Aave ve Kelp, Saldırganın rsETH Varlıklarını Yakma Sürecini Başlattı

Aave ve Kelp, 12 Mayıs’ta Arbitrum ağında saldırgana ait rsETH tokenlarını yakarak kurtarma planının ilk aşamasını tamamladı. Bu adım, 18 Nisan’da gerçekleşen ve LayerZero köprüsündeki güvenlik açığını kullanan saldırının neden olduğu zararın giderilmesi açısından önemli bir gelişme oldu.

Saldırının Detayları

Nisan ayında yaşanan saldırıda, Kelp’in Unichain ile Ethereum arasındaki LayerZero destekli köprüsündeki bir güvenlik açığı tespit edildi. Bu açık sayesinde saldırgan, 116.500 adet karşılıksız rsETH üreterek bunları Ethereum’a taşıdı. Protokolün resmi raporuna göre, köprünün 1’e 1 doğrulayıcı modelinin bulunması, tek bir onayla zincirler arası transferlerin gerçekleşmesine olanak sağladı. Saldırgan, rsETH’nin kaynak zincirde yakıldığına dair sahte bir mesaj oluşturarak, Ethereum’da gerçek karşılığı olmayan yeni rsETH tokenları elde etti.

Elde edilen bu rsETH’ler, Aave V3 platformunda teminat olarak gösterilip, saldırgana 190 milyon ila 236 milyon dolar değerinde WETH ve wstETH borçlanma imkanı sağladı. Sonuç olarak, protokolden toplam 292 milyon dolarlık bir sızıntı meydana geldi ve sistemde karşılıksız rsETH’ler dolaşıma girdi.

Kurtarma Planı ve Koalisyonun Rolü

Saldırı sonrası, DeFi United isimli geniş bir koalisyon harekete geçti. Bu yapı, kullanıcı zararlarını sosyalize etmeden, rsETH’lerin yeniden teminatlandırılmasını hedefliyor. Lido, EtherFi, LayerZero, Golem, Ethena, Mantle ve Aave’nin kurucusu Stani Kulechov gibi önemli katkı sağlayıcıların desteğiyle toplamda 327 milyon doların üzerinde ETH taahhüdü toplandı.

Kurtarma sürecinin bir parçası olarak, saldırganın Aave üzerindeki dondurulan fonlarının tasfiyesi gerçekleştirildi. Protokolün DAO yapısında yapılan oylamada, 190 milyon adet ARB tokenı ile %90 oranında destek alınarak bu adım onaylandı. Ayrıca, ABD’de görev yapan Bölge Yargıcı Margaret Garnett’in 9 Mayıs’ta verdiği karar ile yaklaşık 30.765 ETH (yaklaşık 71 milyon dolar) Arbitrum Güvenlik Konseyi tarafından Aave’nin kontrolündeki cüzdana transfer edildi.

Gelecek Adımlar ve Piyasa Üzerindeki Etkisi

12 Mayıs’ta gerçekleştirilen yakma işlemiyle dolaşımdaki karşılıksız rsETH’lerin tamamı sistemden çıkarıldı. Önümüzdeki iki hafta boyunca, toplamda 117.132 rsETH’nin Aave Recovery Guardian ve Kelp Recovery Safe havuzlarından ana ağdaki LayerZero OFT adaptörüne kademeli olarak aktarılması planlanıyor.

Stani Kulechov, köprüdeki rsETH kilit kasasının tekrar doldurulmasının son adım olduğunu ve önümüzdeki 24 saat içinde rsETH’den ETH’ye çekim işlemlerinin başlayacağını belirtti. Piyasanın yeniden dengelenmesi bekleniyor.

Saldırı sonrası yaklaşık 10 milyar dolarlık çıkış gözlemlense de, Aave’nin toplam kilitli varlık değeri şu anda 15 milyar doların üzerinde. Ayrıca, WETH kredilerinde %93, USDT’de %92 ve USDC’de %91 kullanım oranları, çekim baskısının sona erdiğine işaret ediyor.

Bu kurtarma süreci, merkeziyetsiz finans dünyasındaki benzer olaylardan farklılık gösteriyor. Ronin Bridge saldırısında dış finansman ile telafi yapılırken, Euler Finance örneğinde saldırgan fonları geri iade etmişti. Oysa Aave ve Kelp, saldırganın teminatlarını izole ederek zincir üstünde likide etti ve koalisyonun sağladığı destekle rezervleri yeniden inşa etti. Ayrıca, ABD federal mahkemesinin müdahalesi ve fon aktarımında yasal onay sürecinden geçilmesi, bu olayın türünün ilk örneklerinden biri olmasını sağladı.