Kelp DAO subit une attaque de 292 millions de dollars, les experts alertent les détenteurs de XRP sur les risques liés aux rendements cross-chain

BroadChain a appris que le 21 avril à 03h16, selon Bitcoinist, l'expert du marché Iso Ledger a analysé l'incident de sécurité majeur survenu le week-end dernier sur Kelp DAO et son impact sur les détenteurs de XRP en quête de rendement. Le 18 avril, un attaquant a exploité le pont inter-chaînes de Kelp DAO basé sur LayerZero, volant pour 292 millions de dollars de jetons en 46 minutes depuis ce protocole de staking liquide, ce qui constitue la plus grande attaque DeFi à ce jour en 2026. L'attaquant a déclenché la libération de 116 500 rsETH (représentant 18% de son offre en circulation) vers son portefeuille via le pont inter-chaînes en appelant la fonction centrale IzRecieve du contrat LayerZero EndpointV2, puis les a immédiatement utilisés comme garantie sur Aave V3 pour emprunter de l'ETH, créant ainsi une dette irrécouvrable. Aave a gelé d'urgence les marchés rsETH sur V3 et V4, entraînant une chute de 10% du prix de son jeton. Iso Ledger souligne que cette attaque révèle les risques généralisés des ponts inter-chaînes et met particulièrement en garde les détenteurs de XRP : les actifs encapsulés FXRP émis sur Flare Network utilisent également la norme OFT de LayerZero, possédant la même norme de pontage et la même fonction d'appel IzRecieve que celle attaquée, présentant ainsi des vulnérabilités similaires. Il insiste sur le fait que cet incident met en lumière l'importance de construire le protocole de prêt natif XLS-66D sur XRP Ledger, qui permettrait de maintenir les actifs sur leur chaîne native, éliminant ainsi fondamentalement ce vecteur d'attaque lié à la dépendance à des ponts externes.