Hack à 290M$ sur Ethereum et Arbitrum : AAVE et LayerZero (ZRO) s’écroulent de 20%
Le secteur de la finance décentralisée (DeFi) vient de subir l'un des pires exploits de 2026 avec un vol colossal de 290 millions de dollars. Ce samedi 18 avril, un mystérieux attaquant a ciblé le protocole KelpDAO, frappant de plein fouet les réseaux Ethereum et Arbitrum. Alors que la panique s'installe, les investisseurs redoutent une chute brutale des marchés.
Un énorme hack de 290 millions $ : Comment le piège s’est-il refermé ?
L’attaque surprise s’est déroulée avec une précision chirurgicale. En exploitant une faille dans le bridge cross-chain de KelpDAO, le hacker a réussi à générer artificiellement plus de 116 500 tokens rsETH. Cette manipulation massive a permis de créer l’équivalent de 290 millions de dollars à partir de rien, en utilisant un contrat LayerZero compromis.
Immédiatement après, ces faux jetons ont été déposés comme garantie sur les marchés de prêt d’Aave V3, opérant sur Ethereum et Arbitrum. Le pirate a ainsi pu emprunter plus de 280 millions de dollars en véritables WETH et ETH avant que les liquidateurs ne puissent réagir. Cette manœuvre a laissé le protocole avec une dette irrécouvrable colossale.
Face à cette hémorragie, le marché a rapidement réagi. L’onde de choc a provoqué la chute du token LayerZero (ZRO) de 20% durant la nuit. Actuellement à 1,6$, il a récupéré 10% de son plus bas à 1,42$.
Aave et le token AAVE en chute libre : Un climat bearish s’installe
Le jeton AAVE est une autre victime de ce nouveau hack de la DeFi. Le jeton AAVE a subi une violente correction, plongeant de plus de 10 % dans les heures qui ont suivi l’annonce. Le célèbre détective on-chain ZachXBT a rapidement mis en lumière les mouvements de fonds, confirmant que le butin avait été blanchi via Tornado Cash pour brouiller les pistes.
Pour limiter les dégâts, les équipes d’Aave ont gelé en urgence tous les marchés rsETH. Bien que les contrats intelligents d’Aave n’aient pas été directement piratés, le protocole se retrouve avec un trou béant dans ses réserves de WETH. Le mécanisme de sécurité « Umbrella » devrait être activé pour éponger cette dette, mais la confiance des investisseurs est lourdement entamée.
According to @zachxbt , a victim appears to have had $280M+ stolen from various DeFi protocls one hour ago on Ethereum and Arbitrum.
The attack addresses were funded via Tornado Cash.
— Vladimir S. | Officer's Notes (@officer_secret) April 18, 2026
C’est le célèbre détective on-chain ZachXBT a été le premier à mettre en lumière les mouvements suspects via son canal Telegram, confirmant en temps réel le drainage de plus de 280 millions et le lien avec Tornado Cash. « KelpDAO s’est apparemment fait hacké $280M+ une heure plus tôt sur Ethereum er Arbitrum », a-t-il alerté, fournissant des adresses on-chain qui ont accéléré la réponse communautaire.
rsETH has been frozen on Aave V3 and V4, the asset does not have any borrowing power as a measure due to KelpDAO bridge exploit that happened outside of Aave. Both Aave V3 and V4 does not have further exposure to rsETH. https://t.co/vt8j1BOUjB
Du côté d’Aave, le fondateur et CEO Stani Kulechov a presque immédiatement réagi sur X : il a confirmé le gel des marchés rsETH (« l’asset n’a aucun pouvoir d’emprunt ») et assuré qu’Aave V3 et V4 n’avaient « plus d’exposition » à rsETH, tout en renvoyant vers une discussion de gouvernance pour gérer la dette potentielle.
KelpDAO a depuis publié un communiqué officiel sur X, indiquant enquêter avec LayerZero, Unichain, ses auditeurs et des experts en sécurité. LayerZero a de son côté déclaré travailler activement avec KelpDAO sur la remédiation, affirmant que les autres applications restent sécurisées, et promis un post-mortem complet avec SEAL_Org.
Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.
Ce coup dur vient casser la dynamique positive qui régnait sur la DeFi et surtout sur le token ZROi. Alors que beaucoup espéraient avoir trouvé la nouvelle pépite DeFi, ce hack met un coup d’arrêt sur l’euphorie autour du jeton qui affiché des performances remarquables depuis le début de l’année. Désormais, la confiance est érodée et elle est difficile à regagner quand un hack de ce genre se déroule sans prévenir.
Les cryptos DeFi peuvent-elles rebondir et viser un nouvel ATH ?
Malgré l’ampleur de ce hack massif, l’écosystème Ethereum a déjà prouvé sa résilience par le passé. Les développeurs travaillent d’arrache-pied pour colmater les brèches et rassurer les institutionnels. Si les mesures d’urgence s’avèrent efficaces, cette crise pourrait n’être qu’un simple obstacle sur la route d’un futur bull run.
Cependant, la question de la sécurité des bridges cross-chain reste entière. Les utilisateurs exigent désormais des garanties plus solides avant d’engager leurs capitaux. La capacité des protocoles à innover sans compromettre la sécurité définira la prochaine tendance du marché.
Alors que les prix tentent de se stabiliser, les investisseurs se tournent vers l’avenir. Ce choc va-t-il assainir le marché ou marquer le début d’une crise plus profonde pour Aave, ZRO Arbitrum et tout l’écosystème DeFi d’Ethereum ?
Je suis un analyste spécialisé dans les blockchains L1 et leurs fondamentaux comme Bitcoin, Kaspa, Monero, Chainlink ou encore Solana. Je suis également formé au trading et à l’analyse technique depuis plus d’un an sur le marché des cryptomonnaies, mais également sur le forex et les métaux précieux comme l’or ou le silver.
J’ai obtenu un diplôme de la Crypto Academy sur les fondamentaux techniques du Bitcoin et possède une expérience de plus de 5 ans dans le journalisme et l’écriture d’articles pédagogiques.
J’ai notamment écrit de nombreuses masterclass pour éduquer les nouveaux venus dans l'industrie et plus de 10 000 articles et news.J’ai également pu interviewer de nombreux fondateurs et créateurs de projets dans la crypto comme Marc Lebreton (chef marketing de la blockchain SUI), EJ Ayala (Coinbase US et Draftkings), et d’autres projets comme Polyhedra (Eric Vreeland), Usual (Adli Takkal Bataille), ou encore Humanity Protocol (Jade Gu).
J’ai plongé dans la cryptomonnaie il y a plus de 3 ans et continue de mettre tout en œuvre pour fournir du contenu de qualité, avec de l’expertise et la neutralité attendue d’un journaliste.
Retrouvez moi aussi sur X pour des analyses et sur Linkedin pour me contacter.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Attention aux risques : La négociation de crypto-monnaies et d’instruments financiers comporte des risques élevés, notamment la perte partielle ou totale de votre capital, et peut ne pas convenir à tous les investisseurs en raison de la forte volatilité des marchés et des facteurs économiques, politiques ou réglementaires pouvant influencer les prix. Avant d’investir, vous devez évaluer attentivement vos objectifs, votre niveau d’expérience et votre tolérance au risque, et consulter un conseiller financier indépendant si nécessaire. Les informations publiées sur InvestX.fr et sur l’application InvestX sont fournies à titre informatif et ne constituent pas des conseils en investissement. InvestX décline toute responsabilité concernant l’exactitude ou l’utilisation des informations diffusées, et rappelle que certains partenaires présentés sur le site peuvent ne pas être régulés dans votre juridiction, ce qu’il vous appartient de vérifier avant toute utilisation de leurs services.
