L'exploit de Kelp DAO déclenche une crise de confiance dans la DeFi

Une version de cet article est parue dans la newsletter The Decentralised le 21 avril. Inscrivez-vous ici.

L'humeur dans le monde crypto est sombre.

Avec 293 millions de dollars dérobés, l'exploit Kelp DAO-LayerZero de ce week-end est le 10e plus important de la base de données DefiLlama. Le vol de Bybit l'année dernière était près de cinq fois plus important.

Et pourtant, il a déclenché une crise de confiance qui pourrait surpasser le marasme de 2022, lorsque les gens craignaient véritablement que la crypto ne survive pas à une série de faillites de plusieurs milliards de dollars qui avaient entraîné le Bitcoin à 16 000 dollars.

Alors, qu'est-ce qui pourrait être pire que la mort ? Pourquoi l'humeur est-elle si mauvaise ? Après tout, le Bitcoin a progressé au cours de la semaine écoulée.

Sur X, la machine à café de l'industrie, les développeurs et investisseurs crypto publient avec le ton abasourdi de personnes qui pensent avoir repéré un mensonge — que les compromis inhérents à la technologie décentralisée ne valent pas la peine, et que, de toute façon, la technologie n'est pas si décentralisée que ça quand on en vient aux faits.

L'investisseur crypto Jon Wu l'a résumé ainsi (ponctuation ajoutée pour la lisibilité) : « Mec, je sais que la DeFi / Finance Décentralisée n'est pas complètement terminée, mais ça en a l'air. Et pas de la façon normale du marché baissier avec son apathie-et-zéro-vol-graphique-mort — plutôt dans le genre, 'Je ne sais pas, peut-être que la composabilité atomique d'instruments financiers arbitraires sécurisés par des pièces uniques était une erreur'. »

Seraphim Czecker de la Fondation Solana l'a formulé plus succinctement : « On a l'impression que c'est le moment Lehman de la DeFi / Finance Décentralisée », a-t-il écrit, en référence à Lehman Brothers, une grande banque d'investissement américaine qui s'est effondrée en 2008, déclenchant la crise financière qui a conduit à la Grande Récession.

Désormais, les développeurs de la DeFi / Finance Décentralisée doivent améliorer le profil de risque de la technologie, a écrit l'investisseur Simon Dedic, qui a qualifié la sécurité de « l'un des secteurs les moins financés et les moins passionnants dans lesquels travailler ».

« Le ratio risque-rendement de la DeFi / Finance Décentralisée n'est tout simplement plus assez attractif », a-t-il écrit. « La DeFi / Finance Décentralisée était censée éliminer le risque d'un intermédiaire et rendre la finance plus sûre en vous laissant prendre le contrôle de vos propres actifs. Mais on a l'impression que nous avons obtenu exactement l'inverse. »

Le hack a impacté Kelp DAO, bien sûr, mais il a également conduit à l'accumulation de mauvaises dettes sur Aave. De nombreux utilisateurs ont fui Aave — les dépôts ont chuté de près de 40 % au cours des sept derniers jours — au point qu'il a perdu le titre de « plus grand protocole DeFi / Finance Décentralisée », le cédant à Lido.

Le ou les hackers ont emporté plus de 116 000 rsETH et ont failli s'emparer de 40 000 autres valant 92 millions de dollars. Mais ils ont été bloqués par Kelp DAO, qui a suspendu les contrats intelligents pertinents juste à temps.

Le hacker a échangé la crypto volée sur des échanges décentralisées et l'a utilisée comme garantie sur des protocoles de prêt, comme Aave, en utilisant Ethereum et Arbitrum.

Kelp DAO n'était pas la seule organisation à avoir pris des mesures. Aave a gelé les réserves de rsETH. Et, dans un mouvement presque sans précédent, le conseil de sécurité à 12 membres d'Arbitrum a gelé environ 31 000 Ether d'une valeur de 72 millions de dollars sur la blockchain.

Griff Green, membre du conseil de sécurité, a déclaré que lui et ses collègues n'avaient pas pris cette décision à la légère.

Le fondateur d'Arbitrum, Steven Goldfeder, l'a qualifiée de « l'une des décisions les plus complexes jamais prises dans l'histoire de la gouvernance d'Arbitrum ».

« Ce processus était extrêmement distribué et coordonné par des acteurs indépendants », a-t-il écrit. « Dans un monde où des conseils de sécurité existent, celui d'Arbitrum est un modèle du genre. »

La chercheuse en sécurité Taylor Monahan a salué cette décision.

Mais l'avocat crypto Gabriel Shapiro a noté que le gel des fonds pour annuler un hack remet en question l'ensemble du concept de DeFi / Finance Décentralisée, qui était censée permettre la finance pair-à-pair, supprimer les intermédiaires ayant le pouvoir de censurer les transactions, bonnes ou mauvaises.

La décision d'Arbitrum ouvre une toute nouvelle boîte de Pandore, selon le fondateur de Curve Finance, Michael Egorov.

« Beaucoup vont probablement réévaluer si l'utilisation d'Arbitrum est sûre après cela », a-t-il écrit. « De plus, s'ils peuvent geler n'importe qui — il est difficile de soutenir que certaines réglementations TradFi ne sont pas applicables à la chaîne elle-même. Ce n'est pas une infrastructure neutre. »

Il a suggéré une réunion de l'industrie pour élaborer de meilleures pratiques pour sécuriser les protocoles DeFi / Finance Décentralisée.

Un employé pseudonyme de Yuga Labs qui, à propos en ce moment, se fait appeler « Quit », a déclaré que la solution est plus simple que les gels et les convocations de sécurité. La solution est de cesser d'être un degen, à la recherche d'actifs exotiques, superposés et porteurs de rendement.

« La confiance dans la DeFi / Finance Décentralisée est à son niveau le plus bas en ce moment », a écrit Quit. « Nous devons revenir aux bases. Aucune raison pour que quelqu'un souhaitant déposer de l'ETH pour emprunter des USDC soit vulnérable à la contagion d'un bridge pour des rsKxyzstETH re-stakés liquides. »

Les meilleures histoires DeFi / Finance Décentralisée de la semaine

Cette semaine dans la gouvernance DeFi / Finance Décentralisée

VOTE : Morpho vote pour autoriser les incitations sur Tempo

PROPOSITION : Aave DAO débat de la suspension de tokens pour répondre au hack de Kelp DAO

PROPOSITION : Lido DAO débat d'une proposition visant à accroître la transparence et la cohérence dans l'évaluation des opérateurs de nœuds

Aleks Gilbert est le correspondant DeFi / Finance Décentralisée de DL News basé à New York. Vous pouvez le contacter à aleks@dlnews.com.