rsETH köprüsünü vuran exploit’in ardından, DeFi’den koordineli bir yanıt doğdu: KelpDAO için kurtarma stratejisi, kayıpları kullanıcılara yansıtmadan teminatları eski haline getirmeyi hedefliyor, ancak sistemin sürdürülebilirliği konusunda soru işaretleri devam ediyor.
Özel olarak, Aave liderliğindeki bir protokol koalisyonu, rsETH tokeninin tam teminatını yeniden sağlamak ve tüm ekosistem üzerindeki sonuçları yönetmek için ayrıntılı bir strateji açıkladı.
Summary
Köprü saldırısı sonrası kurtarma stratejisi: Teminatları yeniden tesis etmek ve KelpDAO’ya yardım etmek için Aave sahnede
Bir adım geri gidersek, olayın köprüdeki iletişim mekanizmasındaki bir güvenlik açığından kaynaklandığını hatırlayalım.
Sahte bir gelen mesaj, diğer zincirdeki tokenların karşılık gelen yakımı olmadan, 116.000’den fazla rsETH’nin Ethereum tarafında serbest bırakılmasını tetikledi.
Bu durum temel bir sorun yarattı: gerçek teminattan yoksun varlıkların oluşturulması. Değerin doğrudan alttaki teminatlara bağlı olduğu bir DeFi sisteminde, bu tür bir bozulma hızla yayılabilir.
Tehlikeye atılan tokenlar çeşitli cüzdanlara dağıtıldı ve lending platformlarında teminat olarak kullanıldı. Önemli bir kısmı hem Ethereum hem de Arbitrum üzerinde Aave’e gitti ve potansiyel olarak istikrarsız borç pozisyonları yarattı.
Zincirleme etki yaratan da tam olarak bu durum ve KelpDAO vakasını özellikle hassas kılıyor. Söz konusu olan yalnızca bir hırsızlık değil, tüm teminat sisteminin kirlenmesi.
Geçmiş yıllarda benzer exploit’ler çoğu zaman parçalı tepkilere yol açtı. Her protokol, zararı bireysel olarak sınırlamaya çalıştı ve sonuçlar her zaman etkili olmadı.
Bu kez ise daha koordineli bir yanıt görüldü. Bir çok protokollü koalisyonun ortaya çıkması, sektörün olgunlaştığının bir işareti olarak öne çıkıyor. Amaç, sorunu tek tek izole aktörler olarak değil, bir sistem olarak ele almak.
KelpDAO için plan, temel bir prensipten hareket ediyor: eksik teminatı, halihazırda mevcut ETH rezervleri üzerinden yeniden inşa etmek.
Pratikte koalisyon, kaybedilen değeri kademeli olarak yerine koymayı, ETH’yi rsETH’ye dönüştürmeyi ve tehlikeye giren lockbox’ı yeniden inşa etmeyi amaçlıyor.
Bu yaklaşım, kullanıcılar üzerinde anlık “haircut” gibi radikal çözümlere başvurmadan güveni yeniden tesis etmeyi hedefliyor.
Kontrollü tasfiyeler: hassas bir tercih
Stratejinin bir diğer ayağı, tehlikeye girmiş lending pozisyonlarının yönetimiyle ilgili. Zira tam olarak teminatlandırılmamış rsETH ile güvence altına alınmış bazı kredilerin, sistemik dengesizlikleri önlemek için çözülmesi gerekiyor.
Seçilen çözüm, kontrollü tasfiyeler. Ani ve ayrım gözetmeyen bir kapatma değil, piyasayı daha fazla istikrarsızlaştırmadan değer geri kazanmayı hedefleyen kademeli bir süreç.
Bu geçişi kolaylaştırmak için fiyat oracle’larında geçici değişiklikler öngörüldü. Teknik açıdan anlaşılabilir bir karar, ancak önemli soru işaretlerini de beraberinde getiriyor.
Bilindiği üzere oracle’lar, DeFi’nin en hassas bileşenlerinden biridir.
Acil bir durumu yönetmek için işleyişlerini geçici olarak değiştirmek pragmatik bir tercih olsa da, sistemin hâlâ tamamen otonom olmadığını ve manuel müdahalelere karşı bağışık bulunmadığını vurguluyor.
Kurtarma süreci boyunca, Ethereum, Arbitrum ve diğer bağlı zincirler de dahil olmak üzere birden fazla ağda çeşitli piyasalar askıya alındı. Bu, yeni pozisyonların açılmasını önlemek ve ilave manipülasyon riskini sınırlamak için yapıldı.
Bir yandan, askıya alma gerekli bir ihtiyat önlemi. Öte yandan, merkeziyetsiz finansın bir paradoksunu ortaya koyuyor.
Teoride bu sistemler her zaman aktif ve kesintilere dayanıklı olmalı. Pratikte ise kritik anlarda ekosistemi korumak için durduruluyorlar.
Ayrıca exploit, bilinen ama hâlâ çözülememiş bir konuyu yeniden gündeme taşıyor: cross-chain köprülerin güvenliği. Son yıllarda, kripto dünyasındaki en ciddi saldırıların birçoğu tam da bu sistemleri hedef aldı.
Köprüler, farklı blockchain’ler arasındaki bağlantıyı temsil ediyor, ancak aynı zamanda en zayıf noktalardan biri. Büyük miktarda değeri yönetiyorlar ve farklı ortamlar arasında durum senkronizasyonu yapmak zorundalar; bu da teknik karmaşıklığı artırıyor.
Dolayısıyla sektör, birlikte çalışabilirlik ve multichain vizyonuna odaklanmaya devam ettiği sürece, köprülere ilişkin risk yüksek kalacak.
Kayıpları kullanıcılara yansıtmama vaadi
Her halükarda, planın en ilginç unsurlarından biri, kayıpların kullanıcılar arasında dağıtılmasından kaçınma taahhüdüyle ilgili. Eğer tutulursa, DeFi’ye olan güveni güçlendirebilecek önemli bir söz.
Ancak bu tercih, daha geniş bir soruyu da gündeme getiriyor: faturayı gerçekte kim ödüyor? Eğer kayıplar dahili rezervler veya ilgili protokoller tarafından emiliyorsa, sistem dayanıklılık gösteriyor demektir.
Ne var ki bu rezervler yeterli olmazsa, maliyetin zaman içinde parametre değişiklikleri, getiri düşüşleri veya diğer telafi mekanizmaları yoluyla dolaylı olarak yeniden dağıtılması riski var.
Ayrıca KelpDAO vakasının, merkeziyetsiz finansın kurumsal meşruiyet arayışında olduğu bir döneme denk geldiğini de not etmek gerekir. Giderek daha fazla yatırımcı sektöre ilgiyle bakıyor, ancak daha fazla güvenlik ve istikrar da talep ediyor.
Bu krizin yönetimi bu nedenle önemli bir test niteliği taşıyor. Sadece KelpDAO veya Aave için değil, tüm ekosistem için.
Eğer plan işe yararsa, DeFi’nin karmaşık şokları çökmeden yönetebildiğini gösterecek. Aksi halde, yeni sorunlar ortaya çıkarsa, bu vaka sektörün yapısal kırılganlıklarının bir kanıtına dönüşme riski taşıyacak.
Sonuç olarak, önümüzdeki haftalar belirleyici olacak. Teminatın tamamen eski haline getirilmesi, tehlikeye girmiş pozisyonların kapatılması ve piyasaların yeniden açılması hassas aşamalar.
Her aşama hassasiyetle yürütülmeli, zira küçük hatalar bile gerilimleri yeniden tetikleyebilir.
