Bloomberg’in haberine göre, cumartesi günü bir cross-chain kripto köprüsünden yaklaşık 300 milyon dolar çalındı. Bu olay, 2026 yılının en büyük merkeziyetsiz finans (DeFi) saldırısı olarak kayıtlara geçti ve birçok DeFi platformunda kayıplara yol açtı.
Saldırgan, farklı blokzincirleri birbirine bağlayan LayerZero teknolojisiyle inşa edilen bir köprüyü hedef alarak, Kelp DAO tarafından ihraç edilen ve yeniden stake edilen Ether’i temsil eden yaklaşık 116.500 rsETH token’ını ele geçirdi.
Kelp DAO, X’te yaptığı açıklamada, “rsETH ile ilgili şüpheli cross-chain aktiviteleri tespit ettik. Soruşturma sürerken ana ağ ve çeşitli L2’lerde rsETH kontratlarını duraklattık.” ifadelerini kullandı.
rsETH, borç verme, alım-satım ve likidite platformlarında yaygın olarak kullanıldığı için, saldırının etkisi kısa sürede tek bir protokolün ötesine yayıldı. Güvenlik şirketi Cyvers, en az dokuz platformun etkilendiğini belirterek, “Bu sadece bir protokol açığı değil, aynı zamanda anında protokoller arası bir bulaşma olayı oldu.” dedi.
Birçok DeFi sistemi, aynı varlıkları teminat veya likidite olarak kullandığından, bir projedeki sorun diğerlerine de hızla yayılabiliyor. Cyvers CEO’su Deddy Lavid, “Bu tür olaylar, DeFi’daki birbirine bağlı sistemlerin risklerini net şekilde ortaya koyuyor. Artık sadece kontrat düzeyinde açıkları önlemek değil, entegre protokoller arasında bu tür olayların ne kadar hızlı yayılabileceğini anlamak da büyük bir zorluk.” değerlendirmesinde bulundu.
En büyük DeFi borç verme platformu Aave, daha fazla zararı önlemek için rsETH ile bağlantılı piyasaları dondurdu.
Cyvers Teknoloji Direktörü Meir Dolev, saldırının neredeyse daha büyük bir kayba yol açacağını, kara listeleme sayesinde ikinci bir girişimin engellendiğini ve protokolün üç dakika içinde ek 100 milyon dolar kaybetmekten kurtulduğunu söyledi.
Bu saldırı, daha önce Solana tabanlı Drift’e yapılan saldırıyı da geride bıraktı ve kripto sektörünün kırılgan bir döneminde gerçekleşti.
Bu içerik hazırlanırken faydalanılan kaynaklar: Seeking Alpha
