Il ne s’agit pas d’un cygne noir, mais d’une faille structurelle
Les marchés qualifient souvent ce type d’incident de « cygne noir », mais avec du recul, cette vague de pertes sur la DeFi s’apparente davantage à un test de résistance systémique déclenché par une série de chocs, et non à un accident isolé.
Ce cycle de risque a débuté le 1er avril, lorsque Drift Protocol a subi une attaque majeure. Plusieurs analyses on-chain et examens post-incident révèlent que l’attaquant a pris le contrôle et introduit un faux collatéral, retirant près de 285 millions de dollars du protocole. Plus de la moitié du TVL a ainsi été effacée, faisant de cette attaque l’une des plus importantes sur la DeFi depuis 2026.
Mais, surtout, il ne s’agissait pas d’un cas isolé.
Après Drift, le risque n’a pas diminué — il a continué de croître :
- Du début à la mi-avril, plusieurs incidents de sécurité ont touché des protocoles et infrastructures de petite et moyenne taille (y compris des solutions cross-chain, des front-ends et des composants de liquidité)
- Le 18 avril, le système de restaking de Kelp DAO a été compromis, avec environ 293 millions de dollars dérobés — la plus grosse perte individuelle de ce cycle
- Plusieurs protocoles (prêt, cross-chain, produits dérivés) ont été soumis à une pression systémique, la superposition d’actifs diffusant le risque dans tout l’écosystème
En seulement 18 jours, les pertes totales sur la DeFi ont dépassé 606 millions de dollars, les incidents Drift et Kelp DAO représentant près de 95 % du total.
Autrement dit, il ne s’agissait pas simplement de « l’échec d’un protocole ». Drift a fait voler en éclats les attentes en matière de sécurité → Kelp DAO a déclenché un effondrement de la liquidité → plusieurs protocoles ont été forcés de se désendetter → le TVL a chuté de façon systémique.
Si la vulnérabilité avait été ponctuelle, une telle cascade n’aurait pas eu lieu. L’essentiel à retenir : ces attaques ont servi de déclencheurs, exposant des failles structurelles profondes dans la DeFi — des fragilités qui existaient déjà sous effet de levier élevé, avec la réutilisation d’actifs et l’imbrication de protocoles, mais qui n’avaient jamais été testées collectivement.
Que s’est-il passé chez Kelp DAO — est-ce le seul problème ?
À première vue, le problème de Kelp DAO semble simple : une faille sur l’actif cross-chain rsETH a été exploitée, entraînant une perte de près de 300 millions de dollars.
Mais si l’on adopte une perspective structurelle plutôt que de se limiter à une « erreur de protocole », la situation change radicalement.
Kelp DAO n’est pas un protocole isolé ; il occupe une position centrale dans une architecture très imbriquée :
- Au sommet : la dynamique du restaking
- Au centre : le système d’actifs LST/LSDfi
- À la base : les protocoles de prêt et les stratégies à effet de levier
- En périphérie : bridges et canaux de liquidité
En résumé, rsETH n’est pas un simple actif — c’est un « véhicule de crédit » utilisé et amplifié à travers de multiples couches.
Lorsqu’un tel véhicule faillit, l’impact ne se limite pas à Kelp DAO — il se propage à toute la structure.
La formulation la plus juste est donc :
Kelp DAO n’est pas le seul problème — c’est simplement le premier point de rupture.
Pourquoi le TVL chute-t-il plus vite ?
Source : DefiLlama
Beaucoup constatent que le TVL atteint un plus bas sur un an et en déduisent que « le capital sort ».
Mais la réalité est plus complexe.
La baisse du TVL résulte généralement de trois facteurs qui se superposent :
- Les sorties de capitaux — le facteur le plus visible
- Les variations de prix des actifs, notamment ETH et les produits dérivés
- La contraction de l’effet de levier : le TVL de la DeFi n’a jamais été simplement du « capital net », mais « capital × effet de levier ». Lorsque des actifs comme rsETH servent de collatéral, de support de prêt et de restaking, un même actif sous-jacent peut être comptabilisé plusieurs fois. Dès qu’un risque se déclenche, tous ces niveaux peuvent se dénouer simultanément.
C’est pourquoi le TVL chute souvent bien plus vite que ce que suggéreraient les seules sorties de capitaux.
En d’autres termes, il ne s’agit pas seulement de « retraits d’utilisateurs » — le système se désendette activement.
La principale leçon de cet épisode réside dans le chemin de transmission du risque.
Une chaîne typique se présente ainsi :
rsETH est utilisé comme collatéral → intègre un protocole de prêt → est prêté à nouveau → sert au staking récursif → accroît encore la liquidité via les bridges
En temps normal, cela améliore l’efficacité du capital.
Mais en période de tension, ce schéma agit comme un amplificateur :
- Incertitude sur les actifs sous-jacents
- Collatéral décoté
- Liquidations déclenchées
- Effet de levier forcé à la baisse
- Liquidité qui s’évapore rapidement
Surtout, ces étapes ne se produisent pas de façon séquentielle, mais simultanément. C’est pourquoi, sous tension, la DeFi peut ressembler à un « bank run » du secteur financier traditionnel.
Ce choc est un « stress test » de la banque de l’ombre
Du point de vue de la finance traditionnelle, ces événements sont familiers.
- Les actifs restakés rappellent les « actifs titrisés »
- Les protocoles de prêt servent d’« intermédiaires de crédit »
- Les bridges agissent comme « canaux de liquidité »
- L’effet de levier récursif évoque « l’expansion de la banque de l’ombre »
Mis bout à bout, la DeFi prend la forme d’un véritable « système bancaire de l’ombre ».
Les risques majeurs de la banque de l’ombre sont bien connus :
- Expositions au risque opaques
- Dépendance forte à la confiance du marché
- Contraction rapide et simultanée en période de crise
L’incident Kelp DAO fut une défaillance localisée qui a rapidement dégénéré en volatilité systémique.
Ce que le marché craint le plus, ce n’est pas la perte, mais la perte de repère
Une perte de 600 millions de dollars n’est pas inédite dans la crypto. Mais cette fois, le sentiment est bien plus négatif.
Pourquoi ? Parce que cela remet en cause une hypothèse centrale — au-delà d’un simple protocole :
La structure complexe de la DeFi est-elle vraiment maîtrisée ?
Lorsque les utilisateurs commencent à douter :
- De la sécurité des actifs restakés
- De l’authenticité et de la liquidabilité du collatéral
- De la fiabilité de la liquidité cross-chain
Le problème n’est plus seulement la baisse des rendements — c’est la perte de confiance. Et dans la DeFi, la confiance est le socle de la liquidité.
La DeFi ouvre une nouvelle phase de tarification du risque
Sur un horizon plus long, cet épisode pourrait marquer un tournant : la DeFi passe d’un modèle « axé sur le rendement » à un modèle « axé sur la tarification du risque ».
Au cours des deux dernières années, l’accent était mis sur :
- Jusqu’où l’APY pouvait monter
- L’effet de levier maximal
- Le nombre de réutilisations possibles d’un même actif
Désormais, le marché réévalue :
- La transparence des structures
- La maîtrise du risque
- La faisabilité des liquidations en conditions extrêmes
Plusieurs évolutions sont à prévoir :
- Tarification à plusieurs niveaux pour les actifs restakés
- Coût du capital plus élevé pour les stratégies à effet de levier élevé
- Concentration de la liquidité sur les principaux protocoles
- Les petits protocoles auront plus de mal à obtenir une prime de confiance
En somme, il ne s’agit pas d’un déclin de la DeFi, mais d’un moment de « deleveraging ».
Conclusion : le vrai test reste à venir
L’incident Kelp DAO est clos, mais ses effets persistent. La chute du TVL n’est que la partie visible ; le réel changement réside dans la remise en question du modèle de risque de la DeFi.
Ce qui importe désormais n’est pas :
- Si le TVL va rebondir
- Quel protocole se redressera le plus vite
Mais plutôt :
- Le système de restaking sera-t-il repensé ?
- Les protocoles de prêt vont-ils revoir leurs standards de collatéral ?
- La liquidité cross-chain va-t-elle se contracter ?
- Le marché va-t-il instaurer de nouveaux « ancrages de sécurité » ?
Pour la DeFi, cette onde de choc pourrait durer. Mais elle oblige l’industrie à affronter une question fondamentale : dans un système sans banque centrale, sans prêteur en dernier ressort ni régulation unifiée, qui porte le risque ultime ? C’est le véritable enjeu derrière cette perte de 600 millions de dollars.
