Justin Sun a publiquement exhorté le hacker à l’origine de l’exploit de 292 millions de dollars de Kelp DAO à négocier, avertissant que l’attaque pourrait entraîner à la fois Kelp et Aave (AAVE) dans sa chute.
L’appel direct de Sun
Le fondateur de Tron a publié son offre sur X dimanche, en s’adressant directement à l’attaquant qui avait vidé 116 500 rsETH du pont inter-chaînes de Kelp la veille.
« OK, hacker de Kelpdao, combien tu veux ? Parlons juste », a écrit Sun.
Il a soutenu que le butin ne peut pas être déplacé à une telle échelle sans déclencher l’intervention des forces de l’ordre, et que faire couler Kelp et Aave rendrait le butin volé sans valeur.
Les données on-chain montrent que Sun a retiré 65 584 Ether (ETH), soit environ 154 millions de dollars, d’Aave avant de lancer son appel.
À lire aussi : Bitcoin At $74,900 — Is This The Floor Before The Next Rally Or A Ledge Before A Drop?
Soupçons de Lazarus, contagion pour Aave
LayerZero a attribué le vol à un acteur étatique sophistiqué, des chercheurs pointant du doigt le groupe Lazarus de Corée du Nord. L’attaquant a forgé un message inter-chaînes, libérant des rsETH sans dépôt correspondant.
Ces jetons ont ensuite été mis en garantie sur Aave V3 pour emprunter environ 195 millions de dollars en ether enveloppé, laissant le prêteur avec plus de 236 millions de dollars de créances douteuses. La valeur totale verrouillée d’Aave est passée de 26,4 milliards à près de 20 milliards de dollars en deux jours.
L’incident de Kelp fait suite à l’exploit de 285 millions de dollars de Drift le 1er avril et à la faille de 80 millions de dollars de Resolv Labs en mars, portant les pertes totales du DeFi en 2026 à plus de 450 millions de dollars.
À lire ensuite : The Meme Coin That Shot Into Orbit — Asteroid Shiba's 600% Mystery Explained