Kelp DAO rsETH'i Chainlink CCIP'ye taşıyor, suçlama oyunu sürüyor

Kelp DAO, Nisan ayındaki rsETH köprüsünden yapılan yaklaşık 116.500 rsETH (yaklaşık 292–293 milyon USD) çekimin ardından altyapısını LayerZero’nun OFT standardından Chainlink’in Cross‑Chain Interoperability Protocol (CCIP) standardına taşımaya başladığını duyurdu. Kelp, bu adımı “rsETH’in güvenliğini sağlamak” amacıyla attığını belirtirken, gelişme kamuoyu önünde yükselen sorumluluk tartışmasını alevlendirdi.

Olayın kendisi 18 Nisan’da gerçekleşti; saldırgan LayerZero tabanlı köprüyü hedefleyerek ana ağda 116.500 rsETH serbest bıraktı ve bu tokenları teminat göstererek Aave v3 üzerinden WETH/ETH borçlandı. Bloomberg, olayın DeFi ekosisteminde dalga etkisi yarattığını ve kaybın 2026’daki en büyük DeFi güvenlik olaylarından biri olduğunu bildirdi. LayerZero’nun 20 Nisan tarihli incelemesi saldırının RPC/node zehirlenmesi ve tek doğrulayıcı (1-of-1 DVN) konfigürasyonun kötüye kullanılmasına dayandığını savunurken, Kelp yayımladığı iletişim ekran görüntüleriyle söz konusu yapılandırmanın LayerZero tarafınca onaylandığını iddia etti.

Olay piyasada doğrudan likidite ve güven krizi yarattı; LayerZero ile entegre bazı uygulamalarda risk algısı tırmandı ve ZRO token fiyatında satış baskısı gözlemlendi. Aave başta olmak üzere bazı protokoller rsETH pozisyonlarını askıya aldı veya taramalara girdi; bunun sonucu olarak borç veren ve borç alan taraflarda kısa vadeli likidite sıkışmaları yaşandı. Bu kırılganlık, köprü ve çapraz zincir mesajlaşma altyapılarının sistemik önemini yeniden vurguladı.

Geniş çerçevede bu vak’a, çapraz zincir altyapılarında merkeziyet ve operasyonel risklerin nasıl zincirleme etki yaratabileceğini gösterdi. Bazı güvenlik analizleri saldırıyı Kuzey Kore bağlantılı Lazarus grubuna atfederken, LayerZero benzer 1/1 konfigürasyonları kullanan uygulamalara dair uyarılarını sertleştirdi ve çoklu doğrulayıcı modellerine geçiş çağrısı yaptı. Kelp ise CCIP’ye geçişin, çoklu bağımsız doğrulayıcı ağı sayesinde benzer bir tek nokta hatası riskini azaltacağını savunuyor.

Analistler, Kelp DAO’nin CCIP’ye geçişinin teknik olarak tek doğrulayıcıdan kaynaklanan zaafiyeti azaltabileceğini ancak iddiaların mahiyeti ve sorumluluk dağılımı netleşmeden piyasanın temkinli kalacağını belirtiyor. Uzun vadede çapraz zincir uygulamalarının altyapı standartlarında sıkılaşma, sigorta/teminat modellerinde yeniden düzenleme ve entegrasyon öncesi due‑diligence uygulamalarının yaygınlaşması bekleniyor. Kelp ve LayerZero arasındaki inceleme raporları ve üçüncü taraf denetimlerinin kamuya açıklanması yatırımcı güvenini geri getirecek ana unsur olarak görülüyor.