Kelp DAO saldırısı DeFi’de likidite şokunu tetikledi: Aave’den 6,2 milyar dolarlık çıkış

Kelp DAO(Kelp DAO) saldırısı, sadece tekil bir ‘해킹’ olayı olmaktan çıkıp tüm 디파이 ekosistemi için ‘유동성 위기’ sinyali olarak görülüyor. Yaklaşık 2억9,200만 달러(약 4,285억 원) büyüklüğündeki 익스플로잇, 이더리움(ETH) 리스테이킹 토큰u rsETH etrafında zincirleme bir likidite şoku yarattı. rsETH, stake edilmiş ETH üzerinde ‘likidite’ sağlamayı amaçlayan bir varlık türüydü ancak bu olayla birlikte 구조적 취약성 tartışmaları alevlendi.

Saldırı sonrası piyasa tepkisi sert oldu. 온체인 verilere göre 에이브(AAVE) başta olmak üzere 주요 디파이 protokollerinden büyük miktarda fon çekildi. 에이브 tarafında yaklaşık 62억 달arlık 순 çıkış yaşandı ve toplam 예치 varlıklar kısa sürede yüzde 23 geriledi. Bu sırada sadece doğrudan çekimler değil, ‘유동성 왜곡’ olarak nitelenen bir davranış da görüldü. Bazı kullanıcılar doğrudan çıkış yapamayınca 스테이블코인 borçlanarak pozisyonlarını fiilen tasfiye etti. Piyasa katılımcıları bu tabloyu ‘에이브 뱅크런’ olarak yorumladı. ‘yorum’ Bu tür davranışlar, geleneksel bankacılıktaki paniğe benzer şekilde, akıllı kontrat tabanlı protokollerde de toplu kaçış dinamiklerinin oluşabildiğini gösteriyor.

Veriler bu paniği destekliyor. 에이브 toplam kilitli varlık(TVL) değeri 18 Nisan’da 264억 달ardan iki gün içinde yaklaşık 200억 dolar seviyesine kadar düşerken, protokol tokeni fiyatı da yüzde 18’den fazla geriledi. Bu da saldırının tek bir projeyle sınırlı kalmadığını, sermaye güveni üzerinde geniş çaplı baskı yarattığını ortaya koydu.

Teknik inceleme ise olayın odak noktasının klasik anlamda bir ‘akıllı kontrat hack’i değil, 크로스체인 검증 구조su ve ‘설정 sorunları’ olduğunu gösterdi. Saldırganın, tekil imzayla onaylanan ‘단일 검증 서명’ yapısını istismar ederek yaklaşık 11만6,500 adet rsETH ürettiği, ardından bu sahte teminat üzerinden varlık kaçırdığı açıklandı. Yani temel problem, sistemin tamamen çökmüş olmasından ziyade, doğrulama mekanizmasının ‘aşırı basitleştirilmiş’ olmasıydı.

Birçok geliştirici, bu durumu ‘보안 하한선이 없는 설계’ ifadesiyle eleştirdi. 크로스체인 mesajların doğrulanmasından sorumlu DVN(탈중앙 검증 네트워크) yapısının pratikte tek bir 노드 üzerinden çalışabilmesi, saldırı yüzeyini genişleten temel zafiyet olarak gösterildi. Bazı yorumlarda bu durum, “güvenlik standardını kendi keyfine göre belirleyebilen 롤러코스터 işletilen 놀이공원” benzetmesiyle anlatıldı. ‘yorum’ Yani esneklik adına bırakılan ayar alanı, güvenlikte en zayıf halkaya dönüşmüş durumda.

Saldırının etkisi kısa sürede 디파이 geneline yayıldı. 에이브(AAVE), rsETH ile bağlantılı işlevleri askıya aldığını duyurdu. 리도(Lido) da belirli entegrasyon ve 연동 bileşenlerini geçici olarak durdurdu. Çok sayıda protokol, maruziyeti azaltmak için benzer ‘acil frene’ başvururken, rsETH arzının yaklaşık yüzde 18’ine denk gelen kısmın etkilenmesi piyasa tedirginliğini daha da büyüttü. Saldırganın 크로스체인 메시eleri manipüle ederek işlemleri ‘normal’ görünümlü hale getirmesi, kripto 브릿지 mimarisine duyulan güveni temelden sarstı.

Bu olay, olumsuz haberlerin üst üste geldiği bir döneme denk geldi. Ayın başında 솔라나(SOL) ekosistemindeki 드리프트(Drift) protokolü yaklaşık 2억8,500만 dolarlık bir saldırıya uğramış, farklı ağlardaki çok sayıda küçük ve orta ölçekli 디파이 projesi de art arda 익스플로잇 ve güvenlik ihlalleriyle sarsılmıştı. ‘yorum’ Zincir üstü finans büyüdükçe, hem ekonomik teşvikler hem de saldırı vektörleri daha karmaşık hale geliyor.

레이어제로(LayerZero Labs) tarafı, Kelp DAO ile birlikte olayın ayrıntılarını netleştirmek için kapsamlı bir inceleme yürüttüğünü ve ‘사후 보고서’ yayımlayacağını açıkladı. 켈프다오(Kelp DAO) ise etkilenen tüm sözleşmeleri geçici olarak durdurduğunu ve güvenlik denetimlerini genişlettiğini bildirdi. Uzmanlara göre bu saldırının ‘şifre kırma’ ya da doğrudan ‘kod açığı’ yerine yanlış veya zayıf ‘설정’ tercihlerinden kaynaklanması, sektöre ekstra uyarı niteliği taşıyor. Teknoloji doğru çalışsa bile, bileşenlerin nasıl bağlandığı ve nasıl doğrulandığı belirleyici hale geliyor.

Sonuç olarak bu olayın vermiş olduğu ‘메시지’ oldukça net: 디파이 altyapıları karmaşıklaştıkça, en büyük risk ‘설계 ve 설정’ katmanına kayıyor. 크로스체인 köprüler, DVN benzeri doğrulama ağları ve likidite havuzlarının birbirine bağlanma şekli yeniden masaya yatırılmak zorunda. Önümüzdeki dönemde, protokol ekipleri ve denetim firmalarının yalnızca kod güvenliğine değil, ‘konfigürasyon güvenliği’ne ve en kötü senaryolara dayanıklı tasarıma daha fazla odaklanması bekleniyor. Bu da 디파이 ekosistemi için kapsamlı bir ‘güvenlik mimarisi güncellemesi’ ihtiyacına işaret ediyor.