Le conseil de sécurité d’Arbitrum a gelé 71 M$ en Ethereum (ETH) liés à une attaque contre Kelp DAO. Le conseil a déplacé 30 766 ETH vers un portefeuille intermédiaire accessible uniquement via une nouvelle action de gouvernance.
Ce qui s’est passé
Le conseil de sécurité a transféré les ETH concernés le 21 avril 2026. Le portefeuille de destination est gelé. Aucune partie ne peut déplacer les fonds sans un vote de gouvernance distinct. Arbitrum n’a pas communiqué de calendrier pour ce vote. Le conseil n’a désigné aucune personne ni aucun groupe responsable de l’attaque.
Kelp DAO est un protocole de restaking liquide construit au‑dessus d’EigenLayer. Les utilisateurs y déposent de l’ETH ou des jetons de staking liquides et reçoivent des rsETH en retour.
À lire aussi : Coinbase Is Cloning Its Leaders With AI, What Could Go Wrong?
Fonctionnement du conseil de sécurité d’Arbitrum
Arbitrum fonctionne avec une structure de gouvernance duale. L’Arbitrum DAO détient une large autorité sur le protocole. Le conseil de sécurité siège à ses côtés. Il peut prendre des mesures d’urgence sans vote complet de la DAO lorsqu’une menace exige une réponse immédiate.
Les pouvoirs d’urgence permettent au conseil d’agir en quelques heures. Les propositions de gouvernance classiques sur Arbitrum prennent au minimum plusieurs jours pour être adoptées. L’utilisation de ces pouvoirs dans ce cas laisse penser que les fonds étaient exposés à un risque imminent.
Les 30 766 ETH se trouvent désormais à une adresse intermédiaire gelée. Toute étape suivante nécessite un nouveau vote de gouvernance. Cette structure est conçue pour empêcher le conseil d’agir unilatéralement au‑delà du gel initial.
À lire aussi : One Company Now Owns 4% Of All Ethereum, Bitmine Adds 101,627 ETH In A Week
La suite des événements
La gouvernance d’Arbitrum devra décider du sort des ETH gelés. Les options généralement envisagées dans ce type de cas incluent le retour des fonds aux utilisateurs affectés, la destruction (burn) des jetons ou leur conservation dans l’attente d’une résolution juridique ou on‑chain. Aucune proposition n’a été soumise publiquement au moment de la rédaction.
Le jeton rsETH de Kelp DAO n’avait pas été suspendu sur les principales plateformes au moment de la publication.
Le mécanisme exact de l’attaque n’a pas été confirmé. Le montant total de la perte au‑delà des 30 766 ETH gelés n’est pas connu publiquement.
Les attaques DeFi visant les protocoles de restaking liquide se multiplient depuis le lancement du mainnet d’EigenLayer. Kelp DAO fait partie de plusieurs protocoles de cette catégorie. Les utilisateurs détenant des rsETH devraient suivre les canaux officiels de Kelp DAO pour de futures mises à jour.
À lire ensuite : Whales Offload Bitcoin Near $75K As Analyst Flags Rally Warning