Kelp DAO Hack’inde 175 Milyon Dolarlık Ethereum Taşındı: DeFi’de Kara Para Aklama Endişesi Büyüyor

‘켈프 DAO’ hack’lenen fonlar taşınmaya başladı…‘aklama’ süreci hızlanıyor mu?

13’ünde (yerel saatle), Cointelegraph’e göre yaklaşık 290 milyon dolar büyüklüğündeki ‘Kelp DAO’ hack’ini gerçekleştiren saldırgan, çaldığı Ethereum(ETH) varlıklarını yeni oluşturulan cüzdanlara taşımaya başladı. Bu adım, fonların *aklama* sürecinin hız kazandığı şeklinde yorumlanıyor.

Saldırganla bağlantılı olduğu işaretlenen cüzdan, yalnızca salı günü içinde yaklaşık 75.700 Ethereum(ETH) – yaklaşık 175 milyon dolar – transfer etti. Bu miktarın 25.000 ETH’si tek bir yeni adrese, kalan 50.700 ETH ve 0,7 ETH ise başka bir yeni cüzdana gönderildi. Güncel kurla bu transferlerin toplam büyüklüğü yaklaşık 258,4 milyar won’a denk geliyor.

Blokzincir analisti ZachXBT, Telegram üzerinden söz konusu fonların THORChain ve Umbra üzerinden hareket etmeye başladığını açıkladı. Analist, THORChain üzerinden gerçekleştirilen 3 işlemde yaklaşık 1,5 milyon dolar, Umbra üzerinden ise yaklaşık 78.000 dolar tutarında transfer tespit ettiğini belirtti.

Hack, geçtiğimiz cumartesi Kelp DAO’nun LayerZero tabanlı rsETH köprüsünden yaklaşık 116.500 restaking Ethereum(rsETH)’nin çekilmesiyle ortaya çıktı. O anki fiyatlarla çalınan varlıkların değeri 290–293 milyon dolar aralığındaydı. LayerZero, Kelp DAO’nun tek bir doğrulama yoluna bağımlı 1/1 “merkezîyetsiz doğrulayıcı ağı (DVN)” yapısını tercih etmesi nedeniyle sistemde *tekil hata noktası* oluştuğunu vurguladı ‘yorum: Bu yapı, köprü saldırılarına zemin hazırlayan temel mimari risklerden biri olarak öne çıkarılıyor’.

DeFi genelinde zincirleme etki

Fon hareketi, Arbitrum(ARB) ekosisteminin acil önlem kapsamında 30.766 Ethereum(ETH)’yi dondurmasının hemen ardından geldi. Arbitrum, 12 kişiden oluşan güvenlik komitesinin hack’le bağlantılı fonları bir ‘geçici dondurma cüzdanı’na aktardığını açıkladı. Bu cüzdana erişim yalnızca Arbitrum yönetişim mekanizması üzerinden sağlanabiliyor.

Saldırının etkisi Aave(AAVE) başta olmak üzere diğer DeFi protokollerine de yayıldı. Saldırgan, çaldığı varlıkları teminat olarak kullanıp borçlanma işlemleri açtı. Aave’nin ilk hesaplamalarına göre potansiyel zarar yaklaşık 195 milyon dolar seviyesindeydi. Protokol, pazartesi yayımladığı raporda oluşan *kötü borç* miktarının 123,7 milyon ila 230,1 milyon dolar arasında değişebileceğini bildirdi.

Fonların merkezi bir saklama yapısı olmayan, tam anlamıyla *merkezîyetsiz ve gözetimsiz* protokoller üzerinden hareket etmeye başlaması, hem iz sürmeyi hem de olası geri alım süreçlerini zorlaştırıyor. Özellikle THORChain’in geleneksel müşteri tanı (KYC) prosedürleri talep etmemesi, fon akışının daha karmaşık bir hal almasına neden oluyor.

Piyasada, 2025’te yaşanan Bybit hack’inde olduğu gibi saldırı fonlarının hızla Bitcoin(BTC) ve diğer varlıklara dağıtılabileceği endişesi öne çıkıyor. O dönemde çalınan Ethereum’ların önemli bir kısmı yine THORChain üzerinden hareket ettirilmişti. Benzer bir rota izlenmesi durumunda DeFi ekosistemi genelinde fonların izlenmesi ve geri kazanımı çok daha zorlaşabilir ‘yorum: Zincirler arası likidite köprüleri, saldırganlar için halen en etkili karartma araçları arasında görülüyor’.

Bu arada Aave, salı günü Ethereum Core V3 piyasasında Wrapped Ethereum(WETH) mevduatlarını yeniden açtı. Ancak Ethereum Prime, Arbitrum, Base, Mantle ve Linea ağlarındaki WETH rezervleri halen dondurulmuş durumda.

Likidite tarafında da baskı arttı. CryptoQuant araştırma direktörü Julio Moreno, salı günü X üzerinden yaptığı paylaşımda Aave üzerindeki USDt(USDT) borçlanma faizinin %3’ten %14’e sıçrayarak 2024 Aralık’tan bu yana görülen en yüksek seviyeye çıktığını belirtti. DeFi genelindeki güvensizlik artarken, Aave’nin toplam kilitli varlık (TVL) değeri hack sonrasında yaklaşık 10 milyar dolar azalarak 16,4 milyar dolara geriledi.

Son gelişmeler, basit bir hack olayının ötesine geçerek DeFi altyapısındaki *yapısal zayıflıkları* ve artan *kara para aklama risklerini* yeniden gündeme taşıyor. Uzmanlara göre saldırı fonlarının hareket hızı ve zincir üzeri izlenebilirliği, önümüzdeki dönemde kayıpların ne kadarının geri alınabileceğini belirleyecek temel faktörler olacak.