car la caisse enregistreuse est cassée. Vous êtes piégé avec un reçu sans valeur.
Imaginez maintenant qu'un énorme client corporatif entre dans le restaurant. Ce client doit au restaurant une énorme note de bar impayée de visites précédentes.
Le client corporatif vous regarde et fait une offre. Le client achètera votre reçu prépayé pour vous à un petit rabais. Le client vous paie en espèces de sa propre poche. Vous pouvez quitter le restaurant en toute sécurité.
Le client corporatif remet alors votre reçu prépayé au directeur du restaurant. Le client dit au directeur d'utiliser la valeur de votre reçu pour annuler une partie de son énorme note au bar.
Le restaurant doit moins de nourriture. Le client corporatif doit moins d'argent. Vous échappez avec votre capital. Aucune nourriture réelle n'a dû quitter la cuisine.
V. Le flux de sauvetage mécanique
Le client corporatif dans ce scénario est un protocole nommé Fluid. Fluid est une plateforme d'échange et de prêt décentralisée. Fluid est le plus grand emprunteur de WETH sur le marché d'Aave avec environ 1,5 milliard de dollars de dette WETH contre ses propres positions de coffre.
Fluid doit à Aave une énorme quantité de WETH. Les prêteurs piégés détiennent des reçus aWETH. Aave doit ces prêteurs du WETH.
Aave contient une fonction publique spécifique dans son code appelée repayWithATokens. Cette fonction permet à quiconque doit une dette à Aave d'annuler cette dette en remettant des aTokens au lieu de l'actif sous-jacent.
Fluid a utilisé cette fonction exacte pour construire le système de sortie d'urgence. Le processus mécanique se déroule en une seule transaction :
Un prêteur piégé se rend à l'interface personnalisée construite par 1inch.
Le prêteur dépose son aWETH dans le Fluid Lite Vault.
Fluid accepte l'aWETH et donne au prêteur une quantité équivalente d'un autre jeton de staking liquide. Le prêteur reçoit du wstETH fourni par Lido ou du weETH fourni par Ether.fi.
Le prêteur s'en va avec un actif liquide qu'il peut immédiatement vendre ou conserver.
Fluid prend l'aWETH nouvellement acquis et appelle la fonction repayWithATokens sur le contrat intelligent d'Aave.
Aave détruit l'aWETH et efface une portion équivalente de la dette WETH due par Fluid.
Ce processus éteint une énorme responsabilité au bilan d'Aave sans nécessiter une seule goutte de vrai WETH à quitter le pool gelé.
VI. La position des loopers
Le système de sortie d'urgence n'a pas été construit uniquement pour des prêteurs simples. Il a également été conçu pour sauver les loopers.
Les loopers sont des utilisateurs qui s'engagent dans une stratégie spécifique de maximisation des rendements. Un looper fournit de l'Ethereum à Aave, emprunte contre ce dépôt, puis fournit les fonds empruntés de nouveau au protocole. Ils répètent ce cycle plusieurs fois pour multiplier leur rendement.
Lorsque le marché d'Aave a gelé, les loopers étaient piégés dans des positions hautement levées. Ils ne pouvaient pas défaire leur dette car le WETH sous-jacent avait complètement disparu.
L'infrastructure Fluid permet à ces utilisateurs spécifiques de changer leur collatéral en toute sécurité. Le protocole permet à un looper d'échanger son collatéral WETH gelé contre du collatéral wstETH ou weETH. Leur dette totale reste inchangée. Cependant, leur position n'est plus liée à l'actif gelé. Ils peuvent défaire leur levier en toute sécurité ou simplement conserver le nouveau collatéral générant des rendements sur la plateforme.
VII. Le pouvoir de la composabilité sans permission
La rapidité de cette opération de sauvetage met en évidence la véritable caractéristique définissante de la finance décentralisée. Il a fallu exactement quarante-huit heures pour traiter 136 millions de dollars hors du pool gelé.
Cela s'est produit sans un seul vote de gouvernance. Cela a nécessité zéro dépense de trésorerie. Cela n'a nécessité aucun contrat légal ou accords de contrepartie.
L'architecture a permis cela car les blocs de construction sont ouverts et standardisés. Le jeton aWETH est un reçu standard. Le jeton wstETH est un actif standard. La fonction de remboursement est publique. Les agrégateurs comme 0x et Kyber Network peuvent acheminer la liquidité depuis n'importe quel lieu ouvert.
Fluid a simplement combiné ces primitives ouvertes existantes pour créer une toute nouvelle voie. Ils ont connecté les tuyaux d'une manière nouvelle pour contourner le blocage.
VIII. Le coût de la sortie
Le système de sortie d'urgence est très efficace, mais il n'est pas entièrement gratuit.
Lorsque l'utilisateur exécute l'échange, il subit une décote d'environ deux virgule deux pour cent. Si vous échangez mille jetons gelés, vous perdez une petite fraction de votre valeur totale dans le processus de conversion.
Ce rabais existe parce que Fluid doit échanger votre aWETH contre différents actifs liquides fournis par des partenaires externes comme Lido. Le déplacement de grandes quantités de capital à travers différents échanges décentralisés entraîne toujours un coût de glissement. Cependant, une taxe de deux pour cent pour sortir instantanément d'un protocole gelé est une amélioration massive par rapport à la perte de vingt-trois pour cent que les utilisateurs subissaient sur les marchés secondaires quelques heures plus tôt.
Fluid ne prend absolument aucun risque directionnel nouveau dans ce processus. Ils n'achètent pas la mauvaise dette. Ils échangent simplement une créance sur un collatéral contre une autre tout en réduisant leur propre exposition d'emprunt massive.
IX. Le problème fondamental non résolu
Vous devez comprendre ce que ce protocole de sauvetage accomplit réellement. Il ne répare pas Aave.
Le système de sortie d'urgence ne réduit pas la dette mauvaise modélisée figurant au bilan d'Aave. Il ne renverse pas les actions de l'attaquant. Il ne résout pas le différend entre Kelp DAO et LayerZero concernant qui est finalement responsable de l'échec du pont.
Le protocole de base reste insolvable concernant ce déficit spécifique. L'opération de sauvetage est strictement une sortie localisée pour des prêteurs individuels. Elle déplace les mécanismes comptables pour permettre aux témoins innocents de s'éloigner en toute sécurité pendant que les grandes instances de gouvernance découvrent comment socialiser la perte ultime.
X. FIN
La contagion de Kelp DAO et l'opération de sauvetage de Fluid illustrent parfaitement la double nature de la finance décentralisée.
La composabilité est une épée à double tranchant. L'ouverture architecturale a permis à une défaillance dans un petit adaptateur de pont d'infecter instantanément le plus grand marché de prêt du monde. Les dégâts se sont déplacés à la vitesse du code.
Cependant, cette même ouverture a permis à l'écosystème de se guérir lui-même. La solution à un échec catastrophique de contrat intelligent est rarement une intervention humaine. La solution est généralement un autre contrat intelligent conçu pour acheminer la liquidité autour des dommages.
Vous devez cesser de considérer les plateformes DeFi comme des banques isolées détenant votre argent. Vous devez les considérer comme des registres interconnectés. Quand un chemin est bloqué, la nature transparente du système permet à quiconque de construire une nouvelle route hors de la zone dangereuse. Et faites toujours vos propres recherches.