Kelp DAO (rsETH) : le restaking liquide sur EigenLayer et ce que le vol de 292 M$ sur son pont a révélé

rsETH est le jeton de restaking liquide émis par Kelp DAO : on dépose de l’ETH, du stETH ou de l’ETHx sur Ethereum et l’on reçoit un jeton qui continue de toucher des récompenses de staking et de restaking pendant qu’on l’utilise ailleurs dans la DeFi. Le 18 avril 2026, ce montage a connu son pire jour. Un message inter-chaînes falsifié a libéré 116 500 rsETH, soit environ 292 millions de dollars à l’époque, du contrat qui garantit rsETH sur les autres réseaux. Le vol n’a pas touché l’ETH conservé sur Ethereum, mais il a gelé rsETH sur Aave, laissé un trou que la coalition DeFi United a mis cinq semaines à combler, et abouti à un procès contre LayerZero.

Sept mois plus tard, Kelp DAO reste le plus gros protocole de la catégorie restaking liquide de DefiLlama, avec 738,7 millions de dollars de dépôts le 12 novembre 2026 (DefiLlama, lu à 19 h 32 UTC), mais ce chiffre est inférieur d’environ 65 % à son sommet de septembre 2025. Cette page explique comment rsETH fonctionne, qui détient les clés, ce que le jeton KERNEL apporte à ses détenteurs, ce que le piratage a mis à nu et ce qui a changé depuis, chaque chiffre étant daté.

Qu’est-ce que Kelp DAO ? rsETH, Gain et la famille KernelDAO

Le jeton est apparu fin 2023 : DefiLlama commence à le suivre le 21 décembre 2023, le mois de ses premiers rapports d’audit. Il a grandi vite en 2024, quand les dépôts en restaking rapportaient aussi des points censés se transformer en jetons. DefiLlama situe le sommet des dépôts de Kelp à 2,094 milliards de dollars, le 18 septembre 2025.

Kelp fait aujourd’hui partie d’un groupe appelé KernelDAO, qui a exploité trois produits sous un même jeton, KERNEL. Kelp émet rsETH. Gain propose des coffres de rendement tokenisés, hgETH et agETH. Kernel était une couche de sécurité partagée sur BNB Chain ; l’équipe a annoncé sa fermeture le 7 mars 2026 et retiré son application vers le 8 juin 2026, les réclamations pouvant se faire directement sur BscScan jusqu’au 8 juin 2029. Le blog de Kelp précisait à l’époque que Kelp et Gain n’étaient « pas affectés ».

La société derrière Kelp est Evercrest Technologies, nommée comme demanderesse dans le procès de Kelp contre LayerZero. Le visage public du projet est le cofondateur Amitej Gajjala qui, selon The Block en 2024, dirige aussi la plateforme de staking liquide Stader Labs avec Dheeraj Borra, cofondateur de Kelp. Ce lien explique pourquoi l’ETHx de Stader figure parmi les actifs acceptés par rsETH.

Comment fonctionne rsETH : dépôts, taux de change et retraits

Sur Ethereum, c’est le contrat LRTDepositPool qui crée rsETH. La liste on-chain des actifs acceptés, lue le 12 novembre 2026, comprend trois entrées : l’ETH, le stETH de Lido et l’ETHx de Stader. Les actifs déposés vont à des opérateurs de nœuds qui les stakent puis les restakent sur EigenLayer, où ils sécurisent des services externes en échange de récompenses supplémentaires, versées en partie en EIGEN.

Le jeton ne se réajuste pas. Votre solde de rsETH reste identique et chaque jeton vaut davantage d’ETH à mesure que les récompenses arrivent. Le contrat LRTOracle additionne la valeur de tous les actifs que détient le protocole et la divise par l’offre de rsETH. Le 12 novembre 2026 à 19 h 23 UTC, l’oracle donnait 1,0844 ETH par rsETH, pour une offre de 338 071 rsETH. Ce taux relève de la comptabilité, pas du prix de marché : sur un DEX, rsETH peut s’échanger au-dessus ou au-dessous.

Kelp prélève une part des récompenses. Le contrat LRTConfig renvoyait des frais de protocole de 500 points de base, soit 5 % des récompenses de staking, lors de la lecture on-chain du 12 novembre 2026. Les données de DefiLlama vont dans le même sens : sur les 30 jours jusqu’au 12 novembre, elles comptent 2,08 millions de dollars de récompenses et de frais, dont 104 074 dollars pour le protocole.

Pour sortir, il y a deux voies, toutes deux sur Ethereum uniquement, payées en ETH, ETHx ou stETH. Un retrait standard est gratuit mais prend 15 à 21 jours, d’après le guide de restaking de Kelp. Un retrait instantané coûte 0,5 %, précise le même guide ; il est servi par un tampon de fonds liquides que la mise à niveau de décembre 2025 a mis de côté. Les détenteurs peuvent aussi vendre rsETH sur un DEX, plus vite, mais au prix du marché et non au taux de l’oracle.

Plusieurs freins ont été ajoutés lors des mises à niveau de décembre 2025 et de janvier 2026, chacune après un timelock de 10 jours. Il existe désormais un plafond quotidien sur les rsETH que les utilisateurs peuvent créer et un autre sur les rsETH créés comme frais. N’importe qui peut pousser une mise à jour de prix, mais seulement dans des bornes : la limite de variation de l’oracle valait 1 % on-chain le 12 novembre, et une mise à jour hors bornes suspend le protocole au lieu de passer. La mise à niveau de janvier a ajouté un interrupteur de pause générale et un blocage de 24 heures sur les transferts de rsETH par adresse, ce qui permet à l’équipe de geler et de récupérer des fonds sur une adresse compromise ; le journal des mises à niveau de Kelp indique que des partenaires clés en sont exemptés. Depuis, l’ETH inactif en attente de retrait peut aussi être déposé sur Aave V3 pour produire des intérêts.

Qui contrôle Kelp : quatre Safes et un timelock de 10 jours

Chaque pouvoir du protocole est détenu par un multisig Gnosis Safe, selon la page de contrôle d’accès de Kelp. Sur Ethereum, la documentation en liste quatre, et les seuils ci-dessous correspondent à ce que les contrats Safe ont renvoyé on-chain le 12 novembre 2026 :

• Un External Admin Safe, 6 sur 11 avec des signataires externes, détient le rôle d’administrateur par défaut des contrats centraux et les fonds de récupération.
• Un Admin Safe, 3 sur 6, possède un second administrateur de proxy.
• Un Manager Safe, 3 sur 6, gère l’exploitation courante, dont les mises à jour de prix de routine.
• Un Pauser Safe, 1 sur 5, ne peut que suspendre ; la reprise exige un administrateur.

Les mises à niveau passent par des timelocks dont les proposeurs sont les Safes d’administration : 10 jours sur Ethereum et 3 jours sur Arbitrum, Base, Linea, Ink et Mantle, où chaque réseau a son propre Admin Safe 3 sur 6. Les détenteurs ont ainsi le temps de sortir avant que le nouveau code n’entre en service. Il y a des lacunes. La page des timelocks indique que le rôle de propriétaire LayerZero sur Arbitrum et le propriétaire de la configuration Chainlink CCIP ne sont pas sous timelock et sont « en cours de migration » vers un timelock, sans date. Le journal des mises à niveau de Kelp montre aussi que la mise à niveau d’avril 2026 du pool de Base a fait passer son responsable des frais du rôle de timelock au rôle d’administrateur, si bien que ces frais peuvent désormais changer sans attendre 3 jours. La documentation ne nomme pas les signataires.

Un seul signataire du Pauser Safe peut geler le protocole, et la même adresse de Safe détient le rôle de pause sur tous les réseaux listés. C’est un choix délibéré, pour la rapidité en cas d’urgence, et la reprise exige un Safe d’administration. Il joue dans les deux sens : une seule clé suffit à arrêter dépôts et retraits.

L’exploit de rsETH en avril 2026 : un message falsifié et 292 millions de dollars

rsETH existe sur plusieurs réseaux. Sur Ethereum, un contrat « lockbox » détenait des rsETH garantissant les copies émises sur les réseaux de couche 2 ; pour ramener rsETH sur Ethereum, il fallait le brûler sur la L2, puis un message inter-chaînes ordonnait au lockbox de libérer le même montant. Kelp utilisait LayerZero pour ce message sur la plupart des routes, et sa route ne faisait confiance qu’à un seul vérificateur, le DVN de LayerZero Labs.

Le 18 avril 2026 à 17 h 35 UTC, selon le rapport d’incident d’Aave, un message sur la route Unichain vers Ethereum a annoncé une destruction de jetons qui n’avait jamais eu lieu. Le lockbox a libéré 116 500 rsETH et son solde est passé de 116 723 à 223 rsETH. Le rapport de LayerZero Labs du 20 mai indique que les attaquants étaient dans son environnement depuis le 6 mars, après avoir piégé un développeur par ingénierie sociale, et que le jour même ils ont empoisonné les nœuds RPC que lisait son DVN tout en mettant hors service un fournisseur sain. S’appuyant sur Mandiant, CrowdStrike et des chercheurs indépendants, LayerZero a attribué l’opération au groupe nord-coréen TraderTraitor, aussi suivi sous le nom UNC4899.

Le message de Kelp du 19 avril insistait sur ce qui n’avait pas été touché : « Il n’y a eu ni création illimitée de jetons ni exploit du protocole », écrivait-il, en mettant en cause l’infrastructure de vérification du pont exploitée par un tiers. Les actifs garantissant les rsETH créés sur Ethereum étaient intacts. Ce qui a cédé, c’est la garantie des rsETH en circulation sur les autres réseaux, puisque le lockbox censé les couvrir avait été vidé.

Pourquoi Aave a gelé rsETH

L’attaquant n’a pas vendu. Il a déposé 89 567 rsETH sur Aave, soit 221,39 millions de dollars selon le rapport, et emprunté 82 650 WETH et 821 wstETH contre ce dépôt. Le Protocol Guardian d’Aave a commencé à geler les réserves rsETH et wrsETH vers 19 h UTC ce jour-là, puis celles du WETH sur six marchés vers 2 h UTC le 20 avril. Le rapport d’incident publié par LlamaRisk le 20 avril chiffrait les créances irrécouvrables possibles à 123,7 millions de dollars si les pertes étaient réparties sur tous les rsETH, ou à 230,1 millions si elles pesaient sur les seuls rsETH de L2. Aave a ensuite liquidé les positions restantes de l’attaquant. Les fils de gouvernance d’Aave ne donnent pas de chiffre unique et définitif de créances irrécouvrables, et les estimations des publications ultérieures varient.

Qui accuse qui

Kelp et LayerZero ne s’accordent pas sur la cause première. LayerZero affirme avoir déconseillé un vérificateur unique et que Kelp a choisi une configuration 1 sur 1 ; son directeur général, Bryan Pellegrino, a écrit sur X, comme l’a rapporté Cointelegraph le 6 mai, que rsETH avait démarré sur la configuration par défaut avant de passer à un seul vérificateur. Kelp répond que des employés de LayerZero ont examiné et validé son montage. Le 24 septembre 2026, Evercrest Technologies a déposé un avis de demande civile devant la Cour suprême de Colombie-Britannique contre LayerZero Labs Ltd., LayerZero Labs Canada Inc. et Pellegrino lui-même, pour déclaration inexacte faite par négligence, négligence et diffamation, en réclamant des dommages-intérêts aggravés et punitifs. Pellegrino a écrit sur X que la plainte « reste sans fondement ». Aucune décision n’avait été rapportée au 12 novembre 2026. Notre page LayerZero détaille le modèle de vérificateurs et la position de LayerZero.

DeFi United, la recharge du lockbox et le passage à Chainlink CCIP

La réparation a été collective. Une proposition publiée sur le forum d’Aave le 24 avril demandait à l’Aave DAO de s’engager à hauteur de 25 000 ETH dans DeFi United, un fonds de récupération destiné à rétablir la garantie de rsETH. Au 8 mai, The Block recensait 30 000 ETH de Consensys et Joseph Lubin, 30 000 ETH de Mantle sous forme de prêt, 5 000 ETH de LayerZero, et 30 765,6 ETH gelés par le Conseil de sécurité d’Arbitrum, dont les électeurs de l’Arbitrum DAO ont soutenu la libération vers le fonds, avec 90,96 % de voix pour. Des créanciers titulaires de jugements liés au terrorisme contre la Corée du Nord ont alors fait geler ces fonds par le tribunal fédéral du district sud de New York à partir du 1er mai. Le 8 mai, la juge Margaret Garnett a autorisé un vote de gouvernance pour déplacer les 30 766 ETH vers un portefeuille contrôlé par Aave LLC, Aave restant tenu par le gel pour que la réclamation des créanciers survive au transfert. Le propriétaire final de cet ETH n’a pas été tranché.

Kelp a rechargé le lockbox par tranches, 117 132 rsETH devant être restitués au total, a rapporté The Block le 12 mai. La première, de 25 000 rsETH le 13 mai, a permis de rouvrir le bridging, et Kelp a rouvert les retraits le lendemain. La dernière, de 20 373,7 rsETH, a été annoncée le 25 mai : « Cela clôt la partie opérationnelle du plan de récupération de rsETH », a déclaré Kelp, selon Cointelegraph. Environ cinq semaines se sont écoulées entre le vol et la fin de la récupération.

Kelp a ensuite réduit sa voilure. Il a annoncé le 5 mai que rsETH passerait à Chainlink CCIP. Le 15 juin 2026, il a retiré l’ancien bridging de rsETH sur 22 réseaux, dont Optimism, Scroll, zkSync, Blast, Unichain et Monad. Le 5 octobre, rsETH sur Base, Mantle et Ink est passé à CCIP et l’ancien jeton y a été retiré ; la documentation de Kelp, qui liste encore les anciens contrats sur de nombreux réseaux, affiche désormais un rsETH basé sur CCIP aussi sur Linea, Optimism et Zircuit. Le message de Kelp du 12 octobre indique qu’Arbitrum est le seul réseau où l’ancien rsETH se bridge encore, et la page des timelocks y mentionne toujours un rôle de propriétaire LayerZero. Les détenteurs des jetons retirés peuvent les récupérer par une procédure de destruction et de réclamation qui coûte 100 USDC par adresse et par réseau, avec une échéance au 15 juin 2027 à 23 h 59 UTC. Sur six réseaux, deux jetons partagent désormais le symbole rsETH, et seule l’adresse du contrat permet de les distinguer.

Avant cela, le 12 mai, Kelp avait annoncé que ses routes LayerZero exigeaient désormais quatre vérificateurs indépendants au lieu d’un et 64 confirmations de blocs au lieu de 42, et que toutes les routes de L2 à L2 étaient fermées, a rapporté The Block. En mai 2026, Bailsec a examiné le script que Kelp utilise pour vérifier cette configuration on-chain ; il a trouvé cinq failles de gravité élevée dans le script, toutes marquées comme résolues dans le rapport final.

TVL et revenus de Kelp DAO : ce que montrent les chiffres

Le décompte des dépôts par DefiLlama, lu sur api.llama.fi le 12 novembre 2026 à 19 h 32 UTC, raconte l’année. Il s’agit des seuls dépôts rsETH de Kelp ; les chiffres propres à Kelp, qui incluent Gain, sont plus élevés.

Le protocole gagne peu pour sa taille. Sur les 30 jours jusqu’au 12 novembre, DefiLlama compte 2,08 millions de dollars de frais, surtout des récompenses de staking et de restaking qui reviennent aux détenteurs de rsETH, et 104 074 dollars de revenus conservés par le protocole. Gain ajoute des frais de gestion de 1,5 % sur hgETH et de 2 % sur agETH, plus 20 % de la performance de hgETH. Le rapport du premier trimestre de Kelp, publié le 16 avril 2026, deux jours avant le vol, chiffrait les revenus du protocole à environ 1 million de dollars pour le trimestre. Dans son procès, Evercrest affirme que les utilisateurs ont retiré plus de 650 millions de dollars depuis l’exploit, un chiffre que The Block n’a pas vérifié.

Kelp face aux autres protocoles de restaking

Le secteur du restaking liquide s’est clairsemé. Sur DefiLlama le 12 novembre 2026, les 0,74 milliard de dollars de Kelp dépassaient largement Renzo (91 millions), le produit de restaking de Swell (23 millions) et Puffer (20 millions), mais restaient loin derrière le produit de staking de ether.fi (3,83 milliards), que DefiLlama classe à part. EigenLayer lui-même, désormais listé sous le nom EigenCloud, pesait 5,16 milliards. Notre guide du restaking et des jetons de restaking liquide explique en quoi ces produits diffèrent.

rsETH sur Aave ce mois-ci : collatéral gelé et proposition pour défaire les boucles

Le principal utilisateur de rsETH reste Aave, et c’est là que se trouve l’actualité de novembre. Le 10 novembre 2026, LlamaRisk, conseiller en risques d’Aave, a publié une ARFC, l’étape de discussion de la gouvernance d’Aave, pour repositionner Aave V3 Core autour d’un collatéral établi et liquide. rsETH est gelé sur Core avec un loan-to-value nul depuis avril, et le 9 novembre il y représentait 661,8 millions de dollars de collatéral adossé à 605,7 millions de dollars de dette en WETH dans son propre E-Mode. L’offre sur Core a baissé de 45 % depuis le gel, de 525 800 à 290 700 rsETH, et onze positions de plus de 0,2 million de dollars portent la dette restante, les trois plus grosses en détenant 69 %.

La proposition ne modifie pas les paramètres de rsETH. Elle permettrait au wstETH, au weETH et au cbETH de servir dans l’E-Mode de rsETH au loan-to-value actuel de 93 %, de sorte que les positions en boucle puissent échanger leur collatéral plutôt que rembourser. LlamaRisk exclut rsETH de toute baisse du seuil de liquidation, car les positions sont bouclées à un effet de levier de 12 à 14 fois et une baisse de 2 à 5 points rendrait presque tout ce collatéral liquidable d’un coup. Son dernier recours est de relever le taux d’emprunt du WETH sur Core de 100 points de base au plus, par paliers de 50 points au maximum une fois par mois, avec une ristourne pour les emprunteurs de WETH qui ne détiennent pas le collatéral concerné. Aucune date de vote n’était fixée le 12 novembre. Notre article sur la proposition de gel sur Aave V3 Core couvre les autres actifs visés.

Le token KERNEL : ce que reçoivent les détenteurs

Il n’existe pas de jeton Kelp. En mai 2024, Kelp avait indiqué qu’un jeton KELP suivrait après des vérifications juridiques et auprès des plateformes ; ce qui a été lancé, le 14 avril 2025, c’est KERNEL, jeton de gouvernance et d’usage des trois produits de KernelDAO, avec 16,23 % de l’offre en circulation au lancement. L’offre totale est de 1 milliard. Le billet de tokenomics de janvier 2025 attribue 55 % aux récompenses communautaires et aux airdrops (20 % d’airdrops sur plusieurs saisons, 35 % de récompenses futures), 20 % aux ventes privées, 20 % à l’équipe et aux conseillers, et 5 % aux partenaires de l’écosystème. La part de l’équipe a été verrouillée six mois après le lancement, puis s’acquiert sur 24 mois. La page de CoinGecko affichait 288,67 millions de KERNEL en circulation le 12 novembre 2026.

KERNEL donne des droits de vote sur Kelp, Kernel et Gain, et un staking prévu pour sécuriser les services de sécurité partagée de Kernel, aujourd’hui en cours de fermeture. Les détenteurs ne touchent aucune part des revenus du protocole. Le billet de tokenomics plaçait le staking d’assurance et les rachats par le protocole « à l’horizon », sans mécanisme ni date.

Audits et financement

La documentation de Kelp liste 11 revues de sécurité, de Sigma Prime (rapport daté du 1er décembre 2023) et d’un concours Code4rena de novembre 2023 jusqu’à Bailsec en mai 2026. Elles ont trouvé de vrais bogues : le rapport de MixBytes du 4 mars 2024 compte deux problèmes critiques, et la revue des retraits de Sigma Prime de juin 2024 en compte deux autres. Aucune ne portait sur les réglages de vérificateur LayerZero qui ont failli en avril. Le rapport de Sigma Prime de novembre 2024 concerne un adaptateur rsETH pour un pool de prêt de Gain, pas le pont. Sa revue de juin 2025 sur les mises à niveau classait un constat en gravité haute, un prix de rsETH périmé utilisé dans les opérations centrales, et l’a marqué « closed » : reconnu par l’équipe, sans modification. Kelp annonce une prime aux bogues pouvant aller jusqu’à 250 000 dollars.

Côté financement, Kelp a annoncé le 22 mai 2024 une vente privée de jetons de 9 millions de dollars sur la base d’une valorisation entièrement diluée de 90 millions, levés en février et mars de cette année-là sous la conduite de SCB Limited et de Laser Digital, la branche d’actifs numériques de Nomura. Binance Labs a soutenu Kernel, le produit de BNB Chain, en novembre 2024, et non Kelp lui-même.

Les risques de Kelp DAO : ce qui peut encore mal tourner

• Le risque de pont n’a pas disparu : rsETH quitte toujours Ethereum via Chainlink CCIP et, sur Arbitrum, via l’ancien pont, et la défaillance d’une route peut de nouveau laisser des jetons L2 sans garantie.
• Le propriétaire LayerZero d’Arbitrum et le propriétaire CCIP ne sont pas encore derrière un timelock, et le responsable des frais du pool de Base n’en attend plus.
• Un seul signataire du Pauser Safe 1 sur 5 peut arrêter dépôts et retraits.
• Du levier s’y superpose : des centaines de millions de dollars de rsETH restent en positions bouclées sur Aave, qui discute aujourd’hui des moyens de les en sortir.
• Les retraits standard prennent 15 à 21 jours ; vendre rsETH plus vite dépend de la liquidité des DEX et de son prix de marché.
• Le restaking ajoute le risque de slashing d’EigenLayer au risque ordinaire du staking sur Ethereum.
• Le procès en Colombie-Britannique et la réclamation des créanciers de la Corée du Nord sur les 30 766 ETH d’Arbitrum ne sont pas réglés.

À surveiller ensuite

Trois dates et une décision. La communauté d’Aave doit décider si la proposition de LlamaRisk sur Core passe au vote, et avec quelle fermeté il faut sortir les boucles rsETH. Kelp doit encore placer le rôle de propriétaire LayerZero d’Arbitrum et le propriétaire CCIP derrière un timelock, comme le dit sa documentation. Les détenteurs de rsETH de L2 retiré ont jusqu’au 15 juin 2027 pour réclamer. La fenêtre de réclamation de Kernel sur BscScan court jusqu’au 8 juin 2029.