La semaine a été marquée par quatre vecteurs simultanés. Le piratage de Kelp DAO pour 293 millions de dollars par Lazarus a entraîné le plus grand effondrement trimestriel du TVL du DeFi, soit une baisse de 14%, représentant 13,8 milliards de dollars en moins. Parallèlement, le Japon, le Pakistan, la Corée du Sud et l'UE ont pris quatre mesures réglementaires indépendantes, allant des sanctions pénales à des pilotes de dépôts tokenisés. Deutsche Börse et Tether investissent dans les infrastructures crypto en tant que classe d'actifs. Par ailleurs, l'Iran et Grinex, soumis à des sanctions, illustrent l'autre extrémité du spectre, la même technologie étant utilisée pour contourner les sanctions. Lazarus a remis le DeFi sous un test de stress existentiel. Les Lazarus nord-coréens ont piraté Kelp DAO le 20 avril pour 293 millions de dollars via un pont LayerZero avec une configuration 1/1 DVN au lieu du 2/2 recommandé. Les 116,5 milliers de rsETH volés ont été mis en garantie sur Aave, Compound et Euler pour des prêts de 236 millions de dollars. Le TVL total du DeFi s'est effondré de 99,5 milliards de dollars à 85,7 milliards de dollars, Aave perdant 8,9 milliards de dollars (33,7%). Le cofondateur de DeFiLlama, 0xngmi, a distingué trois scénarios pour combler le déficit : une "coupe" de 18,5% crée 216 millions de dollars de dette irrécupérable, l'annulation des détenteurs de L2 rsETH représenterait 341 millions de dollars, et un instantané pré-piratage laisserait 91 millions de dollars de pertes résiduelles. Le 14 avril, Polkadot Hyperbridge a perdu 1,2 milliard de dollars nominalement — un malfaiteur a émis 1 milliard de DOT, mais en raison de la faible liquidité, il n'a pu retirer que 108,2 ETH (253 000 dollars). Les régulateurs sur quatre continents poursuivent simultanément l'établissement du cadre juridique pour la crypto. Le cabinet japonais a approuvé le 13 avril la reclassification des cryptomonnaies en tant qu'instruments financiers ; la peine pour exercice sans enregistrement passe de 3 à 10 ans, les amendes de 18 800 à 62 800 dollars, entrant en vigueur à partir de l'exercice 2027. La banque centrale du Pakistan a levé le 16 avril l'interdiction de huit ans sur le service par les banques des VASP licenciés — les banques ségrégueront les fonds des clients et vérifieront chaque VASP, mais ne pourront toujours pas échanger de la crypto elles-mêmes. La Corée du Sud a annoncé le 16 avril un projet pilote de dépôts tokenisés à Sejong pour le quatrième trimestre 2026 : l'État effectuera des dépenses opérationnelles via la blockchain pour contrôler leur utilisation ciblée ; les dépôts restent des obligations bancaires et non des stablecoins. Peter Kerstens, conseiller de la Commission européenne, a confirmé le 16 avril que MiCA sera révisé avant le 30 juin 2027. Les institutionalistes entrent dans la crypto non pas en tant que traders, mais en tant qu'investisseurs en infrastructures. La tendance est que les grands acteurs de la finance traditionnelle achètent des parts et développent leurs propres produits de règlement sans attendre de clarté. Deutsche Börse a investi 200 millions de dollars le 15 avril dans la société mère de Kraken à une évaluation de 13,3 milliards de dollars — 33% inférieure à celle de novembre, mais la bourse obtient 1,5% des actions et des produits conjoints pour la tokenisation, le clearing et la gestion des collatéraux. Le partenariat hérite de leur collaboration sur xStocks pour les actions américaines tokenisées; le PDG de Kraken, Arjun Sethi, a souligné que l'IPO reste d'actualité.