Kelp DAO, 292 Milyon Dolarlık Saldırının Ardından Chainlink CCIP’ye Geçiş Yapıyor

Merkeziyetsiz finans alanında faaliyet gösteren Kelp DAO, likit tekrar yatırılan token olan rsETH için altyapı değişikliğine gittiğini duyurdu. 5 Mayıs’ta yapılan açıklamada, daha önce LayerZero’nun OFT (Omnichain Fungible Token) standardıyla çalışan rsETH köprüsünün, Chainlink’in CCIP (Cross-Chain Interoperability Protocol) altyapısına taşınacağı belirtildi. Bu karar, 18 Nisan’da LayerZero altyapısının hedef alındığı büyük bir siber saldırının ardından alındı ve saldırıda Kelp DAO’dan 116.500 rsETH çalındığı kaydedildi.

Söz konusu saldırı, rsETH arzının yüzde 18’inin kaybına yol açtı. Blockchain analiz şirketi Chainalysis, saldırganların LayerZero Labs tarafından kontrol edilen iç ağ noktalarını ele geçirerek, DDoS yöntemiyle düğümlere yönlendirdiğini ve büyük miktarda tokenı sistem dışına çıkardığını aktardı. O dönemde köprünün güvenliği için yalnızca tek bir doğrulayıcı kullanılıyordu, bu da sahte imzaların karşı ağda tokenların serbest bırakılmasına sebep olmasına neden oldu.

LayerZero, bu saldırının ardından tek doğrulayıcı modelinin kendi standartlarına aykırı olduğunu öne sürdü. Ancak Kelp DAO, LayerZero ekibiyle yaptığı yazışmalarda, bu modelin kabul edildiğini gösteren ekran görüntüleri paylaştı. Kelp DAO, Telegram üzerinden yaptığı açıklamada, LayerZero ekibinin “varsayılan ayarların kullanılabilir” mesajlarının bulunduğunu belirtti.

Kelp DAO, güvenliği artırmak amacıyla Chainlink CCIP’ye geçiş yapma kararı aldığını duyurdu. Chainlink kurucu ortağı Sergey Nazarov’a göre, CCIP mimarisi, rakip köprülerden üç önemli noktada ayrılıyor: her işlem şeridi için bağımsız üç ayrı oracle ağı kullanılması, çekirdek protokolle birlikte çalışan ayrı bir risk yönetimi ağı bulunması ve bu ağların bağımsız ekiplerce farklı dillerde geliştirilmesi. Bu yapı sayesinde, bir bileşende yaşanan zafiyet diğer sistemlere sıçrayamıyor.

Chainlink CCIP, çeşitli blockchain ağları arasında güvenli transferler sağlarken, çok katmanlı doğrulama işlemleri ile benzer saldırıların önüne geçmeyi hedefliyor. Kelp DAO’nun LayerZero’dan ayrılarak CCIP’ye geçiş yapması, daha güvenli ve esnek bir altyapı oluşturulmasına olanak tanıyor.

LayerZero, yaşanan kayıpların ardından DeFi United kurtarma fonuna 10.000 ETH aktardı. Arbitrum Güvenlik Konseyi de saldırgan cüzdanlarında bulunan 30.766 ETH’yi dondurdu. Ancak bu fonların hukuki statüsü hala belirsizliğini koruyor. Kelp DAO, CCIP’ye geçişin yapısal bir çözüm sunduğunu vurgularken, LayerZero’da gelecekteki uygulamalarında çoklu doğrulayıcı modeline zorunlu geçiş başlattı. 2026’nın en büyük DeFi saldırısı olarak kayıtlara geçen bu olay, köprü güvenliğini ön plana çıkarıyor.