Qui se cache derrière DeFi United ? Sept protocoles coordonnent le plus grand plan de sauvetage de l'histoire du DeFi

Sept des plus grands protocoles DeFi ont mutualisé environ 69 534 ETH, soit près de 161 millions de dollars, dans un fonds de récupération unique baptisé « DeFi United ». L’objectif est de rétablir la couverture complète du rsETH, le jeton de restaking liquide au cœur de l’attaque contre KelpDAO du 18 avril, qui a vidé 292 millions de dollars via l’adaptateur de bridge LayerZero du protocole. Ce type d’initiative n’a encore jamais été observé dans la finance décentralisée. Des protocoles habituellement concurrents pour la TVL, les utilisateurs et la part de marché, collaborent aujourd’hui pour limiter le risque de contagion au sein de l’écosystème.

La coalition regroupe Aave, Lido, EtherFi, Ethena, Mantle, Ink Foundation et BGD Labs, avec des contributions individuelles du fondateur d’Aave, Stani Kulechov, et du VP ingénierie Emilio Frangella. Le fonds présente encore un déficit à combler, et son issue pourrait faire jurisprudence sur la gestion des crises systémiques à venir dans le DeFi.

Que s'est-il passé chez Kelp DAO et pourquoi cette réaction collective ?

Le 18 avril 2026, des attaquants affiliés au groupe Lazarus (Corée du Nord) ont exploité une faille dans l'intégration de KelpDAO avec le système de messagerie cross-chain LayerZero. Il ne s’agissait pas d’un piratage classique de smart contract : les attaquants ont compromis deux serveurs de vérification LayerZero et saturé les serveurs de secours, forçant ainsi le système à s'appuyer sur des nœuds compromis. Cela leur a permis de créer 116 500 rsETH non adossés en trompant le bridge avec une fausse instruction cross-chain.

La faille majeure : rsETH reposait sur un seul vérificateur (LayerZero Labs DVN), sans vérification secondaire. Un schéma 1 sur 1 pour un bridge manipulant des centaines de millions de dollars.

Au lieu de vendre les rsETH volés sur le marché, l’attaquant a déposé près de 90 000 rsETH sur Aave V3 en tant que collatéral, empruntant environ 190 millions de dollars en WETH et autres actifs sur Ethereum et Arbitrum. Comme ces rsETH n'étaient pas couverts, Aave s'est retrouvé avec près de 196 millions de dollars de créances douteuses. La TVL d’Aave a chuté de 6,6 milliards de dollars alors que les utilisateurs retiraient massivement leurs fonds.

La TVL totale du DeFi est passée de 99 à 85 milliards de dollars du 18 au 20 avril, soit la plus forte baisse sur deux jours depuis plus d’un an. Ce risque de contagion a poussé les protocoles concurrents à agir collectivement.

Qui sont les sept protocoles de DeFi United ?

La coalition est coordonnée par les prestataires de services d’Aave et regroupe des protocoles de prêts, de staking liquide, de stablecoins et d’infrastructure Layer 2. Chaque membre a des raisons spécifiques de participer et apporte des ressources distinctes.

Aave (25 000 ETH proposés). Leader du prêt décentralisé, Aave a subi le choc le plus important. La proposition de gouvernance Aave DAO (par TokenLogic) vise à obtenir l’approbation d’une contribution de 25 000 ETH par la trésorerie. Stani Kulechov s’est engagé personnellement sur 5 000 ETH et Emilio Frangella sur 500 ETH.

Mantle (crédit jusqu’à 30 000 ETH). Mantle propose un prêt structuré depuis sa trésorerie plutôt qu’un don pur. Ce crédit pouvant aller jusqu’à 30 000 ETH aiderait Aave à absorber la dette résiduelle avec des intérêts faibles, sans dilution forcée du token.

EtherFi (5 000 ETH). Protocole de restaking liquide concurrent direct de Kelp, la participation d’EtherFi montre que l’enjeu concerne toute l’infrastructure du secteur plutôt qu’un seul acteur.

Lido (2 500 stETH). La DAO Lido a proposé de contribuer jusqu’à 2 500 stETH, soit environ 5,8 millions de dollars. Leader du staking liquide (plus de 14 milliards de TVL), la contribution de Lido est symbolique et traduit la reconnaissance d’un risque systémique, même pour des protocoles non touchés directement.

Ethena, Ink Foundation et BGD Labs. Ethena rejoint l'effort collectif comme protocole stablecoin exposé à des collatéraux en ETH. Ink Foundation (également listée avec Tydro) et BGD Labs (250 ETH) complètent le groupe principal. D’autres contributeurs incluent Golem Foundation (1 000 ETH) et plusieurs acteurs individuels.

Comment fonctionne la récupération ?

Le déficit initial était d’environ 163 183 ETH. Tous les fonds ne proviennent pas de DeFi United : plusieurs canaux de récupération sont en parallèle.

Le fonds DeFi United totalise près de 69 534 ETH sous forme de promesses et propositions. Avec le gel Arbitrum et la récupération de KelpDAO (73 700 ETH), l’écart s’est fortement réduit. Un suivi communautaire estime le déficit rsETH à 118 400 ETH, qui pourrait être comblé si tous les engagements sont tenus.

Le plan ne fonctionne que si chaque engagement se concrétise en capital. Les votes de gouvernance Aave et Lido restent attendus, et les termes du crédit Mantle doivent être finalisés. La tendance montre que la couverture du déficit est envisageable.

Pourquoi est-ce inédit dans le DeFi ?

Le DeFi a déjà connu de grands piratages : le hack du Ronin Bridge (2022, 625 M$), l’affaire Wormhole (320 M$). Mais jusqu’ici, chaque protocole gérait seul la crise, ou un investisseur unique intervenait, ou les utilisateurs supportaient la perte.

DeFi United change la donne : sept protocoles concurrents mutualisent leur réponse. Aave, EtherFi et Lido ne sont pas des alliés naturels. Ils se disputent utilisateurs, TVL et influence de gouvernance. Cette coalition traduit un risque systémique interconnecté devenu trop important pour qu’un seul acteur l’absorbe.

La comparaison la plus proche dans la finance traditionnelle est le plan TARP de 2008 (443,5 Mds $ pour sauver les banques), mais DeFi United est volontaire, financé par le secteur et structuré en quelques jours, sans direction centrale ni contrainte légale. Les protocoles ont agi car la contagion menaçait tout l’écosystème.

Ce caractère volontaire rend le dispositif fragile : TARP était imposé par la loi, DeFi United dépend des votes de gouvernance et de la confiance. Si les détenteurs Aave rejettent la proposition des 25 000 ETH, tout le plan doit être revu.

Ce que DeFi United change pour le futur du DeFi

La coalition pose trois précédents majeurs :

Premièrement, une attente informelle de défense mutuelle entre protocoles. Désormais, toute attaque sur l’infrastructure commune appelle une réponse collective, ce qui n’existait pas avant avril 2026.

Deuxièmement, les trésoreries protocolaires deviennent de facto des fonds d’assurance. La proposition d’Aave de mobiliser 25 000 ETH redéfinit le rôle des DAO : il ne s’agit plus seulement de financer l’innovation, mais aussi de couvrir le risque systémique. Toutes les DAO devront intégrer cette exigence dans leur gouvernance.

Troisièmement, ce mécanisme n’est possible que pour les acteurs majeurs disposant d’une trésorerie solide. Un petit protocole n’aurait pas pu bénéficier d’un tel plan. La logique « too big to fail » que DeFi voulait justement éviter apparaît ici en filigrane.

Questions fréquemment posées

Qu’est-ce que DeFi United ?

DeFi United est une coalition de sept protocoles majeurs et de contributeurs individuels ayant coordonné un fonds de récupération pour rétablir la couverture du rsETH après l’attaque KelpDAO (292 M$) du 18 avril 2026. Le fonds regroupe environ 69 534 ETH d’engagements (Aave, Lido, EtherFi, Ethena, Mantle, Ink Foundation, BGD Labs, ainsi que des dirigeants d’Aave).

Quel montant DeFi United doit-il lever ?

Le déficit initial du rsETH s’élevait à 163 183 ETH. Après la récupération directe de 73 700 ETH par KelpDAO et le gel de 30 766 ETH par Arbitrum, l’écart à combler est passé à 89 500 ETH. Les contributions et votes en attente devraient permettre de combler le reste.

Est-ce le premier plan de sauvetage DeFi ?

Des protocoles ont déjà couvert seuls des pertes (ex : Jump Crypto après le hack Wormhole, 320 M$ en 2022), mais DeFi United est la première réponse coordonnée à l’échelle de plusieurs protocoles.

Qui a piraté Kelp DAO ?

L’attaque a été attribuée au groupe Lazarus (Corée du Nord). Les attaquants ont compromis l’intégration LayerZero de KelpDAO, permettant de créer 116 500 rsETH non couverts pour une valeur de 292 M$.

En résumé

DeFi United marque la première mobilisation collective du secteur pour un plan de sauvetage, une initiative née en quelques jours seulement, révélant l’interconnexion croissante du DeFi. Le fonds atteint 69 534 ETH, avec un vote clé d’Aave (25 000 ETH) en attente. Si ce vote est adopté, le déficit du rsETH serait comblé et une crise de liquidations en chaîne évitée sur les marchés de prêt acceptant du restaking liquide comme collatéral.

Cette expérience pose de nouvelles questions : chaque trésorerie conséquente pourrait être sollicitée lors d’un prochain incident, chaque token de gouvernance intègre désormais ce risque dans sa valorisation, et chaque protocole de restaking est conscient qu’une configuration de bridge à vérificateur unique a causé une faille de 292 M$ nécessitant l’intervention de sept acteurs. DeFi United a montré la capacité du secteur à se coordonner sous pression, mais la pérennité de cette coopération dépendra des réponses apportées lors d’une prochaine crise majeure.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Le trading de crypto-monnaies comporte des risques importants. Veuillez toujours mener vos propres recherches avant toute décision d’investissement.