Merkeziyetsiz finans, son yılların en sert güven sarsıntılarından birini yaşıyor. KelpDAO'nun likit restaking ürünü rsETH'ye yönelik saldırıyla başlayan olay, tek bir protokolün kaybı olarak kalmadı. Birkaç saat içinde Aave'ye sıçradı, oradan tüm DeFi'ye yayıldı. Artık ortada bir hack haberinden çok, zincirler arası yapıların ve teminat mekanizmalarının sınavdan geçtiği geniş çaplı bir stres testi var.
KelpDAO'da ne oldu?
Olay 18 Nisan'da patladı. Saldırganlar, KelpDAO'nun likit restaking ürünü rsETH'yi hedef aldı ve yaklaşık 116 bin 500 rsETH'yi yani piyasa değeriyle 290 milyon dolar civarında bir varlığı cüzdanlarına aktardı. İlk incelemeler sorunu basit bir akıllı kontrat açığına bağlamıyor; zincirler arası doğrulama ve yapılandırma tarafındaki riskler de işin içinde. Tam da bu yüzden darbe KelpDAO'yla sınırlı kalmadı.
Saldırı neden Aave ve DeFi geneline yayıldı?
Kırılma noktası, rsETH'nin teminat olarak kullanıldığı yerlerde ortaya çıktı. Aave'de bu yapıya duyulan güven sarsılınca likidite alarmı çalmaya başladı. DeFi ekosisteminde 24 saat içinde 7 milyar dolarlık değer buharlaştı; Aave'den de milyarlarca dolarlık çıkış yaşandı. Bir noktadan sonra hareket artık teknik bir reaksiyon değil, kullanıcıların pozisyonlarını "önce ben çıkayım" refleksiyle kapattığı klasik bir güven kriziydi.
Justin Sun çıkışı paniği nasıl büyüttü?
Tedirginliği asıl yukarı çeken hamle Justin Sun'dan geldi. Sun, yaklaşık 150 milyon dolarlık ETH'yi çekerek piyasaya çok net bir sinyal verdi: büyük cüzdanlar çıkıyor. Bu görüntü bir anda "balinalar bile pozisyon kapatıyorsa biz neden duralım" psikolojisini tetikledi. Aave'deki baskı teknik bir likidite sorunu olmaktan çıktı, piyasanın sinir uçlarına dokunan psikolojik bir dalgaya dönüştü.
Şimdi hangi başlıklar izleniyor?
Dosya şimdi yeni bir aşamada. Arbitrum Security Council, saldırıyla bağlantılı olduğu belirtilen bir adresteki 30 bin 766 ETH'yi yani 71,5 milyon dolar civarında bir varlığı dondurdu. Bu, kaybın bir kısmının geri alınabileceği umudunu canlı tutuyor; ancak aynı zamanda "kriz anında yönetişim nereye kadar müdahale edebilir?" sorusunu yeniden masaya yatırıyor.
Bundan sonra piyasanın gözü dört başlıkta olacak. Dondurulan fonların ne kadarı geri dönecek? Aave ve benzeri protokoller risk parametrelerini sıkılaştıracak mı? Zincirler arası yapılardaki açıklar yeniden fiyatlanacak mı? Ve belki en önemlisi: restaking bağlantılı varlıklara duyulan iştah kalıcı olarak mı zayıfladı? Önümüzdeki günler, DeFi'nin bu darbeyi nasıl absorbe edeceğini gösterecek.