Alea Research uyardı: Petrol 105 dolara yaklaşırken DeFi’de 800 milyon dolarlık risk büyüyor

Piyasalarda peş peşe gelen rekorlar ilk bakışta güçlü bir tablo çizse de, perde arkasında likidite baskısı, güvenlik açıkları ve artan piyasa yoğunlaşması dikkat çekiyor. Alea Research’ün son raporuna göre hisse senetleri, emtia ve kripto paralardaki yükselişin altında daha kırılgan bir yapı oluşuyor. Raporda, sert yükselen petrol fiyatları, ABD borsalarındaki yeni zirveler ve DeFi tarafındaki güvenlik olayları birlikte değerlendirilerek görünürdeki iyimserliğin yapısal stresleri gizleyebileceği belirtildi.

Rapora göre küresel makro görünümde öne çıkan başlık yeniden ‘petrol fiyatları’ oldu. ABD ile İran arasındaki gerilimin sürdüğü ortamda Brent petrolün varil fiyatı 103 doları aşarak 105 dolara yaklaştı. Batı Teksas tipi ham petrol de 94 doların üzerinde işlem gördü. Dünya günlük petrol arzının yaklaşık yüzde 20’sinin geçtiği Hürmüz Boğazı’nda yaşanabilecek bir aksama, enflasyon, faiz ve büyüme üzerinde aynı anda baskı yaratabilecek önemli bir risk olarak öne çıktı.

Aynı dönemde S&P 500(SPX) ve Nasdaq 100(NDQ) yeni zirveler görse de, yükselişin kalitesi konusunda soru işaretleri arttı. Çünkü ralliyi ekonominin geneline yayılan bir alım dalgası değil, daha çok yapay zeka, yarı iletken ve büyük teknoloji şirketleri taşıdı. Alea Research’e göre bu tablo, endeksler yükselse bile piyasa genişliğinin daraldığını gösteriyor. Bu da olası bir dış şokta aşağı yönlü hareketlerin daha sert hissedilebileceği anlamına geliyor.

Geleneksel güvenli limanlardan altın ise jeopolitik gerginliğe rağmen beklenen ölçüde destek bulamadı. Fiyatlar son zirvelerinden geri çekilirken, güçlü dolar ve ‘uzun süre yüksek faiz’ beklentisi altının yükselişini sınırladı. Piyasanın jeopolitik riski doğrudan altın alımıyla değil, önce enerji fiyatları ve reel faiz baskısı üzerinden fiyatladığı değerlendirildi.

Kripto para piyasasında ise ‘güvenlik riski’ yeniden ana gündem maddelerinden biri haline geldi. Bu yıl şimdiye kadar Kelp’in rsETH saldırısı dahil toplam zararın 800 milyon dolara yaklaştığı ifade edildi. Rapora göre bu olay, DeFi ekosisteminin birbirinden bağımsız uygulamalardan değil, iç içe geçmiş bir bağımlılık zincirinden oluştuğunu bir kez daha gösterdi. DeFi’nin temel avantajlarından biri olan ‘kompozisyon kabiliyeti’, bir protokoldeki açığın diğer protokollere, teminat yapılarına, köprülere ve kredi piyasalarına hızla yayılabilmesi nedeniyle aynı zamanda ciddi bir kırılganlık yaratıyor.

Saldırının doğrudan nedeni olarak sahte bir zincirler arası mesaj gösterildi. Raporda, sorun kaynağının Aave, Eigen ya da LayerZero protokollerinin çekirdek yapısından çok Kelp tarafındaki güvenlik yapılandırması olduğu vurgulandı. 1-of-1 tipindeki tek doğrulayıcılı ağ ayarının, gerçek bir yakım işlemi olmadan 116 bin 500 rsETH serbest bırakılmasına güvenmesi saldırganın likidite çekebilmesine yol açtı. Bu durum, görece ‘düşük riskli’ kabul edilen Ethereum(ETH) tabanlı yeniden stake edilen varlıkların da tasarım ve işletim tercihleri nedeniyle büyük zararlara neden olabileceğini ortaya koydu.

Saldırganın, hack’ten yaklaşık 10 saat önce Tornado Cash üzerinden fon topladığı, Kelp’in ise yaklaşık 46 dakika sonra rsETH sözleşmesini durdurarak yeni girişimleri engellediği aktarıldı. Ancak bu müdahale ilk kaybı önlemeye yetmedi. Etki kısa sürede kredi protokollerine de yayıldı. Aave, zarar görmüş teminatla bağlantılı 200 milyon doların üzerinde Ethereum(ETH) ve Sarılmış Ethereum(WETH) borç riski taşıyordu. Sonrasında farklı zincirlerde rsETH ve ilişkili teminatların dondurulduğu belirtildi.

Aave çevresindeki tartışma ise yalnızca doğrudan hack zararıyla sınırlı kalmadı. Protokolün kendisi ihlal edilmemiş olsa da, köprü tabanlı likit yeniden stake tokenları için yüksek kredi-teminat oranı ve eMode uygulanmasının yapısal riski büyüttüğü eleştirileri yapıldı. rsETH teminatı için eMode oranının yüzde 93 seviyesine kadar çıkması, teminat değerinin sert şekilde bozulduğu bir senaryoda tasfiye mekanizmasından daha hızlı zarar yayılımı yaratabilecek bir yapı oluşturdu. Bu nedenle Aave, doğrudan ‘hacklenen’ bir protokolden çok likidite boşaltım kanalı olarak kullanıldı. Rapora göre bu durum, DeFi’de teminat tasarımlarının yalnızca sakin piyasa koşulları dikkate alınarak kurulmasının ne kadar riskli olduğunu gösterdi.

Buna karşılık Morpho, görece olumlu bir örnek olarak öne çıktı. İzole piyasa yapısı sayesinde saldırı sonrası ilgili varlığın teminat gösterildiği borçlanmalar daha sınırlı kaldı ve riskin diğer piyasalara yayılması önemli ölçüde frenlendi. Bu örnek, aynı DeFi ekosisteminde bile risk dağıtımına yönelik mimari tercihlerin kayıp boyutunu belirleyebildiğini gösterdi.

Bitcoin(BTC), aynı dönemde hisse senetlerindeki makro risk iştahı toparlanmasına benzer şekilde daha dirençli bir seyir izledi. Strategy’nin yaklaşık 2,54 milyar dolar harcayarak 34 bin 164 Bitcoin(BTC) daha satın aldığı, ABD spot ETF’lerine para girişinin de sürdüğü belirtildi. Buna karşın Ethereum(ETH), riskli varlıklara ilginin arttığı dönemde bile sınırlı bir yükseliş gösterebildi. Jeopolitik gelişmeler ve petrol fiyatlarına ilişkin manşetler yeniden baskı yaratınca kazançlarını hızla geri verdi. Solana(SOL) ise Ethereum(ETH)’a göre biraz daha iyi performans sergilese de net bir trend kırılımı oluşturamadı.

Altcoin ve türev piyasalarında Hyperliquid teması da dikkat çekti. 21Shares’in Hyperliquid ETP ürününe stake getirisi eklemesiyle birlikte proje, merkeziyetsiz borsa tabanlı perpetual piyasaların önemli oyuncularından biri olarak yeniden gündeme geldi. Aynı zamanda Kalshi ve Polymarket’in perpetual piyasaya girme niyetinin, tahmin piyasaları ile türev ürünler arasındaki çizgiyi bulanıklaştırdığı kaydedildi. Bu eğilimin, kripto piyasalarının yalnızca token alım satımından ibaret kalmayıp olay bazlı fiyatlama, makro değişkenler ve özel piyasa değerlemelerini içeren 24 saat açık kaldıraçlı yapılara doğru genişleyebileceğine işaret ettiği değerlendirildi.

Yapay zeka tarafında ise altyapı bağımlılığı ile güvenlik risklerinin birlikte büyüdüğü yorumu yapıldı. Amazon’un Anthropic’e büyük yatırım yaparken önümüzdeki yıllara yayılan işlem gücü talebini fiilen güvence altına alan bir sözleşme yapısı kurduğu belirtildi. Google’ın Gemini Enterprise ile çip, bulut, veri, güvenlik ve iş akışı çözümlerini kapsayan tam entegre stratejisini güçlendirdiği, OpenAI’ın da GPT-5.5 ve Codex ile yalnızca sohbet botu olmaktan çıkıp kurumsal iş otomasyonu alanına daha fazla yöneldiği aktarıldı. Ancak rapora göre bu yarış, verimlilik artışı kadar saldırı yüzeyinin genişlemesi, güvenlik kontrollerinin zayıflaması ve iş gücü tarafında belirsizlik gibi riskleri de beraberinde getiriyor.

Alea Research’ün vardığı sonuç net: Yeni zirveler ve güçlü anlatılar, piyasadaki temel sorunları ortadan kaldırmıyor. ‘Enerji fiyatları’, daralan borsa liderliği, DeFi teminat yapılarındaki kırılganlık ve yapay zekanın çift yönlü etkisi aynı uyarıya işaret ediyor. Görünürdeki yükselişten daha önemli olan unsurun, piyasadaki ‘son alıcının’ kim olduğu ve ilgili varlığın ne kadar yapısal kuyruk riski taşıdığı olduğu vurgulanıyor. Rapora göre iyi habere rağmen tepki veremeyen varlıklar, piyasanın riski önceden fiyatlamaya başladığının işareti olabilir. Bu nedenle yatırımcıların yüzeydeki iyimserlikten çok bilanço yapısına, güvenlik mimarisine ve likiditenin niteliğine odaklanması gerektiği ifade ediliyor.