Le Fantôme dans la Machine de 1925 : Comment une Crise Bancaire Centenaire a Frappé la DeFi

Par Md Saidur Rahman
L’histoire ne se répète pas, mais elle rime certainement dans le code.
Alors que la majorité du monde crypto se concentre sur les graphiques de marché haussier, un tremblement de terre structurel vient de secouer les fondations de la Finance Décentralisée (DeFi). Pour comprendre la récente $292 exploit d’un million de Kelp DAO, nous n’avons pas besoin d’analyser des audits complexes de contrats intelligents. Au lieu de cela, il faut regarder un homme nommé Artur Virgílio Alves Reis et la Crise des Billets de Banque Portugais de 1925.
La Plus Grande Contrefaçon Qui N’en Était Pas Une
En 1925, Alves Reis a commis un crime si audacieux qu’il a failli renverser une nation. Il n’a pas imprimé de l’argent « faux » ; il a trompé l’imprimeur officiel de la Banque du Portugal—Waterlow and Sons basé à Londres—pour qu’il imprime de véritables billets de 500 escudos en utilisant des plaques originales.
Reis a utilisé des documents falsifiés pour convaincre les imprimeurs qu’il était un agent autorisé. Les billets étaient techniquement parfaits car ils étaient « authentiques », mais ils étaient non autorisés et non garantis. Pour le public, ils ressemblaient à de l’argent. Pour l’économie, ils étaient une bombe à retardement.
Le Masterclass Moderne de la Corée du Nord
Avançons rapidement jusqu’à ce week-end. Des hackers nord-coréens ont exécuté la version numérique de la stratégie de Reis contre Kelp DAO.
L’exploit était une œuvre d’art de « ruse » technique :
Le Détournement : Ils ont piraté deux nœuds RPC (les serveurs qui relient les utilisateurs à la blockchain).
L’Échange : Ils ont remplacé le logiciel légitime par un code malveillant.
La Coupure : Une attaque massive par DDoS a mis hors ligne des nœuds concurrents, assurant que les instructions « forgées » des hackers soient les seules que le système pouvait entendre.
Le résultat ? Les hackers ont trompé Kelp DAO en « libérant » 116 000 rsETH (d’une valeur d’environ $292 million). Comme les escudos de Reis, ce rsETH était « réel » dans le sens où le contrat le reconnaissait, mais il était non garanti—un actif fantôme créé de toute pièce.
La « Lessive » d’Aave : Du Non Autorisé au Légitime
Alves Reis ne pouvait pas simplement entrer dans un magasin avec des millions de notes non autorisées. Il les a déposées dans des banques régionales et a retiré de la monnaie « légitime ».
Les attaquants de Kelp DAO ont fait exactement la même chose via Aave. Ils ont déposé leur rsETH non garanti en tant que garantie pour emprunter du WETH « propre ». Au moment où les sirènes d’alarme ont retenti, l’« argent sale » était déjà profondément mêlé à l’« argent propre » dans le plus grand pool de liquidité de la DeFi.
Les Conséquences : Socialiser la Perte
En 1925, la Banque du Portugal a dû choisir : invalider les billets et ruiner les citoyens qui les détenaient, ou les honorer et provoquer de l’inflation. Ils ont choisi cette dernière option, dévaluant effectivement l’argent de tous pour sauver le détenteur individuel. Cette « perte socialisée » a contribué à un coup d’État militaire quelques mois plus tard.
La DeFi fait maintenant face à son « moment 1926 ».
La Corée du Nord a effectivement augmenté l’offre de rsETH de 18 %. Si Kelp DAO honore ces tokens, chaque détenteur de rsETH perdra de la valeur via une « taxe d’inflation » cachée. S’ils ne le font pas, le protocole risque une perte totale de confiance et une course aux banques systémique.
La Leçon
L’exploit de Kelp DAO prouve que la DeFi n’est pas seulement « l’avenir de la finance »—c’est aussi un miroir de son passé. Nous voyons les mêmes vulnérabilités de confiance, d’autorisation et de liquidité qui ont hanté les années 1920, mais exécutées à la vitesse de la lumière.
Alors que des milliards de collatéral traditionnel migrent vers des rails on-chain, la question demeure : avons-nous construit un système meilleur, ou simplement une façon plus rapide de répéter la crise bancaire de 1925 ?( )
Qu’en pensez-vous ? Kelp DAO doit-il « brûler » les pertes ou les répartir dans la communauté ? Discutons-en dans les commentaires.
@CryptoSat$BTC #DeFi #CryptoSecurity