Dört ay önce, bir saldırgan tek bir zincirler arası mesajı sahte olarak oluşturdu ve 292 milyon dolarlık çalıntı kriptoyla ortadan kayboldu. Bugün, o tek istismar 15 milyar dolarlık bir LayerZero kripto göçüne dönüştü; saklama kuruluşları, protokoller ve hatta bir ABD eyalet hükümeti, birlikte çalışabilirlik ağı LayerZero’yu rakibi Chainlink’in Zincirler Arası Birlikte Çalışabilirlik Protokolü (CCIP) lehine terk ediyor. Orta ölçekli bir DeFi kredi platformundaki güvenlik ihlali olarak başlayan olay, zincirler arası altyapının gördüğü en büyük yeniden hizalanmaya dönüştü.
Summary
Öne çıkan noktalar
- LayerZero’dan Chainlink CCIP’ye kamuya açık şekilde duyurulan göçler, 2026 Ağustos ortası itibarıyla yaklaşık 15 milyar dolara ulaştı.
- Yalnızca BitGo, dalgadaki en büyük tek transfer olan 7,4 milyar dolar değerinde WBTC’yi taşıdı.
- 18 Nisan 2026’daki Kelp DAO istismarı, tek doğrulayıcı yapılandırmasından yararlanarak 292 milyon dolar değerinde 116.500 rsETH’yi boşalttı.
- Wyoming Stable Token Komisyonu, Frontier Stable Token’ı 18 Ağustos’ta Chainlink CCIP’ye geçirerek LayerZero’yu terk eden ilk ABD kamu kurumu oldu.
- Doğrulayıcı operatörü Nethermind’in ayrılıp Chainlink’e katılmasıyla LayerZero’nun ZRO token’ı piyasa değerinde yaklaşık 302 milyon dolara geriledi.
Güveni bozan Kelp DAO istismarı
Tüm bunları tetikleyen ihlal bir akıllı sözleşme hatası değildi — zincir dışı altyapının aylar süren bir sızdırılmasıydı. 6 Mart 2026’da bir saldırgan, bir LayerZero Labs geliştiricisini sosyal mühendislikle kandırarak, şirketin RPC bulut ortamına giden yolu açan oturum anahtarlarını ele geçirdi. Buradan saldırgan, dahili düğümleri zehirledi ve harici düğümlere karşı bir hizmet reddi saldırısı başlatarak, tek bir doğrulayıcıyı geriye kalan tek kontrol noktası olarak izole etti.
18 Nisan’da o kontrol noktası çöktü. Saldırgan ona sahte veriler gönderdi ve 116.500 rsETH’yi, yani 292 milyon doları, Kelp DAO’ya bağlı LayerZero destekli bir köprüden boşalttı. Mandiant, CrowdStrike ve bağımsız araştırmacılar daha sonra saldırıyı, özellikle TraderTraitor kümesi olmak üzere Kuzey Kore’nin Lazarus Grubuna atfetti. Yaklaşık 175 milyon dolar değerinde ether, Arbitrum’un hırsızlıkla bağlantılı 71 milyon doları dondurmasından önce gizlilik araçları üzerinden yönlendirildi.
Sonuçlar hızla yayıldı. Saldırgan, 89.567 rsETH’yi Aave’ye teminat olarak yatırdı ve gerçekte değersiz olan token’lara karşı 190 milyon dolar değerinde WETH borç aldı; bu da Aave’yi, tasfiyeler haftalarca sürerken hem V3 hem de V4’te rsETH piyasalarını dondurmaya zorladı. LayerZero başlangıçta, riskli 1-of-1 doğrulayıcı kurulumu seçtiği için Kelp DAO’yu suçladı; Kelp DAO ise bu yapılandırmanın LayerZero’nun varsayılanı olduğunu öne sürdü. 9 Mayıs’a gelindiğinde LayerZero kamuya açık şekilde “bir hata yaptığını” kabul etti — ancak o zamana kadar göç çoktan başlamıştı.
Göç defteri 15 milyar doları aşıyor
Sonrasında yaşanan tek bir ayrılık dalgası değil, her göçün bir sonrakini daha az riskli ve daha bariz gösterdiği bir zincirleme reaksiyondu. LayerZero’dan uzaklaşan duyurulmuş transferlerin toplamı artık en az on isimli protokol ve bir eyalet hükümeti arasında dağılan yaklaşık 15 milyar dolar seviyesinde.
Önde gelen varlık transferleri
Kelp DAO ilk hamleyi yaptı; LayerZero ile olan anlaşmazlığı hâlâ sürerken rsETH’yi Chainlink CCIP’ye taşıdı. Solv Protocol, ardından 700 milyon doların üzerinde tokenleştirilmiş bitcoin altyapısıyla geldi ve Kraken, 14 Mayıs’ta CCIP’nin kBTC ve gelecekteki sarılmış varlıklar için münhasır köprüsü olacağını duyurdu. Lombard, LBTC ve BTC.b dahil olmak üzere 1 milyar dolardan fazla bitcoin teminatlı token’ı aktardı ve Mantle daha sonra Bybit ile birlikte inşa ettiği 2,5 milyar dolarlık Super Portal’ını taşıdı. En büyük sarsıntı ise, DeFi’deki en büyük bitcoin teminatlı tokenın saklayıcısı olan BitGo’nun, 4 Ağustos’ta 7,4 milyar dolar değerindeki WBTC’yi CCIP’ye taşıdığını duyurmasıyla geldi; bu tek karar, kümülatif göç toplamını neredeyse tek başına ikiye katladı.
LayerZero üzerindeki piyasa etkisi
Zarar, kaybedilen işlem hacmiyle sınırlı değil. LayerZero’nun yerel ZRO token’ı, doğrulayıcı ağ operatörleri de gemiyi terk etmeye başladıkça, tüm zamanların en yüksek seviyesinden sert bir düşüşle yaklaşık 302 milyon dolarlık bir piyasa değerine geriledi. 16.000’den fazla doğrulayıcıyı ve 5 milyar doların üzerinde delege edilmiş varlığı destekleyen bir Ethereum mühendislik firması olan Nethermind, bu hafta LayerZero Merkeziyetsiz Doğrulayıcı Ağı operatörü rolünü sonlandırdığını ve Chainlink’e düğüm operatörü ve teknoloji sağlayıcısı olarak katıldığını doğruladı. Nethermind CEO’su Daniel Celeda, firmanın zincirler arası operasyonlarını Chainlink CCIP etrafında konsolide etmek için “uzun vadeli bir karar” aldığını söyleyerek, bunun firmanın kurumsal zincir üstü finansı tanımlayacağına inandığı altyapı üzerine yaptığı “kasıtlı, uzun vadeli bahislerle” tutarlı olduğunu belirtti. Nethermind’in incelemesinin Kelp istismarından önceye dayanıp dayanmadığı belirsizliğini koruyor ve firma LayerZero hakkında belirli bir teknik şikâyet açıklamadı.
Bunu mümkün kılan mimari fark
Peki neden tek bir köprü istismarı 15 milyar dolarlık bir kaçışa dönüştü? Yanıt, iki protokolün güvenlik sorumluluğunu nasıl paylaştırdığı arasındaki yapısal farkta yatıyor.
LayerZero’nun yapılandırılabilir doğrulayıcı modeli
LayerZero V2, yapılandırılabilir Merkeziyetsiz Doğrulayıcı Ağlarla eşleştirilmiş Ultra Hafif Düğümlere dayanıyor. Her uygulama kendi DVN’lerini seçiyor ve bir mesajın onaylanması için kaç tanesinin mutabık kalması gerektiğine dair bir eşik belirliyor. Bu esneklik maliyetleri düşük tutuyor, ancak aynı zamanda Kelp DAO’nun 1-of-1 kurulum çalıştırmasına da izin verdi — ucuz, hızlı ve istismarın kanıtladığı gibi tek bir hata noktası. Buna yanıt olarak LayerZero, 1-of-1 yapılandırmalarına verdiği desteği tamamen kaldırdı ve çoğu rotayı daha katı 5-of-5 doğrulayıcı kurulumlarına doğru iterek güvenlik maliyetlerini yukarı çekiyor.
Chainlink CCIP’in protokole gömülü güvenliği
Chainlink CCIP tam tersi yaklaşımı benimsiyor; güvenlik tabanını uygulama geliştiricilere bırakmak yerine protokole gömüyor. Her hat, en az 16 bağımsız, Chainlink tarafından işletilen düğüm operatörü ve anormallikleri izleyen ve değere dayalı hız limitlerini uygulayan ayrı bir Risk Yönetimi Ağı gerektiriyor — birincil doğrulama katmanı başarısız olsa bile kayıpları sınırlayan bir devre kesici. Sistem, SOC 2 Tip 2 ve ISO 27001 sertifikalarına sahip. Pratikte bu, ihraççının token sözleşmeleri ve transfer limitleri üzerinde kontrolü elinde tuttuğu, ancak hiçbir doğrulayıcı yığını yönetmek zorunda kalmadığı anlamına geliyor — BitGo’nun kendi göçünü açıklarken doğrudan işaret ettiği bir ayrım.
Wyoming’in stablecoin altyapısı tercihi
Wyoming’in kararı, token ekonomisi ya da geliştirici kolaylığı tarafından yönlendirilmediği için öne çıkıyor — resmi bir güvenlik incelemesinden kaynaklandı. Wyoming Stable Token Komisyonu, 18 Ağustos’ta kararını kesinleştirerek LayerZero’yu tamamen devre dışı bıraktı ve ABD’li bir kamu kurumu tarafından ihraç edilen ilk tamamen rezervli stable token olan Frontier Stable Token (FRNT) için Chainlink CCIP’yi münhasır, çok yıllı zincirler arası altyapı olarak belirledi.
Komisyon İcra Direktörü Anthony Apollo, incelemenin “LayerZero’nun açıklama uygulamaları ve operasyonel güvenliğiyle ilgili endişeleri tespit ettiğini” söyleyerek, değerlendirilen sistemler arasında komisyonun gerekliliklerini “her alanda” karşılayan tek sistemin CCIP olduğunu ekledi. Nakit ve kısa vadeli Hazine tahvilleriyle desteklenen ve rezerv gelirleri Wyoming’in Okul Vakfı Programı’nı destekleyen FRNT, Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon ve Solana olmak üzere sekiz blok zincirinde çalışmaya devam ediyor. Piyasa değeri 1 milyon doların altında kalmaya devam etse de, sembolik ağırlığı bilançosundan daha büyük: Bu, bir ABD devlet kurumunun, geliştirici tercihi veya teşvik tasarımından ziyade yalnızca güvenlik gerekçeleriyle bir zincirler arası protokolü diğerine tercih ettiği ilk örnek.
Bu durum Wyoming’in ötesinde de önem taşıyor. Çok yıllı münhasır bir devlet sözleşmesi, kurumsal bir göçten farklı bir kilitlenme türü yaratıyor — eyalet tarafından ihraç edilen token’ların alanını genişletebilecek federal stablecoin mevzuatı hâlinde, diğer kamu kurumlarının da izleyebileceği bir emsal oluşturuyor.
Zincirler arası altyapıda “kazanan çoğu alır” dinamikleri
Zincirler arası mesajlaşma ölçekten beslenir. Ne kadar çok likidite ve protokol belirli bir ağ üzerinden yönlendirilirse, onu güvence altına almak için o kadar çok düğüm operatörü çekilir ve bu da bir sonraki göç eden ekip için ağı daha cazip hâle getirir — hacim kaybeden ağlar ise tersini yaşar; daha az fayda, aynı güvenlik maliyetini taşıyan küçülen bir tabana yayılır.
LayerZero, 2026’ya, tüm zincirler arası hacmin tahmini %57’sini yöneterek ve 2025’in ikinci çeyreğinde %76 ile zirve yaparak, raylarından geçen 100 milyar doların üzerinde kümülatif değerle baskın girdi. Kelp DAO istismarı kodunu bozmadı — uygulamaların, protokolün kendisi yerine, ne kadar güvenliğin yeterli olduğuna karar vermesi gerektiği fikrine olan güveni bozdu. O zamandan beri Chainlink’in söylemi net: isteğe bağlı olmayan ve aşağı yönlü yapılandırılamayan güvenlik. Bu modelin sektör standardı hâline gelip gelmeyeceği ya da LayerZero’nun daha maliyetli 5-of-5 standardının, kanamayı yavaşlatacak kadar farkı kapatıp kapatmayacağı, 2026’nın geri kalanının yanıtlayacağı soru — başlayarak, LayerZero’nun kendi ücret anahtarı referandumunun, hatlarından 15 milyar dolar daha az akarken hâlâ ekonomik anlam ifade edip etmediğinden.
SSS
LayerZero’dan Chainlink CCIP’ye kripto varlık göçünü ne tetikledi?
18 Nisan 2026’daki Kelp DAO istismarı, LayerZero’nun tek doğrulayıcıya dayalı 1-of-1 yapılandırmasından yararlanarak 292 milyon dolar değerinde 116.500 rsETH’yi boşalttı ve ağın güvenlik modeline olan güveni zedeledi.
LayerZero’dan Chainlink CCIP’ye ne kadar değer taşındı?
Kamuya açık şekilde duyurulan göçler, 2026 Ağustos ortası itibarıyla yaklaşık 15 milyar dolara ulaştı; bunun başını BitGo’nun 7,4 milyar dolarlık WBTC transferi çekiyor; ardından Mantle’ın 2,5 milyar dolarlık Super Portal’ı ve Lombard’ın 1 milyar doların üzerindeki bitcoin teminatlı varlıkları geliyor.
LayerZero ile Chainlink CCIP arasındaki temel güvenlik farkı nedir?
LayerZero, uygulamaların doğrulayıcı eşiklerini, tek bir doğrulayıcıya kadar indirebilecek şekilde yapılandırmasına izin verirken, Chainlink CCIP en az 16 bağımsız düğüm operatörü ve bir Risk Yönetimi Ağı gerektirerek, taban güvenliği protokol düzeyine gömüyor ve bunu tek tek uygulama geliştiricilere bırakmıyor.
Wyoming Stable Token Komisyonu neden LayerZero’dan Chainlink CCIP’ye geçti?
Wyoming, dahili bir incelemenin ardından LayerZero’nun açıklama uygulamaları ve operasyonel güvenliğiyle ilgili endişeleri gerekçe göstererek, Frontier Stable Token için münhasır, çok yıllı altyapı olarak Chainlink CCIP’yi seçti ve LayerZero’yu tamamen devre dışı bıraktı.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”LayerZero’dan Chainlink CCIP’ye kripto varlık göçünü ne tetikledi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”18 Nisan 2026’daki Kelp DAO istismarı, LayerZero’nun tek doğrulayıcıya dayalı 1-of-1 yapılandırmasından yararlanarak 292 milyon dolar değerinde 116.500 rsETH’yi boşalttı ve ağın güvenlik modeline olan güveni zedeledi.”}},{“@type”:”Question”,”name”:”LayerZero’dan Chainlink CCIP’ye ne kadar değer taşındı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Kamuya açık şekilde duyurulan göçler, 2026 Ağustos ortası itibarıyla yaklaşık 15 milyar dolara ulaştı; bunun başını BitGo’nun 7,4 milyar dolarlık WBTC transferi çekiyor; ardından Mantle’ın 2,5 milyar dolarlık Super Portal’ı ve Lombard’ın 1 milyar doların üzerindeki bitcoin teminatlı varlıkları geliyor.”}},{“@type”:”Question”,”name”:”LayerZero ile Chainlink CCIP arasındaki temel güvenlik farkı nedir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”LayerZero, uygulamaların doğrulayıcı eşiklerini, tek bir doğrulayıcıya kadar indirebilecek şekilde yapılandırmasına izin verirken, Chainlink CCIP en az 16 bağımsız düğüm operatörü ve bir Risk Yönetimi Ağı gerektirerek, taban güvenliği protokol düzeyine gömüyor ve bunu tek tek uygulama geliştiricilere bırakmıyor.”}},{“@type”:”Question”,”name”:”Wyoming Stable Token Komisyonu neden LayerZero’dan Chainlink CCIP’ye geçti?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Wyoming, dahili bir incelemenin ardından LayerZero’nun açıklama uygulamaları ve operasyonel güvenliğiyle ilgili endişeleri gerekçe göstererek, Frontier Stable Token için münhasır, çok yıllı altyapı olarak Chainlink CCIP’yi seçti ve LayerZero’yu tamamen devre dışı bıraktı.”}}]}
Yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiş makale.
