Ödül Merkezi 
DeFi dünyası birlikte hareket ediyor. 18 Nisan 2026 tarihinde, KelpDAO'nun rsETH köprüsündeki kritik bir güvenlik açığından yararlanan bir saldırgan, Ethereum tarafındaki adapterden 116.500 rsETH çekti. Olay sonrası panik ya da protokol çöküşü yaşanmadı; bunun yerine kripto sektöründe az rastlanan bir durum gerçekleşti: Koordine ve sektör çapında bir sorumluluk üstlenildi. DeFi United adındaki bir koalisyon tam bir teknik iyileştirme planı yayımladı ve arkasındaki isimler zincir üstü finans dünyasının önemli temsilcilerinden oluşuyor.
Ne Oldu: rsETH Köprü Sömürüsü Açıklaması
Saldırı, KelpDAO'nun Unichain'den Ethereum'a olan çapraz zincir köprüsüne odaklandı. Saldırgan, Ethereum tarafında doğrulanan ancak Unichain'de karşılık gelen yakım işlemi tetiklenmeyen sahte bir paket oluşturdu. Sonuç olarak, gerçek bir teminata dayanmadan Ethereum tarafındaki adapterden ( RSETH_OFTAdapter: 0x85d456b2…98ef3 ) 116.500 rsETH serbest bırakıldı.
Saldırgan hızlı davrandı ve çalınan rsETH'yi farklı adreslere dağıtarak çeşitli şekillerde değerlendirdi:
- Bir kısmı Aave V3 Ethereum'da teminat olarak kullanıldı
- Başka bir kısmı Arbitrum'a köprülenip Aave Arbitrum'da kaldıraçlı pozisyon açmak için kullanıldı
- Kalan fonlar ise çeşitli diğer platformlara yönlendirildi
Şu anda, yedi saldırganla bağlantılı adres Aave ve Compound üzerinde aktif rsETH teminatlı pozisyonlara sahip. Bu pozisyonlar yaklaşık 107.000 rsETH ile, çalınan toplam miktarın %92'sinin halen canlı DeFi işlemlerinde kilitli olduğunu gösteriyor. Bu durum, iyileştirmenin teknik olarak mümkün olmasını sağlıyor.
DeFi United Nedir ve Kimlerden Oluşuyor?
DeFi United, bu tür olaylara hızlı ve organize bir şekilde müdahale etmek için oluşturulmuş acil durum koalisyonudur. Katılımcı kuruluşlar DeFi altyapısının önemli yapıtaşlarını temsil ediyor:
- Aave Labs — dünyanın en büyük borç verme protokolünün ana geliştirici ekibi
- KelpDAO — rsETH ve ilgili köprünün yaratıcısı
- LayerZero — köprüyü çalıştıran çapraz zincir mesajlaşma altyapısı
- TokenLogic — Aave servis sağlayıcısı ve finansal risk yöneticisi
- LlamaRisk — DeFi risk araştırma şirketi ve Aave servis sağlayıcısı
- Chainlink — Kurtarma sürecinde kritik rol oynayan oracle altyapı sağlayıcısı
- Certora — Biçimsel doğrulama ve güvenlik firması
- Compound Foundation — Sınırlı doğrudan maruziyete rağmen iyileştirme için 3.000 ETH'ye kadar katkıda bulunuyor
- Circle Ventures — $AAVE tokenlerini doğrudan satın alarak DeFi altyapısına desteğini açıkça ifade etti
Sektörün tepkisi dikkat çekici. Kripto dünyasının önemli isimlerinden Peter Nadimi, bunu "2026'nın en umut verici kripto hikayelerinden biri" olarak nitelendirdi. Circle’ın açıkça AAVE alımı, kurumsal oyuncuların artık DeFi dayanıklılığına sermaye ile destek vermeye hazır olduklarını, sadece sözlerle sınırlı kalmadıklarını gösteriyor.
Kurtarma Planı: Üç Paralel Yol
DeFi United'ın teknik planı üç paralel başlıkta ilerliyor:
1. Yol — rsETH Teminatının Geri Kazandırılması
rsETH'nin Kelp borsasındaki nominal oranı olan 1.07 ETH / rsETH'yi yansıtması gerekiyor. DeFi United, tam teminatı sağlayabilecek kadar ETH taahhüdü aldı. Taahhüt edilen ETH, partiler halinde rsETH'ye dönüştürülerek köprü kasasına yatırılacak. Böylece köprü normal işleyişine devam edebilecek. Hem LayerZero hem de Kelp, operasyon öncesi ek güvenlik önlemleri aldı.
2. Yol — Saldırgan Pozisyonlarının Tasfiyesi
Bu kısım teknik olarak daha karmaşık. Aave Ethereum Core ve Arbitrum üzerinde sekiz pozisyonun tasfiyesi için hem Ethereum hem de Arbitrum ağında yönetim teklifleri onaylanmalı. İşlem sırası:
- rsETH'nin oracle fiyatı geçici olarak ayarlanarak saldırgan pozisyonlarının etkin biçimde tasfiye edilmesi sağlanır
- Kontrollü ve geçici bir açık oluşur
- Kurtarılan rsETH teminatı (~107.000 rsETH) DeFi United tarafından yönetilen bir çoklu imza cüzdanına aktarılır
- Oracle gerçek değerine döndürülür
- Kurtarılan rsETH, Kelp’in standart [geri ödeme] mekanizmasıyla ETH’ye çevrilir
- Bu ETH, Aave Ethereum ve Arbitrum’daki açıkları kapatır
Compound da benzer bir yöntem izleyecek. DeFi United gerekli likiditeyi sağlayacak. Tüm kurtarma çabasıyla Aave’den yaklaşık 13.000 ETH, Compound’dan sonra ise toplam 16.776 ETH’nin kurtarılması bekleniyor. Zararın genelleştirilmesi söz konusu değil.
3. Yol — Piyasa İşlemlerinin Normale Dönmesi
WETH ve rsETH rezervleri Ethereum Core, Arbitrum, Base, Mantle ve Linea üzerinde kurtarma süresi boyunca dondurulacak. Teminat güvencesi sağlandıktan ve açıklar kapatıldıktan sonra, tüm rezervler tekrar açılacak, LTV oranları eski haline getirilecek ve piyasa operasyonları tam olarak devam edecek. Tüm yönetim parametre değişiklikleri geçicidir.
Piyasa Tepkisi: AAVE İstikrarını Koruyor
Olayın büyüklüğüne rağmen, AAVE’nin fiyat hareketi piyasanın güvenini gösteriyor. AAVE/USDT şu anda $96,55 seviyesinde, 24 saatte $94,85-$101,07 aralığında ve $3,54M işlem hacmine sahip. MA 30 değeri $96,63 ile mevcut fiyatla neredeyse aynı; piyasa geri çekilmek yerine direncini koruyor.
MFI (Para Akış Endeksi) 63,51 ile, fon akışı AAVE’ye devam ediyor. Negatif fonlama oranları (-0.0028%) temkinli kısa pozisyonları işaret etse de, bu büyüklükteki bir protokol saldırısından sonra tipik olan panik görünmüyor. Açık pozisyon miktarı 31.929 AAVE ile piyasanın aktif ve likit olduğunu gösteriyor.
AAVE'nin fiyat hareketlerini takip edin: Phemex üzerinde sürekli AAVE kontratları işlemde.
DeFi İçin Anlamı
rsETH olayı önemli, ancak verilen sektör yanıtı daha da önemli. Dikkat çekici çıkarımlar:
Çapraz zincir köprüler DeFi’de en riskli saldırı yüzeylerinden biri olmaya devam ediyor. Saldırı, iki zincir arasındaki doğrulama uyuşmazlığına dayanıyor—bu tip zafiyetler 2021’den beri sektörden milyarlarca doların çıkmasına neden oldu. 116.500 rsETH’nin yakımsız üretilebilmesi, protokol değil, köprü tasarımıyla ilgili bir sorundur.
DeFi’nin yönetim ve protokol koordinasyon altyapısı gelişiyor. Aave, Compound, LayerZero, Chainlink ve diğerlerinin merkezi bir kriz yöneticisi olmadan hızla organize olup yapılandırılmış bir kurtarma planı geliştirmesi, DeFi’de hesap verebilirliğin artık daha da kurumsallaştığını gösteriyor.
Oracle manipülasyonu, kurtarma aracı olarak iki ucu keskin bir kılıç. Oracle fiyatını geçici olarak ayarlayarak zorunlu tasfiyeleri başlatmak teoride etkili görünse de, neredeyse kusursuz bir yönetim süreci gerektirir. Saldırgan müdahale ederse, açıkların kapatılması için fazladan işlem gerekebilir.
2026’da kurumsal sermaye DeFi’yi farklı görüyor. Circle Ventures’ın kriz sırasında AAVE satın alması bir yardım değil; DeFi protokol dayanıklılığının artık yatırım yapılabilir bir tez olarak değerlendirildiğini gösteriyor.
Yatırım tavsiyesi değildir. Kripto ve DeFi piyasaları yüksek risk taşır. Herhangi bir yatırım veya DeFi katılımı öncesinde kendi araştırmanızı yapınız.
AAVE kurtarma sürecini canlı takip edin — Phemex'te anlık fiyat ve açık pozisyonları inceleyin.
