29.04.2026 01:02
Merkeziyetsiz finans (DeFi) dünyası, Kelp DAO’ya yönelik önemli bir sömürü girişimi sonrasında sarsıldı ve LayerZero, önde gelen çok zincirli etkileşim protokolü, hızlı ve önemli bir yanıtla harekete geçti. Sadece birkaç gün önce rakiplerin kurtarma çabalarına önemli finansal taahhütlerde bulunmalarını gözlemledikten sonra, LayerZero, daha geniş DeFi ekosisteminin istikrarı ve güvenliği konusundaki yeniden bağlılığını gösteren 23 milyon dolarlık önemli bir katkı duyurdu.
Özellikle, şirket 5.000 Ethereum (ETH)’yi DeFi United kurtarma fonuna yatırmayı planlıyor, bu da etkilenen projeleri güçlendirmek için tasarlanmış işbirliği girişimidir. Ayrıca, potansiyel istikrarsızlığı azaltmak ve likidite rezervlerini güçlendirmek amacıyla 5.000 ETH, doğrudan Aave, önde gelen merkeziyetsiz kredi platformuna yönlendirilecek. LayerZero, aynı zamanda GHO, bir stabilcoin’e destek vermeyi taahhüt etti ve bu, saldırıyla ortaya çıkan zayıflıkları ele almak için daha geniş bir stratejiyi işaret ediyor.
Bu yıkıcı ihlalenin ardından, DeFi United, token’ının tam desteklenmesini geri kazanmak için yoğun bir şekilde çalışıyor, bu da topluluk içinde güven ve özgüveni yeniden inşa etmedeki kritik bir adımdır. Bu süreci kolaylaştırmak için koalisyon, Kelp’in güvenli kilitsiz sözleşmesine Ethereum’u kademeli olarak yatıracak bir ayrıntılı teknik kurtarma planını duyurdu. Bu titizlikle düzenlenmiş strateji, DAO’nun operasyonel kapasitesini kademeli olarak yeniden etkinleştirmeyi ve kullanıcı varlıklarını korumayı amaçlıyor.
Olay, 18 Nisan’da, kötü niyetli aktörlerin Kelp DAO’nun köprü mekanizmasındaki kritik bir açığı sömürdüğü sırada meydana geldi. Sistemde sahte işlem verileri besleyerek, 292 milyon dolarlık dijital varlığı başarıyla çalan aktörler. Kelp’in hemen müdahalesi olmasına rağmen, sadece 46 dakika sonra sahtekarlık faaliyetlerini durdurmasına rağmen, 116.500 rsETH’lik ilk çıkış, tek, geri alınamaz bir işlem olarak gerçekleşti.
LayerZero, suçlu TraderTraitor’u, Kuzey Kore’nin ünlü Lazarus Grubu’nun bir birimi olarak, önceki 285 milyon dolarlık hırsızlık olayına bağlantılı olan bir siber suç örgütü olarak açıkça suçladı (1 Nisan). Bu son saldırı, Lazarus Grubu’nun önceki faaliyetleriyle birleştiğinde, DeFi sektöründen 575 milyon dolarlık muazzam bir kaybı, sadece 18 gün gibi inanılmaz derecede kısa bir süre içinde ortaya koyuyor ve bu tehditlerin artan sofistike ve ısrarını vurguluyor.
Saldırganlar, çalınan varlıkları hemen açık piyasalarda satmaya çalışmak yerine, yaklaşık 90.000 rsETH’yi Aave’e stratejik olarak yatırdılar ve bu yatırımı kullanarak yaklaşık 190 milyon dolarlık Ethereum ve diğer kripto para birimleri karşılığı borç aldılar. Bu manevra, Aave’i önemli, çözülmemiş kötü borçlarla yükledi ve Total Value Locked (TVL) - yani kilidindeki toplam değerini - 32 milyar dolardan sadece 20,3 milyar dolara düşmesine neden oldu. Sonuç olarak, kullanıcılar USDC ve USDT’deki varlıklarını çekmede önemli zorluklar yaşadı çünkü likidite ciddi şekilde azaldı.
Olayın gelişimi, hem Kelp DAO’nun içsel zayıflıkları hem de LayerZero’nun gecikmeli yanıtı hakkında tartışmaları alevlendirdi. Kelp DAO’nun tek bir arıza noktası doğrulama sistemiye - “1’den 1’e” kurulumu - trajik bir şekilde sömürüldü, LayerZero’nın kaynaklara beş gün gecikmesi ise proaktif risk yönetimi protokolleri hakkında soruları gündeme getirdi. Olay, hızla gelişen DeFi alanında geliştirilmiş güvenlik önlemleri ve işbirliği çabalarının acil bir şekilde gerekli olduğunu vurguluyor.
