KelpDAO saldırısı Aave’yi kilitledi: 3 milyar dolarlık zorunlu stablecoin borçlanması panik yarattı

KelpDAO saldırısının ardından DeFi kredi piyasalarına da sıçrayan ‘şok dalgası’, stablecoin likiditesini adeta ‘kilitledi’. Sadece bir gün içinde yaklaşık 3 milyar dolar (yaklaşık 4,417억 원) tutarında ‘anormal’ borçlanma yaşanmasının arkasında, sistemdeki ‘çekim yapılamama’ sorunu yatıyor.

18’inde (yerel saatle), KelpDAO’ya yönelik saldırının ardından Aave(AAVE) platformunda Tether(USDT) teminatlı kredilerde sert artış görüldü. Chaos Labs verilerine göre saldırı sonrası 24 saatlik dönemde yaklaşık 3 milyar dolar tutarında borçlanma gerçekleşti. Yüzeyde bu durum talep artışı gibi görünse de, gerçekte ‘kendi parasını teminat göstererek borç almak’ zorunda kalan kullanıcıların yarattığı anormal bir tablo söz konusu.

DeFi kredi protokollerinin işleyişinde ‘likidite’ merkezi bir role sahip. Aave(AAVE) gibi protokollerde kullanıcılar kripto para yatırarak faiz kazanıyor, başka kullanıcılar ise bu varlıkları teminat göstererek kredi alıyor. Bu modelin temel varsayımı, havuzda her an çekime hazır ‘yeterli likidite’ bulunması.

KelpDAO vakasında bu varsayım çöktü. Belirli varlık havuzlarında fonların %100’ünün krediye gitmesiyle ‘tam kullanım(100% utilization)’ seviyesine ulaşıldı. Bu noktada havuza para yatıranlar için ‘çekim düğmesi’ fiilen işlevsiz hale geliyor; sistemde para var ama hareket etmiyor.

Yarış kızışınca, önde davranan büyük yatırımcılar likiditeyi hızla sistemden çekerek tabloyu daha da kötüleştirdi. Justin Sun’ın da aralarında bulunduğu büyük cüzdanlar, kısa sürede milyarlarca dolarlık varlığı Aave’den çıkardı. Saatler içinde toplam 6 milyar doların üzerinde likidite buharlaştı ve hem USDT hem USDC havuzları fiilen ‘kilitli’ konuma geçti.

Bu zincirleme sürecin başlangıç noktası, KelpDAO’nun restaking token’ı olan ‘rsETH’ oldu. Saldırgan, köprü (bridge) altyapısındaki bir açığı kullanarak teminatsız şekilde yaklaşık 116,500 adet rsETH üretti. Bu miktar, token’ın toplam dolaşımdaki arzının yaklaşık %18’ine denk geliyor.

Saldırgan, değersiz hale gelmiş bu rsETH token’larını Aave(AAVE) gibi protokollere teminat olarak yatırdı. Ardından bu sahte teminat karşılığında gerçek değeri olan Ethereum(ETH) ve sarılı Ethereum(wETH) çekti. Yani sisteme ‘boş çek’ koyup, karşılığında ‘nakit’ almayı başardı.

Aave ekibi, riski sınırlamak için rsETH piyasasını dondurarak yeni işlemleri durdurdu. Ancak bu adım, sistemde çoktan oluşmuş olan ‘likidite boşluğunu’ geri alamadı. Havuzlarda kalan sağlıklı teminatlara karşılık, çekilebilir varlık miktarı hızla erimiş durumdaydı.

Likidite tükenince kullanıcılar bu kez radikal bir yola yöneldi: Doğrudan çıkış yapamayanlar, ellerindeki mevduatı teminat gösterip kredi çekerek sistemden ‘dolaylı çıkış’ deniyor.

USDT ve USDC havuzlarındaki mevduat sahipleri, teminat değerinin yaklaşık %75’ine kadar borçlanıp, çektikleri fonları diğer piyasalarda nakde çeviriyor. Bu sürecin bedeli ise yüksek. Birçok kullanıcı, varlığını sistemden çıkarabilmek için %10 ila %25 arasında zararı peşinen kabulleniyor. 1 dolarlık parayı fiilen 0,75 dolara tahliye etmek anlamına gelen bu tablo, panik ortamını daha da besliyor.

Spark protokolü strateji sorumlusu monetsupply.eth, “çekim yapılamaması nedeniyle USDT teminatlı kredi hacmi sadece bir günde 3 milyar dolar arttı” diyerek, ‘likidite yoksunluğunun ikincil piyasalarda da yan etkiler üretmeye başladığını’ vurguluyor.

Bu süreçte gerçekleşen borçlanmaların amacı ‘yatırım’ olmaktan çok ‘sistemdeki pozisyondan kaçış’ olarak öne çıkıyor. Kullanıcılar, zararı göze alarak da olsa mevduatlarını sistem dışına taşımaya odaklanmış durumda. Bu da Aave dışındaki stablecoin piyasalarına da baskı üreterek, USDC ve USDe havuzlarının da %100 kullanım seviyesine dayanmasına yol açtı.

Sonuç olarak KelpDAO saldırısı, DeFi mimarisindeki ‘likidite kırılganlığını’ bir kez daha gözler önüne serdi. ‘Merkeziyetsiz’ altyapıya dayanan bu sistemler, likidite çöktüğünde geleneksel finans piyasalarında görülen ‘zincirleme kriz’ dinamiklerinden kaçamıyor. Yüksek getiri ve esnek teminat modelleri, tek bir zayıf halka üzerinden tüm ekosisteme yayılabilen sistemik risklere kapı aralayabiliyor.