Justin Sun Propose une Négociation avec le Hacker de KelpDAO Après l'Exploitation de US$292 Million

Le fondateur de Tron, Justin Sun, invite publiquement le hacker du pont KelpDAO à négocier le remboursement des fonds volés, en avertissant que des pertes de US$292 million pourraient faire tomber à la fois Aave et KelpDAO.

Cet appel de Sun intervient après l'exploitation de la plus grande plateforme de finance décentralisée (DeFi) en 2026, qui a drainé 116 500 rsETH du pont cross-chain KelpDAO le 18 avril dernier.

Sun Déplace des Fonds Pendant que Aave Subit des Pertes

L'attaquant a exploité une faille dans le pont KelpDAO supporté par LayerZero, en falsifiant des messages cross-chain pour libérer du rsETH sans processus de brûlage de jetons approprié.

Les jetons volés ont ensuite été utilisés par le hacker comme garantie sur Aave V3, où il a emprunté une grande quantité de Wrapped Ether (WETH) en garantissant ces jetons.

Étant donné que le rsETH mis en garantie n'est plus soutenu, la position est pratiquement impossible à liquider, ce qui a laissé Aave avec une dette impayée de plus de US$236 million.

Aave a immédiatement gelé le marché rsETH sur V3 et V4 en quelques heures. Le fondateur d'Aave, Stani Kulechov, a confirmé que cette exploitation provenait d'une source extérieure au contrat Aave.

Les données on-chain montrent que Sun a rapidement retiré 65 584 ETH, d'une valeur d'environ US$154 million, de Aave et l'a transféré directement à Spark après l'incident.

L'exposition de Sun sur Aave est désormais estimée à US$380 million, tandis que ses avoirs dans Sky et Spark ont augmenté pour atteindre 2,13 milliards de dollars.

« D’accord — hacker de KelpDAO, combien tu veux ? Parlons calmement. Bien sûr, avec l’aide de KelpDAO. Il ne sert à rien de sacrifier Aave ou KelpDAO et de les laisser tomber à cause de ce piratage, » a écrit Justin Sun dans une publication.

Le protocole d’interopérabilité Axelar a également répondu, exprimant sa solidarité avec LayerZero et encourageant l’industrie à commencer à appliquer des normes de sécurité de pont plus robustes.

Axelar souligne l'importance d’une configuration multi-validateur, tout en indiquant que le système à un seul validateur utilisé par Kelp pourrait permettre cette fuite.

Cet incident dépasse le piratage du Drift Protocol d’une valeur de US$285 million le 1er avril, qui était jusqu’ici la plus grande perte en DeFi cette année.