Kelp'in 292 milyon dolarlık açığı, DeFi kredi verenlerinde rsETH teminatını etkiledi

Kelp’in 292 milyon dolarlık istismarı, saldırganın iddia edildiğine göre LayerZero köprüsünü kullanıp özel bir mesaj göndererek ve teminatı olmayan rsETH basarak likit restaking ve DeFi kredi teminatları üzerindeki incelemeyi yeniden alevlendirdi. Raporlara göre dolaşımdaki arzın yaklaşık %18’i olan 116.500 rsETH, önceden fonlanmış bir cüzdana serbest bırakıldı; karşı tarafta eşdeğer ETH hareketi yoktu. Saldırgan daha sonra teminatsız rsETH’yi Aave’ye teminat olarak yatırıp gerçek WETH ödünç alarak çıkış yaptı. Aave “hacklenmiş” olarak tanımlanmasa da, rsETH ETH ile ilişkili teminat olarak whitelist’e alındığı için protokolün yaklaşık 196 milyon dolar kötü borç biriktirdiği bildirildi. Piyasada hızlı çalkantı yaşandı: Aave’in TVL’si bir günde ~%25 düştü (yaklaşık ~20 milyar dolara), daha geniş DeFi TVL’si yaklaşık 13 milyar dolar azaldı ve AAVE yaklaşık %30 değer kaybetti. Kelp’in 292 milyon dolarlık istismarının ardından günler içinde birden fazla protokol riski sınırlamak için harekete geçti. Aave büyük çekimler gördü ve rsETH piyasalarını birkaç saatliğine dondurdu. SparkLend ve Fluid rsETH maruziyetini durdurdu, Lido ise rsETH ile ilişkili konfigürasyon maruziyeti nedeniyle earnETH’i durdurdu. Daha sonraki bir güncelleme, kademeli maruziyetin izlenmesinin ne kadar zor olabileceğini vurguladı. Bir hesap, 36 saat içinde Aave’den 6.2 milyar dolardan fazla çıkış olduğunu iddia etti ve protokollerin köprüler, restaking ve likidasyon mekanizmaları arasındaki dolaylı “yield stacking” yollarını gerçek zamanlı haritalamakta zorlandığını savundu. Aynı analiz, köprü tasarımının 1-of-1 doğrulayıcıya dayanmasını eleştirerek potansiyel bir tek hata noktası yarattığını belirtti. Tüccarlar için Kelp’in 292 milyon dolarlık istismarından çıkarılacak temel ders, APY’nin protokoller arası ve köprüler arası riski gizleyebileceği — bu da LRT bağlı pozisyonlarda teminat kalitesi kontrolleri ve likidite/çıkış varsayımlarının eşiklerini yükseltiyor.