Kelp saldırısı: Aave üzerindeki etkisi ve DeFi için sistemik riskler

Tüm haberler

Editörlerin Seçtikleri

Kripto Haberleri

Finans Haberleri

Piyasa Görüşleri

Broker Haberleri

Regülatör haberleri

Eugene Komchuk

20.04.2026

Kelp saldırısı: Aave üzerindeki etkisi ve DeFi için sistemik riskler — Kelp nasıl hacklendi

Kelp protokolünün hacklenmesi, DeFi'de son zamanlarda yaşanan en büyük olaylardan biri oldu. Ancak sonuçları tek bir projenin çok ötesine geçti. Yüz milyonlarca dolar değerindeki açık, birbirine bağlı protokolleri etkiledi ve kripto piyasasının kilit oyuncularından biri olan Aave için ciddi sorunlara yol açtı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Kelp nasıl hacklendi

Kelp'e yönelik saldırı Cumartesi günü, saldırganın rsETH tokenini farklı ağlar arasında aktarmaktan sorumlu çapraz zincir köprüsündeki bir güvenlik açığından yararlanmasıyla gerçekleşti. The Block'a göre saldırgan 116.500 rsETH - toplam dolaşımdaki arzın yaklaşık %18'i ve kabaca 300 milyon dolar - çekmeyi başardı.

Loading...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Kelp ekibi hemen yanıt vermedi: ilk eylemler saldırıdan yaklaşık 46 dakika sonra geldi. Protokolün sözleşmeleri acilen duraklatıldı ve bu da daha fazla para çekme girişimini engelledi. Bunun etkili olduğu kanıtlandı - 40.000 rsETH veya yaklaşık 100 milyon dolar daha çekmeye çalışan iki müteakip işlem reddedildi.

Bunun ardından Kelp olayı resmi olarak doğruladı ve Ethereum ana ağında ve birkaç Layer-2 ağında rsETH işlemlerini askıya aldı. Aynı zamanda LayerZero, denetçiler ve harici güvenlik uzmanları da soruşturmaya katıldı.

Kelp ve rsETH nedir

Peki Kelp nedir? Likit bir yeniden alım protokolüdür. Kullanıcıların ETH ya da ilgili varlıkları yatırmasına ve karşılığında rsETH almasına olanak tanır. Bu token, sermayenin kilitlenmemesini sağlar: dayanak varlık geri alım sistemi içinde getiri üretmeye devam ederken diğer DeFi protokollerinde kullanılabilir.

Saldırı sırasında yaklaşık 630.000 rsETH dolaşımdaydı ve token Ethereum, Arbitrum, Base, Linea, Blast, Mantle ve Scroll dahil olmak üzere 20'den fazla ağa dağıtılmıştı. Bu geniş entegrasyon, olayı piyasa için özellikle hassas hale getirdi: rsETH yalnızca Kelp içinde değil, aynı zamanda diğer protokollerde de teminat, likidite ve finansal araç olarak kullanıldı.

Bu, son 12 ay içinde Kelp'in karıştığı ilk olay değil. Nisan 2025'te protokol, ücret sözleşmesindeki bir hatanın aşırı miktarda rsETH basılmasına neden olmasının ardından para yatırma ve çekme işlemlerini durdurmuştu. O dönemde ekip, kullanıcı fonlarının etkilenmediğini belirtmiştir.

Aave üzerindeki etkisi

Bu saldırının sonuçları çok daha önemliydi ve en büyük DeFi borç verme protokolü olan Aave 'yi doğrudan etkiledi. Saldırgan, çalınan rsETH'i Aave V3'te likidite ödünç almak için teminat olarak kullandı, özellikle de sarılmış Ether (wETH) şeklinde. Sonuç olarak platform, standart tasfiye mekanizmaları yoluyla geri alınamayan fonlar olan "kötü borç" olarak adlandırılan yaklaşık 195 milyon dolar biriktirdi.

Loading...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Sonuç olarak, kullanıcılar aktif olarak para çekmeye başladı. DeFiLlama'ya göre, Aave'nin kilitli toplam değeri (TVL) hafta sonu boyunca yaklaşık 26,4 milyar dolardan 17,7 milyar dolara düştü. Büyük oyuncular likiditeyi geri çekti: örneğin, MEXC borsası yaklaşık 431 milyon dolar çekerken, Abraxas Capital yaklaşık 392 milyon dolar çekti.

Aynı zamanda, Aave V3'teki USDT ve USDC stablecoin havuzları %100 kullanıma ulaştı. Bu, fonların çekilmesinin imkansız olduğu anlamına geliyor: Pazartesi sabahı itibariyle, 2,87 milyar dolarlık USDT havuzundan yalnızca yaklaşık 2.500 dolar çekilebildi. Protokol, riskin daha fazla yayılmasını önlemek için rsETH piyasalarının yanı sıra birden fazla ağdaki belirli wETH işlemlerini dondurdu.

DeFi'de domino etkisi

Kelp olayının ölçeği, DeFi 'nin nasıl yapılandırıldığıyla doğrudan bağlantılıdır. RsETH tokenı, teminat, likidite kaynağı ve alım satım stratejilerinin bir parçası olarak birden fazla hizmette kullanıldı. Analistlere göre, en az dokuz protokol bu varlığa doğrudan veya dolaylı olarak maruz kaldı ve saldırının ardından operasyonları duraklatmak zorunda kaldı.

Bu durum DeFi'nin temel bir özelliğini, yani protokollerin birbirine bağlılığını vurguluyor. Altyapıdaki tek bir arıza, bu durumda bir çapraz zincir köprüsü, likiditeden borç vermeye kadar ekosistemin birçok bölümünde sorunlara yol açtı. Bu karşılıklı bağımlılık, izole bir istismarı sistemik bir krize dönüştüren şeydir.

Sonuçta Kelp saldırısı yalnızca münferit bir olay değil, riskin tüm DeFi ekosistemine ne kadar hızlı yayılabileceğinin açık bir örneğiydi. Aynı varlığın birden fazla protokolde kullanılması sermaye verimliliğini artırır, ancak aynı zamanda piyasayı basamaklı arızalara karşı daha savunmasız hale getirir. Tek bir istismar bile likidite sıkıntısını, kötü borcu ve birkaç büyük oyuncu arasında güven kaybını tetikleyebilir.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?