Aave Protocol(AAVE) Investissement programmé

Aave, leader du marché du prêt décentralisé, traverse une crise de confiance interne majeure avec le départ simultané de ses principaux partenaires techniques et opérationnels. L'agence de risque Chaos Labs, responsable de la sécurité des versions V2/V3, a rompu sa collaboration, citant des divergences fondamentales sur l'architecture risquée de V4, des pertes financières et des demandes controversées incluant l'exclusivité de gestion. Quelques jours plus tôt, BGD Labs, contributeur technique principal de V3, s'est retiré en accusant Aave Labs de favoriser agressivement V4 au détriment de V3. L'initiative de gouvernance ACI a également annoncé son départ, dénonçant une concentration excessive de pouvoir entre les mains d'Aave Labs, qui contrôlerait 23% des jetons de gouvernance. Ces départs remettent en cause le modèle décentralisé historique d'Aave et soulèvent des questions sur sa sécurité, sa gouvernance et sa capacité à innover sans ses partenaires de longue date. Si Aave Labs y voit une opportunité pour rationaliser le développement et capturer plus de valeur, la communauté s'inquiète d'une centralisation du pouvoir, d'une perte d'expertise critique et d'une augmentation des risques systémiques. Le protocole doit maintenant naviguer entre recherche d'efficacité et préservation de la confiance, alors que les capitaux pourraient devenir plus méfiants.

L'incident de sécurité impliquant Kelp DAO, LayerZero et Aave a entraîné une perte de 290 millions de dollars due à une faille dans le contrat de pontage de rsETH de Kelp DAO. L'attaque a été rendue possible par une configuration vulnérable (1/1 DVN) du réseau de validateurs décentralisés de LayerZero, exploitée via une falsification de message. Les responsabilités sont partagées : Kelp DAO (principale responsable pour la configuration risquée), LayerZero (responsable secondaire pour avoir permis une telle configuration) et Aave (responsable indirect pour avoir accordé des prêts excessifs sur rsETH sans contrôle adéquat). La résolution est complexe car Kelp DAO ne peut couvrir les pertes. Les solutions envisagées incluent une décote générale de 18,5 % pour tous les détenteurs de rsETH, l'annulation de la valeur des rsETH sur Layer 2, ou une négociation avec le pirate. LayerZero et Aave, bien que réticents, pourraient devoir participer au financement pour protéger leurs écosystèmes respectifs. La pression monte pour une résolution rapide afin d'éviter une contagion à l'ensemble du secteur DeFi.

Suite à l'exploitation du pont cross-chain de Kelp DAO, Aave a subi une crise majeure avec 2 milliards de dollars de créances douteuses liées à l'actif "toxique" rsETH, déclenchant une panique et un retrait de 151 milliards de dollars. Pendant ce temps, Spark, le protocole de prêt rival, a vu sa valeur totale verrouillée (TVL) augmenter de 13 milliards de dollars, avec un taux de dépôt d'ETH atteignant brièvement 130%. Spark a évité la crise grâce à une décision prise 3 mois plus tôt : retirer prudemment rsETH de ses actifs supportés, priorisant la sécurité sur la croissance du TVL. Son architecture multi-couches inclut des limites de taux stricts, des courbes de taux d'intérêt plus abruptes pour éviter la illiquidité, et une isolation des actifs à risque. Ces mesures ont permis à Spark de servir de refuge sécurisé pendant la tempête, démontrant la valeur d'une gouvernance risquée prudente dans DeFi.

Suite à un piratage de 292 millions de dollars affectant rsETH via Kelp DAO, Aave a subi des retraits massifs de 17,2 milliards de dollars en raison d’une mauvaise gestion de la crise. Plutôt que de rassurer immédiatement les utilisateurs en garantissant les pertes (estimées entre 123,7 et 230,1 millions de dollars), Aave a tenté de rejeter la responsabilité sur Kelp DAO et LayerZero. Cette approche a provoqué une panique généralisée, entraînant des retraits massifs et une liquidité critique dans plusieurs pools. Pendant ce temps, Spark, un fork d’Aave, a profité de la situation : sa TVL a augmenté de 2 milliards de dollars, et des acteurs comme Justin Sun y ont migré leurs fonds. Spark avait retiré rsETH de sa plateforme trois mois plus tôt, renforçant sa réputation de sécurité. Face à l’hémorragie, le fondateur d’Aave, Stani, a finalement lancé le plan “DeFi United” avec plusieurs partenaires et un don personnel de 5000 ETH, mais les dommages à la confiance et aux liquidités sont déjà considérables. Aave risque ainsi de perdre sa position dominante dans le prêt DeFi au profit de concurrents agressifs comme Spark, Morpho ou Jupiter Lend.

Aave, l'une des principales plateformes de prêt DeFi, est en train de perdre sa position dominante en raison d'une mauvaise gestion de la crise suite au piratage de 292 millions de dollars de rsETH via Kelp DAO. Au lieu de rassurer immédiatement ses utilisateurs en promettant de couvrir les pertes (estimées entre 123,7 et 230,1 millions de dollars), Aave a tenté de rejeter la responsabilité sur Kelp DAO et LayerZero. Cette stratégie a provoqué une panique généralisée, entraînant des retraits massifs de 17,2 milliards de dollars et une liquidité critique dans plusieurs pools. Pendant ce temps, Spark, un concurrent direct forké à partir du code d'Aave, profite de la situation. N'ayant pas été touché par le piratage (ayant retiré rsETH trois mois plus tôt), Spark a vu sa valeur totale locked (TVL) augmenter de près de 2 milliards de dollars, attirant même des investisseurs comme Justin Sun. Bien qu'Aave ait finalement annoncé un plan de sauvetage ("DeFi United") avec plusieurs partenaires et un don personnel de 5 000 ETH de son fondateur Stani, la confiance des utilisateurs est gravement ébranlée. La plateforme a ainsi involontairement cédé son trône à des concurrents agressifs comme Spark, Morpho ou Jupiter Lend.