Yüzde 43 düşüş: Aave(AAVE) TVL'si köprü saldırısından tam çıkamadı

Aave(AAVE) protokolündeki toplam kilitli değer ('TVL'), KelpDAO rsETH köprüsüne yönelik saldırının ardından hâlâ saldırı öncesi seviyesine dönemedi. Saldırı doğrudan Aave'nin kendi altyapısını hedef almasa da, borç verme protokolünün likiditesinde kalıcı bir iz bıraktı.

DefiLlama verilerine göre, bu ayın 19'u itibarıyla Aave'nin TVL'si yaklaşık 14,6 milyar dolar olarak görüldü. Protos'un haberine göre Aave'nin TVL'si 18 Nisan'daki saldırının ardından yüzde 43 geriledi. DefiLlama'nın güncel rakamı da saldırı öncesi seviyenin altında kalıyor.

Saldırı, Aave'nin akıllı kontratlarına yönelik bir ihlal değildi. Aave yönetişim forumunun 20 Nisan tarihli olay raporuna göre saldırgan, KelpDAO'nun LayerZero V2 üzerinden işleyen Unichain-Ethereum rsETH köprüsünü hedef alarak 116.500 rsETH'yi ele geçirdi ve bunun 89.567 rsETH'lik kısmını Aave'ye yatırdı. Raporda Aave'nin akıllı kontratlarının, oracle sisteminin ve tasfiye mekanizmasının tasarlandığı gibi çalıştığı belirtildi.

Saldırı, Kore saatiyle (KST) 19 Nisan sabahı 02.35'te gerçekleşti. Aave aynı gün saat 04.00 sularında rsETH ve wrsETH rezervlerini dondurarak yeni arz ve borçlanmayı engelledi; mevcut pozisyonlar ise geri ödeme ve tasfiyeye açık bırakıldı. 19-20 Nisan tarihlerinde WETH faiz modeli güncellemesi ve WETH dondurma işlemi de art arda uygulandı.

LayerZero'nun raporuna göre saldırının büyüklüğü yaklaşık 292 milyon dolar oldu. LayerZero, 20 Mayıs tarihli raporunda Mandiant, CrowdStrike ve bağımsız güvenlik araştırmacılarının saldırının arkasında Kuzey Kore bağlantılı 'TraderTraitor (UNC4899)' grubunu gördüğünü açıkladı. Rapor, tek doğrulayıcı yapısında hedef kontratın tek bir geçerli kanıtla rsETH'yi serbest bırakmasının sorunun kaynağı olduğuna dikkat çekti.

KelpDAO tarafının açıklaması farklıydı. CoinDesk'in haberine göre KelpDAO, LayerZero'nun varsayılan ayarlarını ve altyapı güven yapısını sorumlu tuttu. Sorumluluk tartışması bu noktada ikiye ayrıldı.

Köprü yapıları, farklı blok zincirleri arasında varlık transferini mümkün kılan mekanizmalardır. Kullanıcı bir zincirde varlığını kilitler, karşılığında başka bir zincirde eşdeğer varlık alır. Bu süreçte doğrulama yapısı sarsılırsa, varlık basımı ile geri ödemesi arasındaki denge bozulabilir.

Aave'nin yaşadığı şok, sorumluluk tartışmasından bağımsız olarak ortaya çıktı. Dış teminat varlığına duyulan güven sarsılınca yatırımcılar çekilmeye başladı, borç verme piyasasındaki likidite daraldı. TVL, protokole giren varlık miktarını gösterse de fiyat dalgalanmaları, yeni yatırımlar ve çekim akışlarını birlikte yansıtan bir gösterge.

Toparlanma süreci de devam etti. Aave Labs, Mayıs ayındaki geliştirme güncellemesinde 'DeFi United' kurtarma çalışmasının tasfiye, teminat geri kazanımı ve kilit kasa (lockbox) takviyesini kapsadığını açıkladı. Aynı belgeye göre Ethereum(ETH) ve Arbitrum(ARB) ağlarında saldırganın pozisyonları tasfiye edildi ve etkilenen dağıtım ortamlarındaki ETH likiditesi yeniden sağlandı.

rsETH'nin işleyiş durumu da başlangıçtaki dondurmadan kısmi normalleşme aşamasına geçti. Mayıs güncellemesine göre rsETH, Aave'nin Ethereum Core, Arbitrum, Base, Linea ve Mantle(MNT) piyasalarında yeniden kullanıma açıldı. Ancak operasyonel adımlarla TVL'deki toparlanma birbirinden bağımsız ilerledi.

Rakamlardaki toparlanma sınırlı kaldı. Protos, saldırının ardından Aave'nin TVL'sinin yüzde 43 azaldığını bildirdi. Güncel DefiLlama verileriyle karşılaştırıldığında Aave, büyük ölçekli DeFi borç verme protokolü konumunu korusa da likiditesi saldırı öncesi seviyenin gerisinde kalmaya devam ediyor.

TokenPost daha önce Nisan ayındaki rsETH olayının, borç verme piyasalarında risk yönetimi tartışmalarını büyüten bir arka plan olarak öne çıktığını aktarmıştı. O dönem Aave yönetişim forumu rsETH ve wrsETH piyasalarının donduğunu duyurmuş, sonraki raporlar 116.500 rsETH'nin çalındığını ve bunun 89.567 rsETH'lik kısmının Aave'ye teminat olarak yatırıldığını ortaya koymuştu.

Bu gelişme, DeFi'de TVL verisini okurken dikkatli olunması gereken bir örnek olarak duruyor. TVL büyük görünse bile teminat varlığına duyulan güven ve köprü doğrulama yapısı sarsıldığında şok, tüm borç verme piyasasına yayılabiliyor. Aave üzerindeki uzun vadeli etkinin boyutu, TVL'nin toparlanma hızı ve rsETH tasfiyesinin sonuçlarıyla netleşecek.