21.04.2026 06:21

Arbitrum, yakın tarihli Kelp DAO ihlaliyle bağlantılı kripto paranın önemli bir kısmını hareketsiz hâle getirmek için kararlı bir adım attı; çapraz zincir hackinin etkileri ortaya çıkmaya devam ediyor. Salı günü yapılan bir güncellemede, platformun Güvenlik Konseyi, saldırganla ilişkili bir adresten Arbitrum One üzerinde 30.766 ETH'yi ele geçirdiğini ve tokenları dondurulmuş bir ara cüzdana aktardığını duyurdu. Bu hareket, fonların daha fazla hareket etmesini engellemek ve topluluğun yönetişim organının sonraki adımları tartışırken kullanılmak üzere tasarlandı.

Açıklamaya göre, el koyma, suçu işleyen kişinin kimliğinin teyit edilmesine yardımcı olan kolluk kuvvetleriyle koordinasyon içinde gerçekleştirildi. Arbitrum, bu müdahalenin ağın normal işleyişini kesintiye uğratmadığını, kullanıcıları ya da çalışan uygulamaları etkilemediğini vurguladı. Dondurulan ETH, bir yönetişim kararı daha sonra serbest bırakılmasına ya da imha edilmesine izin verene kadar kilitli kalacak.

Dondurma, Kelp DAO'nun LayerZero destekli köprüsünden 116.500 rsETH — güncel fiyatlarla yaklaşık 292 milyon dolar — çalınan büyük bir hırsızlığın ardından gerçekleşti. İnternet kaynaklarının aktardığı erken adli incelemeler, Kuzey Kore'ye bağlı Lazarus Group ile bağlantılı karmaşık bir düğüm ihlaline işaret ediyor. Araştırmacılar, iki RPC düğümünün kötü niyetli bir şekilde değiştirildiğini, üçüncü bir düğümün ise DDoS saldırısına maruz kaldığını ve bu sayede sahte bir çapraz zincir mesajının doğrulama aşamasından geçerek hiçbir teminat olmadan rsETH oluşturulduğunu belirtiyor.

İlk sızıntının ardından çalınan varlıkların bir kısmı Aave V3'e yönlendirildi; saldırgan, sahte rsETH'yi teminat olarak kullanarak izleri daha da gizledi. Bu sırada Kelp DAO, sözleşmelerini durdurdu ve ek kayıpları önlemek için güvenlik önlemleri aldı; ancak LayerZero'nun güvenlik mimarisi ve Aave gibi protokollerin daha geniş risk maruziyeti üzerine tartışmalar hâlâ devam ediyor.