Kelp DAO, 293 Milyon Dolarlık Hack Sonrası rsETH Kurtarma Sürecini Tamamladı: DeFi Güveni Hâlâ Kırılgan

Kelp DAO, nisan ayında yaşanan 293 milyon dolarlık dev hack saldırısının ardından ‘rsETH’ token’ının *tam teknik kurtarma sürecini* tamamladığını duyurdu. Kuzey Kore bağlantılı Lazarus Group tarafından gerçekleştirilen saldırı, yalnızca Kelp DAO’yu değil, özellikle AAVE ekosistemi üzerinden tüm *DeFi* piyasasında ciddi bir belirsizlik yaratmıştı. Yaklaşık 5 hafta süren operasyonel toparlanma sürecinin bitmesiyle, ‘rsETH’ tarafındaki kritik riskler büyük ölçüde giderilmiş görünüyor.

26’sında (yerel saatle) açıklama yapan Kelp DAO, son parti olan 20.373,7 adet Kelp DAO restaking ether(rsETH) varlığını, zincirler arası transferlerden sorumlu olan LayerZero akıllı sözleşmesine aktardığını bildirdi. Bu sözleşme, rsETH için ‘kilitleme’, ‘basım (mint)’, ‘yakım (burn)’ ve ‘kilit açma’ süreçlerini yönetiyor. Proje ekibi, “rsETH kurtarma planının operasyonel kısmı tamamlandı” ifadesini kullandı. Bu kurtarma planına, ‘DeFi United’ girişimi altında bir araya gelen çok sayıda kripto projesi de mali destek sağladı.

Saldırı, tek bir protokol vakasının ötesine geçti. Çalınan 116.500 adet rsETH, AAVE borç verme platformunda teminat olarak kullanılıyordu ve bu varlıkların bir anda ‘kayıp’ sayılmasıyla devasa bir ‘batık kredi’ havuzu oluştu. Bu süreçte yaklaşık 190 milyon dolarlık zarar ortaya çıktı. Ardından AAVE’den yoğun çekimler yaşandı ve *DeFi* ekosistemindeki protokoller arası bağların oluşturduğu ‘bulaşma riski’ yeniden gündemin merkezine oturdu.

Kelp DAO’ya yönelik bu saldırı, nisan ayı boyunca kayda geçen 25 kripto hack vakasından sadece biri olsa da, büyüklüğüyle öne çıktı. Aynı ayın toplam kaybı 630 milyon dolara ulaştı. Bu rakam, 2025 Şubat’ta borsa Bybit(Bybit) üzerinde gerçekleşen ve 1,5 milyar dolarlık fonun çalındığı saldırıdan bu yana görülen ‘en yüksek aylık kayıp’ seviyesini işaret ediyor.

Kurtarma süreci, birkaç aşamaya bölünerek yürütüldü. İlk 25.000 adet rsETH transferi 13 Mayıs’ta tamamlandı ve bu sayede Ethereum(ETH) ana ağı ile çeşitli Layer-2 ağları arasındaki köprüleme işlemleri yeniden açıldı. Kelp DAO, ertesi gün çekimleri tekrar aktif etti. Projeden yapılan açıklamaya göre, şu anda rsETH için basım, iade (redeem) ve ödül dağıtım mekanizmaları normal şekilde çalışıyor.

Buna karşın, AAVE tarafındaki toparlanma hala ‘sınırlı’. DeFiLlama verilerine göre AAVE’nin toplam kilitli varlık (TVL) büyüklüğü, saldırı öncesinde 26,4 milyar dolar seviyesindeyken, sonrasında 14 milyar doların altına kadar düştü. O tarihten bu yana TVL, 13,9–15,1 milyar dolar bandında yatay seyrediyor. Fon çıkışları durmuş olsa da, platform henüz saldırı öncesi sermaye seviyesine ulaşabilmiş değil.

Bu olay, ‘restaking’, borç verme ve ‘cross-chain’ altyapılarının sıkı şekilde birbirine bağlandığı *DeFi* mimarisinde, tek bir zayıf noktanın sistem geneline nasıl yayılabildiğini net bir biçimde gösteriyor. rsETH kurtarma süreci tamamlanmış olsa bile, piyasada oluşan güven erozyonunun, önümüzdeki dönemde AAVE başta olmak üzere büyük *DeFi* protokollerinin geneli üzerinde ‘kalıcı bir iz’ bırakması bekleniyor. ‘yorum: Haber, DeFi’deki yapısal risklere ve protokoller arası bağımlılığın büyüklüğüne işaret ederek, benzer olaylara karşı denetim ve güvenlik talebinin artabileceğini ima ediyor.’