IoTeX, Resolv Labs passent à autre chose après les exploitations alors que les pertes DeFi 2026 atteignent 137 M$

Resolv Labs a annoncé qu'elle rétablirait les rachats pour les détenteurs pré-incidents aujourd'hui, le 23 mars, après avoir subi l'une des plus grandes exploitations DeFi enregistrées cette année la veille.

Le protocole a également publié un compte rendu détaillé de l'incident, indiquant qu'une clé privée compromise a permis à l'attaquant de frapper 80 millions de jetons USR.

Quelques heures après l'annonce de Resolv, la plateforme DeFi IoTeX, dont le pont inter-chaînes a été exploité le 21 février, a annoncé avoir ouvert un portail de réclamation en direct, offrant une compensation de 100 % à tous les utilisateurs affectés.

Les utilisateurs d'IoTeX sont invités à vérifier leur statut et à se rendre sur une page de paiement pour réclamer leurs actifs. Ainsi, l'incident du pont, l'un des quatre principaux piratages survenus en février, selon le cabinet de sécurité Halborn, entre désormais dans sa phase de règlement.

Avec l'ajout de l'incident Resolv au total, le premier trimestre 2026 s'annonce comme un trimestre mouvementé pour les plateformes DeFi en termes d'attaques et d'exploitations, ayant subi une perte cumulative de plus de 137 millions de dollars.

La situation de Resolv est plus complexe, car il y a à peine 48 heures que cela s'est produit, le protocole n'ayant pas encore publié d'analyse post-mortem complète.

Resolv a déclaré qu'environ 9 millions de jetons détenus par l'attaquant ont depuis été brûlés. Le pool de collatéral du protocole détient actuellement environ 141 millions de dollars d'actifs, et seuls 0,5 million de dollars de rachats ont été traités avant la pause, limitant ainsi la pression financière directe.

Quels protocoles ont absorbé les retombées de Resolv ?

La brèche de Resolv a affecté un groupe de plateformes DeFi qui avaient accepté USR et les jetons connexes comme collatéral, les forçant à déclarer leur exposition et à informer leurs utilisateurs respectifs de la sécurité de leurs fonds.

Paul Frambot, co-fondateur et PDG du réseau de prêt Morpho, a confirmé qu'environ 15 des plus de 500 coffres du réseau avaient une exposition non négligeable aux marchés affectés.

« Bien que les coffres affectés aient été spécifiquement conçus pour des stratégies à risque plus élevé avec des actifs collatéraux à queue longue, tous les autres coffres sans exposition, y compris les « coffres primaires » à risque plus faible, sont restés complètement sans impact », a écrit Frambot.

Il a également salué les curateurs Re7 Labs, Steakhouse Financial et kpk, entre autres, pour leur soutien croisé mutuel pendant la crise.

Le cabinet de gestion des risques Gauntlet a déclaré qu'il discutait toujours d'une résolution avec Resolv et qu'il travaillait sur un plan de compensation pour tout fonds restant.

La plateforme a déclaré sur X : « Gauntlet USD Alpha n'a aucune exposition aux positions USR ni RLP . Les coffres sur notre plateforme sont sans impact et n'affectent pas les fournisseurs de capital. »

Il a également ajouté que tous les dépôts et plafonds ont été réduits à zéro pour certains coffres Morpho spécifiques.

Le protocole de prêt Fluid a annoncé que son équipe avait obtenu des prêts à court terme, garantis par des engagements personnels de Lom Lomashuk de Cyber Fund, un contributeur connu sous le nom de weremeow, et par l'équipe centrale de Fluid elle-même, afin de couvrir 100 % des créances douteuses actuellement présentes dans le protocole.

Il a ajouté que l'équipe de Resolv a confirmé qu'elle couvrirait toutes les positions USR originaires avant l'incident de sécurité et activera également les rachats nécessaires pour clôturer ces positions de dette.

Selon Fluid, plusieurs investisseurs ont exprimé leur intérêt pour l'achat de ses jetons de trésorerie si des fonds supplémentaires étaient nécessaires. Elle a également rassuré ses utilisateurs en affirmant que ses contrats intelligents sont sûrs et fonctionnent comme prévu, écrivant sur X : « Tous les autres marchés continuent de fonctionner normalement et les sauvegardes du protocole restent actives. Les utilisateurs peuvent voir une volatilité temporaire des taux pendant que les positions sont défaites. »

L'IA a-t-elle rendu le DeFi plus difficile à sécuriser ?

Les 137 millions de dollars perdus dans les exploitations DeFi depuis janvier, selon le chercheur blockchain CipherResearchx, place 2026 sur une trajectoire inquiétante. Ce chiffre couvre 15 incidents, menés par Step Finance (27,3 millions de dollars), Truebit (26,2 millions de dollars), Resolv (plus de 25 millions de dollars) et SwapNet (13,4 millions de dollars).

Pour contexte, les pertes du T1 dépassant 1,64 milliard de dollars et 336,3 millions de dollars ont été enregistrées dans l'ensemble de la crypto en 2025 et 2024, respectivement, selon Immunefi. Cependant, les pertes DeFi au premier trimestre 2025 étaient d'environ 106,8 millions de dollars.

Le total spécifique au DeFi 2026, qui est déjà supérieur aux exploitations du T1 2025, montre que les exploitations s'accumulent à un rythme croissant.

De plus, il y a une nouvelle dimension IA aux vecteurs de risque du DeFi.

En février, le protocole de prêt Moonwell a perdu 1,78 million de dollars alors que l'auditeur de sécurité Pashov a déclaré que les demandes de tirage (PR) du projet montrent que les commits ont été co-écrits par Claude Opus 4.6, ce qui en fait, selon certains observateurs, la première exploitation DeFi significative liée au codage vibe.