KelpDAO'nun 2.92 milyar dolarlık soygunu zincirleme tepkilere yol açtı: Aave'den çekilen fonlar 54 milyar doları aştı, borç verme pazarındaki riskler yeniden değerlendirilmelidir
BlockBeats Haberleri, 19 Nisan'da, çoklu zincir likidite teminat platformu KelpDAO bugün erken saatlerde bir saldırıya uğradı. Saldırgan, KelpDAO'nun LayerZero tabanlı köprüsünden 116,500 rsETH çıkardı, yaklaşık olarak 2.92 milyar dolar değerinde, 2026 yılına kadar DeFi alanında gerçekleşen en büyük olaydır. Yaklaşık 46 dakika sonra, KelpDAO bir yanıt verdi. Protokol acil durumda çoklu imzayı durdurdu, LRT likidite havuzu, çekme sözleşmesi, kehanet makinesi ve rsETH jetonunu içeren çekirdek bileşenleri dondurdu. Kelp, rsETH ile ilişkili anormal köprü faaliyetleri tespit ettiğini ve ana ağı ile birlikte çeşitli L2'lerde ilgili sözleşmeleri askıya aldığını, aynı zamanda LayerZero gibi platformlarla kök neden analizi yapmaya başladığını belirtti.
Saldırganın ardından gerçekleştirdiği iki kademeli saldırı da başarısız oldu, durdurma önlemleri daha fazla fon kaybını engelledi. Saldırgan, ek olarak 40,000 rsETH (yaklaşık 1 milyar dolar) çıkarmaya çalıştı, başarılı olsaydı, toplam zarar yaklaşık olarak 3.91 milyar dolara ulaşacaktı. Saldırgan hızla Aave, Compound, Euler, Fluid gibi borç verme protokollerinden borç alarak, birçok protokolün kötü borçlar oluşturmasına neden oldu. Aave yaklaşık 1.77 milyar dolar ile 1.96 milyar dolar arasında kötü borç oluşturdu, Compound yaklaşık 39.4 milyon dolar kötü borç oluşturdu, Euler yaklaşık 840,000 dolar kötü borç oluşturdu. Aave en büyük etkilenen oldu, V3 ve V4'te rsETH piyasalarını askıya aldığını belirtti ve olayın rsETH varlığı ile ilişkili olduğunu ve protokol akıllı sözleşmesi sorunu olmadığını belirtti. Aave, olaydan sonra oluşan borç durumunu değerlendirdiğini ve protokolün kötü borç oluşturması durumunda "boşluğu kapatma yollarını keşfedeceğini" belirtti.
KelpDAO saldırganı çalınan rsETH'in çoğunu ETH olarak ödünç almak için Aave'a teminat olarak yatırdı, küçük bir kısmı doğrudan ETH'ye çevrildi. Hacker, teminat ve satış aracılığıyla toplamda 106,466 ETH (yaklaşık 2.5 milyar dolar) elde etti. Kaçınma amaçlı olarak, 54 milyar doların üzerinde varlık, hacker'ın Aave'den acil çıkış yaptığı ve yasadışı olarak basılan rsETH ile büyük miktarlarda ETH aldığı durumdan sonra. Bu durum, Justin Sun'un 65,584 ETH (154 milyon dolar) geri almasını içeriyordu. Aave üzerindeki ETH'nin fonlama oranı bir ara %100'e kadar yükseldi.
Curve Kurucusu Michael Egorov, "Bu olay mevcut genel olarak benimsenen 'izole olmayan borç alma' modelinin getirdiği riski gösteriyor. Bu model iyi bir ölçeklenebilirliğe sahip olsa da daha yüksek bir riski beraberinde getirir, bu nedenle risk yönetimi hayati önem taşır. Aave v4'ün merkez ve kenar (hub and spoke) modeli, belki de yarı izole, daha güvenli bir yöne doğru atılmış bir adımdır." açıklamasında bulundu.
Şifreleme KOL'u benmo.eth, KelpDAO'nun rsETH hırsızlık olayının derin etkileri olduğunu belirterek açıklama yaptı. Aave'nin güvenlik "demiri" zedelendi ve merkezsizleştirilmiş borç verme pazarının riski tekrar balina gözünden kaçırılamaz hale geldi. Aave V4'ün modüler borç vermeyle birleşmesi muhtemelen geleceğin trendi olacak, ilgili dönüşüm süreci hızlanabilir. DeFi genişleme yolundan çıkacak, daha muhafazakar bir güvenlik moduna dönüşecek ve aynı zamanda Anthropic Mythos gibi AI destekli güvenlik tehditleriyle başa çıkmak için daha fazla çaba gerekecek.
Bankless'in kurucu ortağı Ryan Sean Adams, "Şifrenin hacker saldırısına maruz kalma sıklığının tarihsel olarak en yüksek seviyede olduğunu belirterek açıklama yaptı. Bence bunun yapay zekayla ilgisi var. Yapay zeka, hacker'lara 'karanlık süper güçler' veriyor. Savunma acilen ayak uydurmalı, artık zamanımız kalmadı." dedi.
