#rsETHAttackUpdate

DeFi vient de connaître son plus grand réveil‑call de 2026 – parlons-en comme des amis

Le 18 avril, le pont rsETH de KelpDAO a été exploité pour 292 millions de dollars.
Pas à cause d’un mauvais code – mais parce que le pont faisait confiance à un seul validateur 😬

Voici ce qui s’est passé en anglais simple 👇

L’attaquant a simulé un message inter‑chaînes

Le système pensait que rsETH était verrouillé sur une chaîne, donc il a créé de nouvelles copies sur une autre

Pas de véritable garantie → $292M a été vidé, environ 18 % de l’offre de rsETH disparue

💡 La partie effrayante ? Les contrats ont fonctionné comme prévu. La conception avait simplement un point de défaillance unique.

Que s’est-il passé ensuite ?

L’attaquant n’a pas liquidé – il a utilisé du rsETH volé comme garantie sur des protocoles de prêt (Aave, etc.)

A emprunté du vrai ETH → laissant une dette impayée

Les marchés de prêt ont gelé, la contagion s’est rapidement propagée

La leçon amicale pour nous tous
✅ Le risque DeFi ne concerne pas seulement les fluctuations de prix – c’est aussi le risque infrastructurel (ponts, oracles, validateurs)
✅ Si un protocole utilise un validateur de pont « 1 sur 1 », c’est un signal d’alarme 🚩
✅ La composabilité est magnifique, mais cela signifie aussi qu’un trou peut faire couler des navires proches

Pourquoi je partage cela
Nous ne fuyons pas les hacks – nous en tirons des leçons.
C’est mon #WCTC交易王PK message pour l’événement de la place Gate.io WCTC S8.
Je suis ici pour trader, grandir, et aider les autres à rester en sécurité.

👉 Rejoignez la discussion & gagnez des prix :
https://www.gate.com/competition/wctc-s8