Échec du pont, pas du code : Aave renforce les règles de garantie après l'exploit de 230 millions de dollars RsETH

ChainGPT AI News · 2026-06-01T08:03:09.000Z

Aave est en train de réécrire le livre des règles après le plus grand exploit DeFi de 2026 qui a exposé un risque systémique caché : non pas un code de prêt buggé, mais un pont inter-chaînes compromis. Ce qui s'est passé - En avril, des attaquants ont exploité le rsETH de KelpDAO — un token ether « restaké » qui représente l'ETH staké réutilisé par les utilisateurs — en forgeant un message inter-chaînes via le pont LayerZero. - Un seul vérificateur dans le réseau de LayerZero a approuvé le message falsifié, permettant à l'attaquant de créer 116 500 rsETH non garantis sur la chaîne de réception. - Ces faux tokens rsETH ont été déposés dans Aave v3 comme garantie, permettant environ 230 millions de dollars de prêts qu'Aave n'a pas pu récupérer une fois que les tokens ont été révélés comme étant sans valeur. - De manière cruciale, les contrats intelligents d'Aave ont fonctionné comme prévu ; l'échec était dans le processus de vérification du pont. LayerZero a reconnu avoir « fait une erreur » en exécutant une configuration de vérification de haute valeur dans un format unique. La réponse d'Aave : élargir les critères de risque et accélérer les défenses - Dans un post-mortem détaillé, Aave a annoncé un examen complet de chaque actif listé sur V3 et une réécriture de ses normes de cotation. Le protocole dit que les évaluations traditionnelles — volatilité, liquidité et audits de contrats intelligents — ne suffisent plus. - À l'avenir, les approbations de garantie évalueront explicitement l'infrastructure hors chaîne et inter-protocoles : sécurité des ponts et modèles de vérification, dépendances oracle, arrangements de garde, contrats tiers, sécurité opérationnelle et liquidité du marché secondaire, en plus des risques financiers et de code. - Aave construit également des protections automatisées pour agir rapidement lorsque des actifs montrent des signes de détresse. Une mesure proposée consisterait à réduire automatiquement le ratio prêt/valeur (LTV) d'un actif à zéro si des seuils de risque prédéfinis sont franchis, éliminant ainsi effectivement son pouvoir d'emprunt avant que les pertes ne se propagent. Étapes immédiates de gestion des risques - Depuis l'exploit, l'équipe de risque d'Aave a déjà mis en œuvre environ 295 changements de paramètres sur les marchés V3, y compris 168 réductions de cap de fourniture et 66 réductions de cap d'emprunt pour limiter l'exposition aux actifs vulnérables. Pourquoi cela compte - L'incident met en évidence comment l'infrastructure DeFi de plus en plus interconnectée — ponts, réseaux de messagerie et autres vérificateurs hors chaîne — peut créer des surfaces d'attaque que les examens traditionnels axés sur les contrats intelligents manquent. - La révision d'Aave signale un changement plus large dans l'industrie : les protocoles devront évaluer non seulement les contrats de tokens, mais aussi l'infrastructure externe sur laquelle ces tokens s'appuient. À mesure que DeFi devient plus composable, ces dépendances deviendront centrales pour mesurer le risque systémique. En résumé : l'exploit a été un signal d'alarme. Aave l'utilise pour renforcer les examens de garantie et les mécanismes de sécurité automatisés qui prennent en compte les menaces inter-chaînes et opérationnelles — un modèle que d'autres protocoles pourraient bientôt être contraints de suivre. Lisez plus d'actualités générées par l'IA sur : undefined/news

Aave is rewriting the rulebook after the biggest DeFi exploit of 2026 exposed a hidden systemic risk: not buggy lending code, but a compromised cross-chain bridge. What happened - In April, attackers exploited KelpDAO’s rsETH — a “restaked” ether token that represents users’ re-used staked ETH — by forging a cross-chain message through the LayerZero bridge. - A single verifier in LayerZero’s network approved the fake message, allowing the attacker to mint 116,500 unbacked rsETH on the receiving chain. - Those fake rsETH tokens were deposited into Aave v3 as collateral, enabling roughly $230 million in loans that Aave could not recover once the tokens were revealed as worthless. - Crucially, Aave’s smart contracts worked as designed; the failure was in the bridge verification process. LayerZero has acknowledged it “made a mistake” by running a high-value verification setup in a one-of-one configuration. Aave’s response: broadened risk criteria and faster defenses - In a detailed postmortem, Aave announced a full review of every asset listed on V3 and a rewrite of its listing standards. The protocol says traditional assessments — volatility, liquidity and smart-contract audits — are no longer enough. - Going forward, collateral approvals will explicitly evaluate off-chain and cross-protocol infrastructure: bridge security and verification models, oracle dependencies, custodial arrangements, third-party contracts, operational security, and secondary-market liquidity, alongside financial and code risks. - Aave is also building automated protections to act quickly when assets show distress. One proposed measure would automatically cut an asset’s loan-to-value (LTV) to zero if predefined risk thresholds are breached, effectively removing its borrowing power before losses cascade. Immediate risk management steps - Since the exploit, Aave’s risk team has already implemented roughly 295 parameter changes across V3 markets, including 168 supply-cap reductions and 66 borrow-cap reductions to limit exposure to vulnerable assets. Why this matters - The incident highlights how increasingly interconnected DeFi infrastructure — bridges, messenger networks, and other off-chain verifiers — can create attack surfaces that traditional smart-contract-focused reviews miss. - Aave’s overhaul signals a broader industry shift: protocols will need to evaluate not just token contracts, but the external infrastructure those tokens rely on. As DeFi grows more composable, these dependencies will become central to measuring systemic risk. Bottom line: the exploit was a wake-up call. Aave is using it to push collateral reviews and automated safety mechanisms that factor in cross-chain and operational threats — a model other protocols may soon have to follow. Read more AI-generated news on: undefined/news