Cyvers a déclaré qu'au moins neuf protocoles et plateformes DeFi étaient affectés et ont pris des mesures pour geler les marchés de rsETH ou atténuer les retombées. Les exemples nommés sont importants car ils constituent la plomberie de base pour le positionnement DeFi à effet de levier : Aave, Fluid, Compound Finance, SparkLend et Euler.

Le paquet ne précise pas les étapes exactes de mitigation de chaque lieu au-delà du gel des marchés de rsETH ou de la prise de mesures pour réduire l'exposition. Cette granularité manquante est elle-même un facteur de risque pour les traders. Lorsque vous ne savez pas si un lieu a resserré les paramètres, désactivé les emprunts, suspendu les dépôts ou protégé les liquidations, vous ne pouvez pas modéliser proprement les effets d'ordre secondaire comme le désendettement forcé, les réductions de garantie ou la fragmentation de liquidité.

Ce qui se distingue ici, c'est le temps de contagion. Le PDG de Cyvers, Deddy Lavid, a résumé la leçon opérationnelle en une ligne : « Le défi n'est plus seulement de prévenir les exploits au niveau du contrat, mais de comprendre à quelle vitesse ils peuvent se propager à travers les protocoles intégrés », ce qui est effectivement un avertissement que la vitesse d'intégration est devenue un multiplicateur de risque.

Garanties non isolées : Pourquoi un token peut stresser toute une pile de prêts.

La critique d'Egorov cible la conception du marché des prêts, pas seulement la prévention des exploits. Il a déclaré que le prêt non isolé, y compris les versions antérieures d'Aave, expose les utilisateurs à des risques provenant de tous les tokens utilisés comme garantie sur une plateforme. En pratique, cela signifie une garantie compromise.actifpeut devenir le problème de tout le monde, même pour les utilisateurs qui n'ont jamais touché cet actif directement.

La distinction est simple mais brutale dans ses implications. Dans un design non isolé, les actifs de garantie partagent une surface de risque commune à travers les mécanismes du bilan de la plateforme. Si un token de garantie devient défaillant, la plateforme doit défendre sa solvabilité et des liquidations ordonnées à travers l'ensemble de la pile. Dans une configuration de marché isolée, le risque est circonscrit à un marché d'actifs spécifique, ce qui peut contenir la contagion mais réduit souvent l'efficacité du capital.

Egorov a également soutenu que les équipes DeFi devraient vérifier les actifs de garantie potentiels pour s'assurer que les tokens n'ont pas de points de défaillance uniques ou de surfaces d'attaque évidentes avant de les lister comme garantie de prêt. C'est un point de gouvernance et de structure de marché, pas un point d'audit. La décision de lister est l'endroit où les protocoles choisissent s'ils importent une surface de risque externe dans leur propre moteur de liquidation.

Il est allé plus loin sur la surface d'attaque probable. Egorov a averti que l'architecture de pont inter-chaînes était la cause profonde de l'exploitation de Kelp du week-end et a exhorté à une utilisation prudente et limitée de l'infrastructure inter-chaînes. « L'inter-chaîne est difficile et potentiellement risqué. N'utilisez l'infrastructure inter-chaînes que lorsque c'est absolument nécessaire, et faites-le vraiment avec précaution », a-t-il déclaré.

Le paquet ne fournit pas de décomposition technique de la manière dont l'architecture du pont a été exploitée, donc l'affirmation de cause profonde reste une assertion plutôt qu'une analyse post-mortem entièrement prouvée. Néanmoins, le cadre est important car il oriente les traders vers les endroits où le risque futur pourrait se regrouper pour les tokens de restaking composables : là où les composants inter-chaînes se trouvent dans le modèle de confiance.

Signaux que les traders devraient suivre après le choc du rsETH

Les prochaines mises à jour de Kelp sont l'horloge principale. Les traders ont besoin de clarté sur la durée pendant laquelle les contrats rsETH restent suspendus, quelles mesures de remédiation sont prises et si le chiffre de perte « d'environ 293 millions de dollars » est confirmé ou révisé.

Le deuxième signal est comment et quand les lieux concernés rouvrent les marchés rsETH, s'ils rouvrent du tout. Surveillez les changements de paramètres sur Aave, Compound Finance, Euler, SparkLend et Fluid, y compris si rsETH revient avec des paramètres de risque plus stricts ou reste gelé pendant que les protocoles réévaluent les hypothèses de garantie.

Troisièmement, la portée est encore incomplète. Cyvers a décrit « au moins neuf » protocoles et plateformes impactés, mais seul un sous-ensemble est nommé dans le paquet. Des divulgations supplémentaires qui identifient l'ensemble complet des lieux affectés et précisent ce que « mitigation » signifiait dans chaque cas détermineront si cela a été un choc contenu ou un test de stress d'intégration plus large.

Enfin, le marché aura besoin de plus de détails techniques sur la cause racine présumée du pont inter-chaînes. Si le chemin d'exploitation est confirmé comme étant lié au pont, la prochaine question devient de savoir si d'autres jetons de restaking intégrés inter-chaînes partagent une exposition similaire.

L'avis de Marcus Hale : Le risque DeFi concerne désormais la vitesse d'intégration, pas seulement les bugs de contrat intelligent.

Je considère cela comme un événement de risque d'écosystème car c'est ainsi qu'il s'est comporté. La pause de Kelp et le drain d'environ 293 millions de dollars sont l'étincelle, mais la caractéristique déterminante est qu'au moins neuf lieux en aval ont dû geler les marchés rsETH ou prendre des mesures de mitigation. Lorsque les prêteurs principaux sont contraints à une posture défensive, le risque n'est plus isolé aux utilisateurs du protocole piraté. Cela devient une question de savoir à quelle vitesse les bilans intégrés peuvent être protégés sans rompre la fonction du marché.

Le schéma à noter est que la composabilité compresse le temps de réaction. L'étiquette de « contagion inter-protocoles » de Cyvers et le point de Deddy Lavid sur la vitesse de cascade sont essentiellement le même message sous deux angles : la fenêtre opérationnelle entre l'exploitation et la réponse de l'écosystème se rétrécit. Cela change ce que signifie la « gestion des risques » dans DeFi. Il s'agit moins de savoir si un contrat unique peut être exploité et plus de savoir si les lieux intégrés peuvent détecter l'exposition et actionner les bons interrupteurs avant que la garantie altérée ne se propage en liquidations et en mauvaises dettes.

Je vois trois scénarios, et chacun a des points de confirmation clairs.

Le scénario un est la containment avec une structure de marché plus stricte. La confirmation ressemblerait à Kelp publiant des étapes de remédiation et maintenant la pause jusqu'à ce que la surface d'exploitation soit traitée, tandis que les prêteurs qui ont gelé rsETH rouvrent avec des paramètres plus stricts ou des configurations plus isolées. Cela validerait l'argument d'Egorov selon lequel le choix de la liste de garanties et la conception du marché sont aussi importants que la prévention des exploitations, car la réponse serait structurelle plutôt que cosmétique.

Le scénario deux est une réouverture partielle avec une incertitude persistante. C'est là que les mises à jour de Kelp restent minces, le chiffre d'environ 293 millions de dollars reste « environ » plutôt que finalisé, et les lieux rouvrent de manière inégale avec des détails de mitigation peu clairs. La confirmation ici est informationnelle, pas basée sur le prix : des divulgations fragmentées, des actions de lieux incohérentes et pas de récit partagé sur la cause racine. Dans cet environnement, les traders sont laissés à gérer le risque opérationnel à travers les lieux, pas seulement le risque de marché.

Le scénario trois est une réévaluation plus large du risque de restaking composable, entraînée par des ponts. Egorov a explicitement désigné l'architecture de ponts inter-chaînes comme la cause profonde et a exhorté à une utilisation minimale de l'infrastructure inter-chaînes. Si les détails techniques ultérieurs soutiennent cette affirmation, le point de confirmation est simple : davantage de protocoles considèrent les composants inter-chaînes comme des variables de risque de premier ordre dans les décisions de garantie, et non comme des détails d'implémentation.

La thèse centrale est simple : si le rsETH reste contraint jusqu'à ce que les plateformes l'isolent ou resserrent considérablement les paramètres de risque, cela confirme que la vitesse d'intégration et la conception de garanties non isolées, et non seulement le bug initial, sont désormais les moteurs dominants de la contagion DeFi.

Sources

• Cointelegraph