Aavebaşarıyla tamamlanmıştır.="../../data/liquidation.html"kalan rsETH pozisyonunun sahibi tarafındanKelp DAO saldırganı. Bu eylem, DeFi ekosistemini sarsan 292 milyon dolarlık suiistimalin ardından kurtarma planındaki kritik bir dönüm noktasını işaret ediyor.

Bu tasfiyeden elde edilen teminat, Recovery Guardian adında çoklu imza cüzdanına aktarılacaktır.

Bu cüzdan, Aave hizmet sağlayıcıları tarafından yürütülen koordineli bir yardım çabası olan DeFi United tarafından yönetilmektedir.

Fonlar, rsETH varlık desteklerini geri yüklemek ve etkilenen kullanıcıları tazmin etmek için kullanılacaktır.

Önemli Notlar

• Aave, Kelp DAO saldırganı tarafından tutulan kalan rsETH pozisyonunun tasfiyesini tamamladı. Teminat, DeFi United Recovery Guardian çok imzalı cüzdanına aktarılacak.

• DeFi United, 28 Nisan'daki saldırının ardından 320 milyon dolardan fazla destek sağlamayı başardı. Saldırgan, 116.500 teminatsız rsETH token'ı oluşturmak için bir LayerZero çapraz zincir köprü açığını kullandı; bu token'ların değeri 292 milyon dolardır.

• Likidasyon süreci Aave'nin yönetim sisteminden geçmesini gerektiriyordu. Topluluk, rsETH oracle fiyatını geçici olarak ayarlamak için bir öneriyi onayladı.

Güvenle ticaret yapın. Bitrue, güvenli ve güvenilir bir platformdur. kripto ticaret platformuBitcoin ve altcoinlerin alım, satım ve ticareti için.

Şimdi Kaydolun ve Ödülünüzü Alın

Aave, tüm ayarlanmış parametrelerin tasfiye tamamlandıktan sonra tamamen geri yükleneceğini doğruladı. Protokol, bu geçici yönetim eyleminden uzun vadeli bir etki beklemiyor.

Olay, 28 Nisan 2026'da başladı. Kuzey Kore ile bağlantılı olduğu bildirilen bir saldırgan, LayerZero tabanlı Kelp DAO sisteminde bir çapraz zincir köprü açığını kullandı.

Saldırgan, Ethereum ağında yaklaşık 116.500 desteklenmeyen rsETH token'ı sahte bir şekilde üretti. Bu token'lar, arkasında gerçek bir teminat bulunmadan oluşturuldu.

Sahte rsETH basıldıktan sonra, saldırgan tokenleri Aave ve Compound dahil olmak üzere borç verme protokollerine yatırdı. Ardından saldırgan, bu platformlardan ETH borç aldı ve nakde çevirdi.

Saldırının toplam kaybı yaklaşık 292 milyon dolara ulaştı ve bu da son aylarda en büyük DeFi istismarlarından biri haline getirdi.

Ayrıca oku:AAVE Nedir? Bilmeniz Gereken Bir Kripto Varlık Kredi Verme Platformu

DeFi United Kurtarma Çabaları

Saldırının ardından, DeFi topluluğu hasarı minimize etmek ve fonları kurtarmak için koordine edilmiş bir eylemde bulundu. Bu faaliyetleri organize etmek amacıyla DeFi United bir yardım çabası olarak kuruldu.

Grup, ilgili cüzdan adreslerini başarıyla dondurdu ve çalınan varlıkların önemli bir kısmını geri aldı. Bugüne kadar, DeFi United, ekosistemdeki çeşitli katılımcılardan 320 milyon doların üzerinde destek taahhüdü güvence altına aldı.

Recovery Guardian çoklu imza cüzdanı artık saldırgan pozisyonundan tasfiye edilen teminatı tutuyor. Bu cüzdan, topluluk tarafından onaylanan kurtarma planına göre fonları dağıtacaktır.

Ayrıca okuyun :AAVE'nizi Temin Edin | AAVE Staking Ödülleri Kazanın

LayerZero Köprü Açığı

Saldırı, LayerZero teknolojisi üzerine inşa edilen Kelp DAO tarafından işletilen bir çapraz zincir köprüsündeki bir zafiyeti kullandı. Çapraz zincir köprüleri, karmaşıklıkları ve büyük miktarda kilitlenmiş fon havuzları nedeniyle tarihsel olarak hackerlar için önemli bir hedef olmuştur.

Saldırgan, normal teminat gereksinimlerini atlatmayı başardı ve desteklenmeyen rsETH token'ları bastı.

Bu tür bir sömürü, farklı ağlar arasındaki güven varsayımlarının manipüle edildiği çapraz zincir köprü zayıflığı olarak bilinir.

Zafiyet keşfedildikten sonra, Arbitrum Güvenlik Konseyi, bazı ilgili fonların dondurulması için oy kullandı. Ancak, bu varlıklar şimdi Kuzey Kore ile bağlantılı tazminat taleplerine ilişkin davalarda takılı durumda.

Aave Yönetim Yanıtı

Aave'in saldırıya verdiği yanıt, acil durumları yönetmede merkeziyetsiz yönetişimin önemini gösterdi. Protokol tek taraflı hareket etmedi, bunun yerine yönetişim sürecinden geçti.

Topluluk, rsETH oracle fiyatını geçici olarak manipüle etmek için oy kullandı. Oracle fiyatları, borç verme pozisyonlarında kullanılan teminatın değerini belirler. Fiyatı aşağı doğru ayarlayarak, saldırganın pozisyonu teminatsız hale geldi.

Bir kez teminatsız hale geldiğinde, pozisyon Aave standart protokol kurallarına göre tasfiye için uygun hale geldi. Aave daha sonra tasfiyeyi normal mekanizmaları aracılığıyla tamamladı.

Bu yaklaşım, Aave'nin fonları kurtarmasını sağlarken protokol kurallarının bütünlüğünü korumasına olanak tanıdı. Ayrıca, DeFi protokollerinin acil kapatmalara başvurmadan saldırılara nasıl yanıt verebileceği konusunda bir emsâl oluşturdu.

Ayrıca okuyun : 2026'da Son Olaydan Sonra Hala Kullanımı Güvenli Mi?

Sonraki Ne Olacak

Son likidasyon tamamlandığında, odaklanan noktalar, etkilenen kullanıcılara geri kazanılan fonların dağıtımına yöneliyor. Recovery Guardian çoklu imza cüzdanı, DeFi United tarafından geliştirilen plana göre bu dağıtımı yönetecektir.

Tazminat sürecinin, taleplerin doğrulanması ve fonların tahsis edilmesi nedeniyle muhtemelen biraz zaman alması bekleniyor. Ancak, topluluk etkilenen kullanıcıları mümkün olan en fazla ölçüde tazmin etme taahhüdünde bulunmuştur.

Kuzey Kore ile bağlantılı fonlara ilişkin davalar devam etmektedir. Arbitrum Güvenlik Konseyi'nin bazı varlıkları dondurma kararı şu anda yasal süreçlerde itiraz edilmektedir.

Aave, tüm oracle parametreleri geri getirilerek normal işletimlerine dönmüştür. Protokol, geçici yönetim ayarlamasının uzun vadeli bir etkisi olmadığını belirtti.

Sonuç

Aave, Kelp DAO saldırgansının elindeki kalan rsETH pozisyonunun tasfiyesini tamamladı. Teminat, DeFi United Recovery Guardian çoklu imza cüzdanına aktarılacaktır. Bu fonlar, rsETH rezervini yeniden oluşturmak ve etkilenen kullanıcıları tazmin etmek için kullanılacaktır.

Tasfiye, rsETH oracle fiyatını geçici olarak ayarlayan bir Aave yönetişim oylaması sayesinde mümkün oldu. Tüm parametreler şimdi normale döndürüldü. DeFi United, kurtarma çabası için 320 milyon dolardan fazla destek sağladı.

Bu olay, 28 Nisan'da başlayan 292 milyon dolarlık saldırının üstesinden gelinmesinde son aşamalardan birini işaret ediyor.

Saldırgan, 116,500 desteklenmeyen rsETH token'ı basmak için LayerZero tabanlı bir çapraz zincir köprü zayıflığını kullandı.

Sıkça Sorulan Sorular (SSS)

Kelp DAO saldırısında ne oldu?

Bir saldırgan, 28 Nisan 2026'da bir LayerZero çok zincirli köprü açığını istismar ederek 116,500 teminatsız rsETH tokeni mintledi ve yaklaşık 292 milyon dolar değerinde ETH borçlandı.

Aave ne cevap verdi?

Aave yönetişimi, rsETH oracle fiyatını geçici olarak ayarlamayı oyladı. Bu, saldırganın pozisyonunu yetersiz teminatlı hâle getirdi ve tasfiyeyi tetikledi. Tasfiye şimdi tamamlandı.

DeFi United nedir?

DeFi United, Kelp DAO saldırısının ardından Aave hizmet sağlayıcıları tarafından yürütülen koordineli bir yardım çabasıdır. Grup, 320 milyon doların üzerinde destek sağlamıştır.

Etkilenen kullanıcılar nasıl tazmin edilecek?

Tasfiye edilen teminat, rsETH rezervini geri yüklemek ve etkilenen kullanıcıları tazmin etmek için fonları dağıtacak olan Recovery Guardian çoklu imza cüzdanına aktarılacaktır.

Saldırının arkasında kim vardı?

Saldırganın Kuzey Kore ile bağlantılı olduğu, birden fazla kaynağa göre bildirilmektedir. Bazı dondurulmuş fonlar, şimdi Kuzey Kore ile bağlantılı tazminat talepleriyle ilgili davalarda yer almaktadır.

Açıklama: Burada ifade edilen görüşler tamamen yazarın görüşleridir ve bu platformun görüşlerini yansıtmamaktadır. Bu platform ve bağlı kuruluşları, sağlanan bilgilerin doğruluğu veya uygunluğu için herhangi bir sorumluluk kabul etmemektedir. Bu bilgiler yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi olarak tasarlanmamıştır.