VIP Başvuru
VIP Sorgu
Merkeziyetsiz finans (DeFi) ekosistemi, yılın en büyük siber saldırılarından biriyle sarsıldı. Kelp DAO ile bağlantılı bir köprü altyapısına düzenlenen saldırıda, yaklaşık 291 milyon dolar değerinde varlık çalındı. Bu olay, DeFi dünyasının en güvenilir protokollerinden biri olarak kabul edilen Aave üzerinde ciddi bir likidite krizini beraberinde getirdi.
Saldırganlar, ele geçirdikleri rsETH tokenlarını kullanarak Aave platformu üzerinden borçlanma gerçekleştirdi. Bu durum, Aave'deki temel borç verme havuzlarının kullanım oranının yüzde 100 seviyesine yükselmesine neden oldu. Likidite havuzlarının tükenmesiyle birlikte, platformdaki Ethereum ve türevlerini çekmek isteyen kullanıcılar ciddi erişim sorunları yaşamaya başladı.
Saldırının Detayları ve Aave'deki Etkileri
Blockchain güvenlik firması PeckShield tarafından paylaşılan verilere göre, saldırganlar 116.500 rsETH'yi yeni bir cüzdana aktardı. Kelp DAO, olayın ardından Ethereum ana ağı ve çeşitli katman-2 ağlarındaki rsETH sözleşmelerini geçici olarak durdurduğunu açıkladı. Aave yönetimi ise saldırganların kullandığı tokenlarla ilişkili piyasaları dondurarak daha fazla borçlanmanın önüne geçmeye çalıştı.
Ancak, alınan önlemler panik dalgasını durdurmaya yetmedi. DefiLlama verilerine göre, Aave'den kısa süre içerisinde 6,2 milyar dolarlık net çıkış gerçekleşti. Kullanıcıların fonlarını kurtarma çabası, stabil coinler üzerinden yapılan borçlanmaları artırarak protokol üzerindeki baskıyı daha da derinleştirdi.
DeFi Ekosisteminde Güven Sorgulaması
Yaşanan bu kriz, DeFi protokollerinin kod tabanlı işleyişine yönelik eleştirileri yeniden alevlendirdi. Uzmanlar, saldırının LayerZero altyapısını kullanan köprüdeki bir zafiyetten kaynaklandığını ve sistemin tek bir hata noktasına (single point of failure) dayalı olmasının büyük bir risk oluşturduğunu belirtiyor. Aave'nin yönetişim tokenı, bu krizin etkisiyle %16'ya varan bir değer kaybı yaşayarak 90,13 dolar seviyelerine geriledi.
Tron kurucusu Justin Sun, saldırganlarla iletişime geçerek fonların iadesi için müzakere teklifinde bulunsa da, bu hamlenin sonuçları belirsizliğini koruyor. Aave üzerindeki kötü borç riskinin devam etmesi ve likidite havuzlarının hala tam kapasiteyle çalışamaması, yatırımcıların DeFi protokollerine olan güvenini test eden kritik bir süreç haline geldi.
Sonuç olarak, bu olay DeFi dünyasında güvenlik standartlarının ve çapraz zincir (cross-chain) köprülerinin kırılganlığının altını çiziyor. Yatırımcıların ve protokol geliştiricilerinin, bu tür sistemik risklere karşı daha dayanıklı savunma mekanizmaları geliştirmesi gerektiği bir kez daha gün yüzüne çıkmış durumda. Piyasadaki bu tür büyük çaplı sarsıntılar, DeFi'nin olgunlaşma sürecinde aşılması gereken en büyük engellerden biri olmaya devam ediyor.
