Un juge new-yorkais reporte l'audience sur la demande d'Aave de débloquer 71 millions de dollars d'ETH gelés suite au piratage du Kelp DAO
Un juge new-yorkais reporte l'audience sur la demande d'Aave de débloquer 71 millions de dollars d'ETH gelés suite au piratage du Kelp DAO
Une crise rapide de sécurité dans la DeFi est entrée dans un lieu plus lent : un tribunal fédéral de New York.
Le 14 mai 2026, la juge de district américaine Margaret M. Garnett (District Sud de New York) a rendu une ordonnance qui repousse efficacement une décision à court terme concernant la demande d'urgence d'Aave impliquant environ 71 millions de dollars d'ETH qui avaient été immobilisés sur Arbitrum après l'exploitation du rsETH par Kelp DAO, l'un des plus grands incidents de la DeFi de cette année. Pour un contexte, consultez la couverture de Cointelegraph sur le report de la procédure et le nouveau calendrier de juin dans son article sur l'affaire : Un juge new-yorkais reporte l'audience pour la demande d'Aave de débloquer 71 millions de dollars d'ETH.
Voici ce qui s'est passé, pourquoi c'est important pour les utilisateurs d'Ethereum et les marchés de la DeFi, et quelles leçons de sécurité émergent pour quiconque prête, emprunte ou fait des ponts d'actifs sur la chaîne.
Ce que le tribunal décide réellement (et ce qu'il ne décide pas)
Ce litige n'est pas un simple scénario de « restituer les fonds aux victimes ».
Après le piratage du Kelp DAO, un pool d'ETH sur Arbitrum – souvent décrit comme immobilisé ou gelé – est devenu central dans les plans de récupération. Aave soutient que cet ETH devrait être utilisable pour soutenir une remédiation ordonnée et réduire les effets secondaires tels que les liquidations. Pendant ce temps, un cabinet d'avocats américain, Gerstein Harrow LLP, a demandé une ordonnance de restriction affirmant que ses clients avaient des droits légaux sur les mêmes actifs, ce qui crée un blocage juridique autour des actions de récupération sur la chaîne.
L'ordonnance de la juge Garnett du 13 mai 2026 (déposée au greffe la semaine de la publication) expose le raisonnement du tribunal et les prochaines étapes, y compris une demande de soumission d'arguments supplémentaires sur plusieurs questions juridiques avant la prochaine audience. Vous pouvez consulter le document principal ici : Ordonnance du SDNY demandant des arguments supplémentaires (PDF).
Il est important de noter que le tribunal ne se prononce pas sur la question de savoir si la DeFi devrait être « réversible » en principe. Il évalue la priorité des créances, la nature des transactions de piratage selon le droit de New York, et quels recours (le cas échéant) peuvent allouer équitablement des actifs numériques contestés lorsque plusieurs parties revendiquent des droits.
Chronologie : de l'exploitation à l'audience du 5 juin
Les dates sont importantes car Aave a présenté sa requête comme une urgence visant à prévenir des dommages en cascade.
- 18 avril 2026 : L'incident rsETH du Kelp DAO se produit, avec des pertes estimées à environ 293 millions de dollars (les chiffres varient selon la source et la méthodologie).
- Début mai 2026 : L'ordonnance de restriction est signifiée, limitant ce qui peut être fait avec l'ETH immobilisé.
- 6 mai 2026 : Les plaidoiries orales ont lieu (référencées dans l'ordonnance du tribunal du 13 mai).
- 8 mai 2026 : Le tribunal rend une ordonnance qui autorise un vote de l'Arbitrum DAO sur la chaîne pour transférer les actifs immobilisés vers un portefeuille contrôlé par Aave LLC – tout en maintenant les restrictions légales après le transfert. Document principal : Ordonnance du 8 mai 2026 modifiant l'ordonnance de restriction (PDF).
- 22 mai 2026 : Date limite pour que les deux parties soumettent des arguments supplémentaires (conformément à Cointelegraph et à l'ordonnance du tribunal).
- 5 juin 2026 : La date de l'audience reprogrammée.
Cette séquence souligne une réalité récurrente dans la récupération d'actifs cryptographiques : le confinement technique peut se faire en quelques minutes, mais la finalité juridique peut prendre des semaines ou des mois.
Pourquoi le juge n'a pas été convaincu par l'argument de la « perte croissante » d'Aave (pour l'instant)
Aave a averti que si l'ETH immobilisé restait bloqué, la volatilité du marché pourrait déclencher des liquidations et amplifier les pertes, propageant potentiellement le stress dans toute la DeFi.
La juge Garnett a reconnu la possibilité d'un préjudice à court terme pour les utilisateurs du protocole, mais a conclu qu'Aave n'avait pas suffisamment démontré que les dommages « croissants » redoutés étaient actuels et imminents, plutôt que spéculatifs, sur la base du dossier dont le tribunal disposait à ce moment-là. Le raisonnement est exposé dans l'ordonnance du 13 mai, qui aborde également les normes de secours d'urgence et pourquoi les preuves actuelles ne justifiaient pas une action immédiate : Ordonnance sur les arguments supplémentaires du SDNY (PDF).
Pour les utilisateurs de la DeFi, le principal message à retenir n'est pas que le risque de liquidation est imaginaire – c'est que les tribunaux ont besoin de chaînes causales concrètes : comment exactement une ordonnance de restriction conduit à des cascades de liquidations, pourquoi ces cascades sont inévitables sans les fonds, et pourquoi d'autres mesures d'atténuation sont insuffisantes.
Les six questions auxquelles le tribunal veut une réponse (et pourquoi la DeFi devrait s'en soucier)
La juge Garnett a ordonné aux deux parties de présenter leurs arguments sur plusieurs questions complexes. Il ne s'agit pas seulement de détails techniques de tribunal – ils correspondent directement aux futurs plans d'action pour la récupération dans la DeFi.
Les thèmes généraux incluent :
- Si les transactions de piratage sont régies par le principe de « refuge » de New York ( et comment cela interagit avec les obligations de bonne foi dans le cadre de l'UCC tel que cité par le tribunal).
- Fraude contre vol : si la distinction est importante pour évaluer quel intérêt juridique un pirate peut obtenir sur les actifs volés.
- Quelle loi détermine la priorité des créanciers sur l'ETH immobilisé et comment les créances se classent les unes par rapport aux autres.
- Si une fiducie constructive est un recours approprié pour les actifs numériques dans ce contexte.
- Faisabilité opérationnelle : si Aave ou Arbitrum peuvent identifier les victimes et distribuer les produits au prorata.
- Questions d'application pratique qui déterminent si un recours judiciaire peut être traduit en processus sur la chaîne sans créer de nouveaux préjudices.
Ces questions résonneront probablement bien au-delà de cette affaire, car elles touchent à l'intersection inconfortable de l'exécution sans permission et de l'application avec permission.
Le travail de récupération se poursuit sur la chaîne pendant que le processus juridique se déroule
Même si le tribunal demande d'autres arguments, les équipes de Kelp DAO et d'Aave ont avancé avec des étapes de remédiation technique.
Le forum de gouvernance d'Aave a publié des mises à jour opérationnelles continues liées à l'incident et au rétablissement des paramètres de précaution sur divers déploiements. Un exemple (avec des étapes concrètes et des horodatages) est le fil de discussion de gouvernance sur la restauration de la configuration WETH et le déblocage des actions sur les instances Aave V3 : Déblocage WETH et restauration LTV sur Aave V3.
Parallèlement, les recherches industrielles ont mis en évidence la façon dont cette exploitation a révélé des risques systémiques plus larges – en particulier autour des ponts et des hypothèses relatives aux messages inter-chaînes. L'analyse de Galaxy présente l'événement comme un test de résistance pour le narratif de neutralité crédible de la DeFi et pour les compromis de la gouvernance des rollups : Analyse de l'exploitation KelpDAO/LayerZero par Galaxy Research.
Ce que cette affaire signale pour la DeFi en 2025-2026 : sécurité, gouvernance et « intervention limitée »
Les utilisateurs de crypto débattent depuis des années pour savoir si la DeFi devrait pouvoir geler des actifs. La réalité en 2025-2026 est plus nuancée :
- Au fur et à mesure que les écosystèmes L2 d'Ethereum mûrissent, de nombreux modèles de sécurité conservent encore des pouvoirs d'urgence (conseils, gardiens, pauseurs, ou chemins de mise à niveau). Ces contrôles peuvent sauver des vies en cas de crise – mais ils créent également des questions de gouvernance et de légitimité.
- Les conceptions inter-chaînes et adjacentes au restaking introduisent un risque de composabilité qui ne ressemble en rien à un bug de contrat intelligent classique. Un message de pont qui « devrait être vrai » peut devenir le seul point de défaillance pour plusieurs protocoles en aval.
- La volonté de l'industrie de faire de la « DeFi à faible risque » un cas d'utilisation d'Ethereum central (un thème largement discuté depuis 2025) se heurte directement à ces réalités. Un bon point de référence est l'essai de Vitalik Buterin en 2025 sur le sujet, que Galaxy cite également : La DeFi à faible risque peut être pour Ethereum ce que la recherche a été pour Google.
La direction pratique que prend la situation est claire : l'intervention limitée – avec des processus transparents, des portées restreintes et des contrôles audités – sera probablement de plus en plus fréquente, surtout lorsque des pertes à neuf chiffres sont en jeu.
Ce que les utilisateurs peuvent faire maintenant : une liste de contrôle pratique
Si vous utilisez des protocoles de prêt, des L2 ou des jetons de restaking liquide, cet incident et le litige judiciaire offrent un rappel opportun pour resserrer vos contrôles de risque personnels :
-
Réduire le levier pendant les incidents non résolus Si les prix des garanties ou les mécanismes de rachat peuvent changer (crédits, réancrages, pauses de contrat), le levier devient fragile.
-
Suivre les communications des protocoles depuis les canaux principaux Privilégiez les forums de gouvernance, les analyses post-incident et les références aux transactions sur la chaîne plutôt que les captures d'écran et les reposts. Pour les actions de remédiation spécifiques à Aave, le forum de gouvernance est généralement le meilleur point de départ : Gouvernance Aave.
-
Considérer les ponts et les actifs inter-chaînes comme une catégorie de risque distincte Même si le marché des prêts est audité, la « vérité de la garantie » de la garantie peut dépendre de systèmes de vérification externes.
-
Utiliser l'auto-garde pour éviter le risque de plateforme secondaire Lorsque des litiges juridiques ou des changements de paramètres d'urgence se produisent, vous voulez avoir la possibilité d'agir rapidement – sans files d'attente de retrait ni restrictions au niveau du compte.
Où un portefeuille matériel s'intègre : minimiser le risque de signature lors d'événements chaotiques
En période de volatilité déclenchée par des exploitations, les tentatives de phishing et les invites de contrats malveillants augmentent. Si vous interagissez avec Aave, Arbitrum ou des contrats liés à la récupération, un portefeuille matériel peut aider à réduire les risques d'extraction de clés et de signature aveugle.
OneKey est conçu pour les utilisateurs actifs sur la chaîne qui souhaitent un flux de travail sécurisé et auto-gardé (y compris une confirmation de transaction robuste et une expérience utilisateur axée sur la sécurité). Dans des moments comme celui-ci – où les votes de gouvernance, les transactions d'urgence et les interactions de contrats se produisent rapidement – garder les clés hors ligne et vérifier soigneusement ce que vous signez peut faire la différence entre un « risque maîtrisé » et un deuxième événement de perte.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique ou financier.
