Kelp DAO $292M Saldırısı: Devlet Destekli RPC Saldırısı DeFi Oracle Yeniden Düşünülmesini Zorunlu Kıldı — Kaldıraç Kaskad Riski Haritalandı

Olay Özeti

Chainalysis, Galaxy Research ve HyperNative'a göre, Kelp DAO 18 Nisan 2026 tarihinde UTC 17:35'te (Ethereum blok 24,908,285) $292M'lik bir saldırıya uğradı. Lazarus Grubu'nun TraderTraitor alt birimi — 1 Nisan'daki Drift saldırısına ( $285M) atfedilen aynı aktörler — 2-of-3 LayerZero RPC düğümlerini ele geçirdi, Unichain'de hayali rsETH yakım verilerini sahte olarak üretti ve Kelp'in kritik şekilde yanlış yapılandırılmış 1-of-1 DVN ayarını istismar etti. Sonuç olarak: Kelp'in saklama hesabından saldırgana 116,500 rsETH ($292M) serbest bırakıldı.

QuillAudits ve SigIntZero tarafından bildirildiği gibi, bu bir akıllı sözleşme hatası değildi — DeFi'nin gözlem katmanına yönelik bir devlet altyapı savaşıydı. Saldırgan, karşılıksız rsETH'yi Aave V3'te teminat olarak kullanarak $266M ETH ödünç aldı ve bu durum $123M'lik Aave likidasyon kaskadını tetikledi ve Compound'ın rsETH piyasalarını tamamen durdurmasına neden oldu. 20'den fazla L2 üzerinde toplam TVL yıkımı $6B'a ulaştı.

Bu olay, 2026'da zaten devam eden DeFi yapısal resetini doğrudan hızlandırıyor ve cross-chain altyapı güvenliği için kritik sorular ortaya koyuyor.

Kaldıraç Etkisi Analizi

Buradaki likidasyon mekanikleri, kaldıraçın istismar bulaşıcılığını nasıl artırdığını gösteren bir ustalık sınıfıdır. Aave, rsETH oracle'ını manuel olarak yeniden fiyatlandırdığında, rsETH teminatı kullanan pozisyonlar anında yetersiz teminatlı hale geldi — giriş fiyatına bakılmaksızın. Diyelim ki CoinUnited.io'da 50x uzun ETH vadeli işlem açmış bir yatırımcı, $266M değerinde zorunlu ETH arzının aynı anda piyasaya sürülmesinden dolayı dolaylı baskı ile karşılaşır.

AAVE token vadeli işlem yatırımcıları için: acil durum oracle müdahalesi, bir düzenleyici ve yönetim öncesi teşkil ediyor. AAVE üzerinde 20x'in üzerindeki yüksek kaldıraçlı uzunlar, protokol güveninin yeniden fiyatlandırılmaya devam etmesiyle birlikte artan volatilite riskiyle karşı karşıya kalıyor. CoinUnited.io üzerindeki fonlama oranlarını izleyin — AAVE/ETH vadeli işlemlerinde negatif fonlama, piyasa eğiliminin kesin bir şekilde ayı yönünde değiştiğini doğrulayacaktır.

Daha geniş kaldıraç riski: rsETH gibi yeniden staking edilen tokenlar, 20'den fazla zincir boyunca teminat olarak yerleştirilmiştir. Bu, Arbitrum tabanlı, donmuş rsETH likiditesi ile teminatlandırılmış pozisyonlarda marj çağrılarıyla karşılaşan ikinci düzey likidasyon kaskatlarını oluşturur. LRT ile bağlantılı herhangi bir varlık üzerindeki pozisyon boyutlandırması, tam bulaşma haritalanana kadar yüksek risk olarak değerlendirilmelidir. Kötü borç çözümlerinin tipik olarak nasıl gerçekleştiği hakkında daha fazla bilgi için DeFi protokolü istismarları kılavuzumuzu inceleyin.

Pazarlar Arası Etki

ETH: Piyasaya giren $266M'lik borçlanmış ETH'den doğrudan bir ayı baskısı mevcut. Ethereum kısa vadeli arz fazlalığıyla karşı karşıya; zorunlu satışların, öncesi istismar seviyelerinin altında bir Adil Değer Açığı oluşturup oluşturmadığını izleyin.

AAVE/COMP: Her iki protokol de yönetişim ve güven engelleriyle karşı karşıya. Aave'nin manuel oracle müdahalesi — etkili olsa da — DeFi değerlemelerini destekleyen "güvensiz" anlatısını zayıflatıyor. AAVE vadeli işlem yatırımcıları, artan volatiliteyi dikkate almalıdır.

USDC/Stabilcoinler: 20'den fazla L2 üzerinde donmuş rsETH likiditesi, yatırımcıların düşük likidite teminatı LRT'lerden stabil varlıklara dönerken yerel USDC talep zirveleri oluşturmasına neden oluyor. Bu, stabilcoin kurumsal inşası tezi ile tutarlıdır.

LINK (Chainlink): Dikkat çekici bir şekilde, Solv Protokolü'nün LayerZero'dan Chainlink CCIP'ye $700M'lik tokenize Bitcoin göçü, yapısal bir oracle sağlayıcı rotasyonunu işaret ediyor — bu da LINK için varsayılan çoklu-DVN alternatifi olarak doğrudan olumlu bir durum yaratıyor.

Bu olayın doğrudan döviz veya hisse senedi taşması sınırlıdır, ancak artan kripto devlet destekli hack faaliyetleri, küresel olarak düzenleyici müdahale riskini yükseltmektedir.

Ticaret Hususları

İzlenecek ana seviyeler: rsETH'nin ETH'ye olan ayrılığı, ana stres göstergesidir — 0.95 ETH paritesi üzerindeki herhangi bir toparlanma, likidasyon kaskadının tükendiğini gösterir. ETH için, $266M'lik arz fazlalığı, istismar öncesi fiyat seviyelerinde dirence neden olur; hacim onaylı bir yeniden kazanım, piyasa emilimini gösterecektir. LayerZero'nun politika düzeltmesi (çoklu-DVN konfigürasyonlarını zorunlu hale getirmek) potansiyel bir toparlanma katalizörü olabilir — ancak pozisyon almadan önce zincir üzerinde doğrulama gerektirir.

Risk faktörleri: Lazarus Grubu'nun üst üste gelen saldırıları (Drift 1 Nisan, Kelp 18 Nisan) aktif bir kampanyayı öneriyor. Denetlenmemiş DVN konfigürasyonlarıyla LayerZero kullanan herhangi bir protokol, LayerZero olay sonrası doğrulama yayımlanana kadar yüksek risk olarak değerlendirilmelidir. Yönlü pozisyon eklemeden önce ETH ve AAVE vadeli işlemlerindeki açık pozisyonları kontrol edin.

CoinUnited.io'da Solv Protokolü Ticaretini Yapın

2000 kat kaldıraçla SOLV Ticaretine Başlayın  | Ücretsiz Hesap Oluşturun