Le TVL DeFi baisse de 14 % après l’exploit de pont de KelpDAO

La valeur totale verrouillée (TVL) dans les différentes catégories de DeFi a diminué d’environ 14 % depuis la mi-avril, passant d’environ 172 milliards de dollars à 148 milliards de dollars. Cette baisse coïncide avec l’exploitation du pont KelpDAO le 18 avril, qui a terni le sentiment autour de DeFi bien au-delà de l’incident lui-même. Le 18 avril, des attaquants supposés liés au groupe Lazarus, associé à la Corée du Nord, ont exploité le pont LayerZero de KelpDAO, dérobant environ 292 millions de dollars (116 500 rsETH). L’attaque a visé l’infrastructure hors chaîne plutôt que des failles de contrats intelligents, en manipulant des nœuds RPC internes et en submergeant des validateurs externes afin d’injecter de fausses données dans un système de vérification à point de défaillance unique, poussant la chaîne de destination à libérer des fonds contre une combustion fantôme côté chaîne source.

DeFi Sectoral Impact

Lending, the largest DeFi category, experienced the steepest decline, falling from approximately $53 billion to $40 billion over the period. Liquid restaking protocols also recorded notable declines.

Attack Mechanism Details

The KelpDAO exploit targeted LayerZero's bridge infrastructure through a compromise of off-chain systems. Attackers manipulated internal RPC nodes and overwhelmed external validators to inject false data into a verification setup with a single point of failure. This mechanism tricked the destination chain into releasing funds against a phantom burn recorded on the source chain, rather than exploiting a smart contract vulnerability.

Market Sentiment and Capital Withdrawal

Outflows have persisted for over five weeks following the exploit. Users who exited following the attack have largely not returned, indicating a broader withdrawal of marginal capital rather than a technical re-rating of specific protocols. The pattern reflects how high-profile infrastructure failures reduce risk appetite across the DeFi sector rather than remaining contained to the affected protocol.

Surface de risque DeFi en évolution

L’attaque de KelpDAO met en évidence un changement dans le paysage des menaces de DeFi. Alors que la sécurité des contrats intelligents s’est améliorée, l’infrastructure hors chaîne est devenue une couche davantage exploitable — un risque que les cadres de surveillance existants ont encore du mal à rattraper.