Merkeziyetsiz finans dünyasında gerçekleşen devasa siber saldırıda 293 milyon dolarlık rsETH ele geçirilirken, dev platform Aave güvenlik gerekçesiyle işlemlerini askıya aldı.
Kripto para piyasaları, hafta sonuna DeFi ekosistemini derinden sarsan bir siber güvenlik ihlaliyle uyandı. Farklı ağlar arasında köprü vazifesi gören LayerZero altyapısı üzerinden gerçekleştirilen manipülasyon neticesinde, Kelp DAO tarafından piyasaya sürülen yaklaşık 116 bin 500 rsETH çalındı. Ele geçirilen varlıkların güncel piyasa değeri yaklaşık 293 milyon dolar olarak hesaplanıyor.
PROTOKOLLER ARASI BULAŞMA RİSKİ PİYASALARI ALARMA GEÇİRDİGüvenlik kuruluşu Cyvers, yaşanan bu gelişmenin basit bir yazılım açığından öte, sistemin bütününe yayılan bir risk taşıdığını bildirdi. rsETH varlığının DeFi ekosisteminde yaygın bir teminat ve likidite aracı olarak kullanılması, saldırının etkisini geniş bir alana yaydı. Güvenlik uzmanları, varlıkların birbirine entegre yapısı nedeniyle yaşanabilecek zincirleme risklere karşı piyasa katılımcılarını uyardı. Cyvers yetkilileri olayı bir "protokoller arası bulaşma olayı" şeklinde nitelendirdi.
AAVE: "RSETH PİYASALARI GEÇİCİ OLARAK DURDURULDU"Ekosistemin en büyük borç verme platformlarından biri olan ve bünyesinde 20 milyar dolardan fazla varlık barındıran Aave, saldırı haberinin ardından hızla harekete geçti. Platform, rsETH ile ilintili tüm piyasaları geçici süreliğine dondurduğunu duyurdu. Bu karar doğrultusunda söz konusu varlık özelindeki mevduat ve borçlanma işlemleri askıya alındı. Alınan önlem kararı sonrası Aave'nin yerel tokenı, Asya seansında yüzde 20 civarında bir değer kaybı yaşadı.
MEİR DOLEV: "KARA LİSTE ÖNLEMLERİ 100 MİLYON DOLARI KURTARDI"Saldırının boyutunun çok daha vahim bir noktaya ulaşmasının son anda engellendiği ortaya çıktı. Cyvers Teknik Başkanı Meir Dolev, saldırganın ikinci bir hamleyle 100 milyon doları daha ele geçirmeye çalıştığını ancak uygulanan kara liste önlemleri sayesinde bu girişimin dakikalar kala durdurulduğunu açıkladı. Kelp DAO ise sosyal medya üzerinden yaptığı bilgilendirmede, ana ağ ve Katman-2 üzerindeki tüm rsETH sözleşmelerinin durdurulduğunu ve soruşturmanın devam ettiğini belirtti.
2026 YILININ EN BÜYÜK DEFI İSTİSMARI KAYDEDİLDİGerçekleşen bu olay, 2026 takvim yılı içerisinde şimdiye kadar görülen en büyük merkeziyetsiz finans saldırısı olarak kayıtlara geçti. Mevcut veriler, Kelp DAO saldırısının, daha önce Solana ekosisteminde yer alan Drift projesinde yaşanan ihlali de geride bıraktığını gösteriyor. Uzmanlar, blokzinciri köprülerindeki güvenlik açıklarının ekosistem için temel bir tehdit olmaya devam ettiğini vurguluyor.