#ArbitrumFreezesKelpDAOHackerETH

Le Conseil de sécurité d'Arbitrum a pris une décision décisive le 21 avril 2026, en gelant environ 30 766 ETH d'une valeur d'environ $71 millions. Ces fonds ont été tracés directement jusqu'à l'exploitation du Kelp DAO qui s'est déroulée quelques jours plus tôt, marquant l'une des interventions d'urgence les plus importantes dans l'histoire de la gouvernance Layer 2.

L'incident a commencé le 18 avril lorsque des attaquants ont exploité une vulnérabilité dans le pont LayerZero pour siphonner entre $292 et $293 millions en rsETH du Kelp DAO. Une partie de ces actifs volés a ensuite été transférée vers Arbitrum One et convertie en ETH. Plutôt que de laisser les fonds disparaître dans le circuit de blanchiment, le Conseil de sécurité a agi rapidement, transférant les actifs vers un portefeuille intermédiaire contrôlé par la gouvernance où ils sont maintenant gelés.

Ce mécanisme de gel n'est pas réversible par une seule entité. Seul un vote formel de la gouvernance d'Arbitrum peut débloquer ou restituer ces fonds, garantissant que tout mouvement futur nécessite un consensus véritable de la communauté plutôt qu'une discrétion centralisée. La décision a déjà permis de récupérer environ un quart des pertes totales du Kelp DAO, bien que les environ 75 701 ETH restants, évalués à $175 millions, aient été rapidement déplacés par l'exploitant vers de nouveaux portefeuilles et blanchis via THORChain, Umbra Cash, et potentiellement convertis en Bitcoin.

Des analystes de la blockchain, notamment ZachXBT et Arkham Intelligence, ont pointé du doigt le groupe Lazarus de la Corée du Nord comme étant les responsables probables, une attribution qui correspond aux tactiques sophistiquées de blanchiment inter-chaînes observées. Le gel a suscité un débat important dans l'écosystème DeFi concernant les risques de centralisation inhérents aux conseils de sécurité Layer 2, le précédent que cela établit pour la récupération des fonds, et les implications plus larges pour la confiance dans les protocoles de finance décentralisée. Aave, qui aurait détenu plus de $200 millions en exposition liée à l'exploitation, semble en sortir indemne d'une perspective à long terme.

Cet événement se distingue de tout incident de sécurité antérieur du Kelp DAO, y compris une exploitation séparée en 2022, et représente un nouveau chapitre dans la manière dont les réseaux Layer 2 équilibrent les idéaux de décentralisation avec des réponses de sécurité pratiques face à des violations majeures.