20.04.2026 03:06
**Ripple CTO'su RLUSD Değerlendirmesinde $292M Kelp DAO Saldırısının Aynı Açığı Ortaya Çıktığını Uyardı**
*İnternet kaynakları* — Ripple'da CTO Emeritus olarak görev yapan David Schwartz, Kelp DAO'nun rsETH köprüsüne yönelik büyük istismarı ve yaklaşık 292 milyon dolar kayba yol açan olayı hakkında görüşlerini paylaştı. İlginç bir şekilde Schwartz, bu tür açıkları olay gerçekleşmeden uzun zaman önce öngörmüştü.
RLUSD ile potansiyel kullanım için çeşitli DeFi köprü sistemlerini incelerken Schwartz, bu platformları ağırlıklı olarak güvenlik ve risk değerlendirmesi bakış açısıyla incelediğini açıkladı. Bulguları ise en azından endişe vericiydi.
X'te yaptığı bir gönderide Schwartz şöyle açıkladı: “RLUSD tarafından kullanılmak üzere pek çok DeFi köprü sistemini değerlendirdim. Neredeyse tamamen güvenlik ve risk yönüne odaklandım. Gözlemlediğim bir şey, çoğu şemanın çok iyi tasarlandığı ve KelpDAO durumunun nedeni gibi görünen saldırı tipine karşı gerçekten güçlü mekanizmalar sunduğu oldu.”
Değerlendirmesi sırasında Schwartz'ı en çok etkileyen, köprü sağlayıcıları arasında tekrarlanan rahatsız edici bir modeldi. Bu firmalar en gelişmiş güvenlik özelliklerini öne çıkarıyor, ancak hemen ardından bu korumaların isteğe bağlı olduğunu ve çoğu müşterinin bunları uygulamadığını belirtiyorlardı.
“Genel olarak en önemli güvenlik mekanizmalarını kullanmamayı öneriyorlardı; çünkü bunların rahatlık ve operasyonel karmaşıklık maliyetleri var,” diye ekledi Schwartz. “Daha fazla zincir eklemenin basitliği ve kolaylığı, en iyi güvenlik özelliklerini kullanmayacağımız varsayımıyla sık sık bize sunuluyordu.”
Kelp DAO'daki olay, protokolün rsETH içeren şüpheli çapraz zincir aktivitesini 19 Nisan’da tespit etmesiyle başladı. Ekip, ana ağ ve birkaç Layer 2 ağındaki sözleşmeleri derhal durdurdu. Ne yazık ki ihlal zaten gerçekleşmişti—yaklaşık 116.500 rsETH, LayerZero bağlantılı sözleşme çağrılarıyla çekilmiş ve mevcut piyasa değerleriyle yaklaşık 292 milyon dolar tutarında bir kayıba yol açmıştı. D2 Finance'tan zincir üzeri araştırmacılar fonların hareketini izliyor.
