LayerZero, KelpDAO rsETH saldırısını ‘izole olay’ ilan etti; Aave(AAVE) köprü riskleri nedeniyle dondurmaları sürdürüyor

레이어제로, KelpDAO rsETH saldırısını ‘izole olay’ olarak niteledi… Aave çekim kısıtını sürdürüyor

LayerZero(레이어제로), KelpDAO(켈프다오) üzerinde gerçekleşen yaklaşık 290 milyon dolarlık rsETH saldırısının kendi protokolündeki bir açık nedeniyle değil, ‘tekil DVN’ yapılandırmasından kaynaklandığını açıkladı. Aave(AAVE) ise rsETH ve bazı teminat varlıkların *güvenli* olduğunu teyit etse de, *ihtiyatlı yaklaşım* gerekçesiyle bazı piyasaları dondurulmuş durumda tutuyor.

20’sinde (yerel saatle), LayerZero’nun açıklamasına göre saldırı, rsETH’nin özel yapılandırmasını hedef aldı ve LayerZero’nun işlettiği genel protokole yayılmadı. Şirket, “saldırı tamamen KelpDAO’nun rsETH konfigürasyonuna ‘izole’ kaldı” derken, “başka varlıklara veya uygulamalara bulaşma yok” ifadesini kullandı. Temelde sorun, rsETH’nin çoklu doğrulayıcı yapısı yerine yalnızca LayerZero Labs’ın çalıştığı ‘1-of-1 DVN’ modeline dayanmasıydı.

LayerZero, saldırganların DVN katmanını doğrudan ele geçirmediğini, bunun yerine alttaki RPC altyapısını kirleterek bazı düğümleri *kötü niyetli* hâle getirip mesaj sahteciliği denediğini belirtti. Şirket, bu girişimi *devlet destekli olma ihtimali yüksek, sofistike bir operasyon* olarak görüyor ve Lazarus Group ile bağlantılı olduğu bilinen TraderTraitor(트레이더트레이터) yapılanmasına da atıfta bulunuyor. Ancak LayerZero’ya göre, *zararın büyümesinin asıl nedeni* yine uygulama tarafındaki tasarım tercihleri oldu.

Aave, X üzerinden yaptığı paylaşımda Ethereum(ETH) ana ağındaki rsETH teminatının ‘tamamen teminatlandırılmış’ durumda olduğunu duyurdu. Buna rağmen, *güvenlik tedbirleri* kapsamında Aave V3 ve V4 protokollerinde rsETH için uygulanan dondurma kararının süreceğini bildirdi. Ethereum, Arbitrum(ARB), Base, Mantle(MNT) ve Linea(LINEA) üzerindeki WETH varlıkları da denetimler tamamlanana kadar kilitli kalacak. Piyasadaki yorumlara göre, bu adım *LayerZero bağlantılı tüm varlıklara yönelik genel bir güven krizi* yaratmaktan çok, *“hangi köprü yapısının kullanıldığı”* sorusunu yeniden gündeme taşıdı ve çapraz zincir güvenliğinde mimari seçimin kritik olduğu mesajını öne çıkardı.

Şu anda kripto varlıkların toplam piyasa değeri yaklaşık 2,5 trilyon dolar seviyesinde. Etki *sistemik* bir şoka dönüşmedi; ancak bu olay, *tekil doğrulayıcı yapılarının* bıraktığı zafiyetleri ve *cross-chain güvenlik standartlarının* yeniden gözden geçirilmesi gerekliliğini bir kez daha ortaya koydu.