KelpDAO, LayerZero açığını çürütüyor ve rsETH'yi CCIP'e taşıyor

| cryptopotato.com
KelpDAO, LayerZero Labs’ın 18 Nisan 2026 tarihli istismarına ilişkin açıklamasını kamuya açık şekilde tartıştı; kök nedenin rsETH entegrasyonu yapılandırma hatası değil, LayerZero altyapı hatası olduğunu savundu. KelpDAO, saldırının birden fazla protokolde 300 milyon doların üzerinde DeFi fonunu boşalttığını söylüyor. Güncellenmiş iddialarında KelpDAO, LayerZero DVN’nin LayerZero’nun sözleşmeleri duraklatmasından önce 100 milyon dolardan fazla değerinde iki ek sahte işlemi imzalayıp işlediğini ileri sürüyor. “Yapılandırma sorunu” anlatısını reddediyor; aynı 1‑of‑1 DVN “güvenlik zemininin” yaygın olarak kullanıldığını, LayerZero varsayılanlarında yer aldığını ve resmi dokümantasyon/şablonlarda yansıtıldığını belirtiyor. Kelp ayrıca off‑chain izlemenin ele geçirildiğine ve DVN aracılığıyla onaylanan sahte tasdiklere işaret ediyor. Bağımsız analizler de olayın yalnızca RPC katmanı sorunu değil, daha geniş bir altyapı kompromisyonunu yansıttığını savunuyor. LayerZero’un postmortem raporu RPC sahteciliği (“RPC spoofing”) mekaniklerini, RPC endpoint erişimini ve node ele geçirmeleri de kabul ediyor; ancak KelpDAO ve dış denetçiler, sahte mesajların yine de onay yoluna ulaştığı için güvenlik önlemlerinin yetersiz olduğunu belirtiyor. Buna yanıt olarak KelpDAO sözleşmeleri duraklattı ve köprü (bridge) yığınına gözden geçirme yapıyor. İleriye dönük olarak KelpDAO, tek hata noktalarını azaltmak için rsETH’yi LayerZero’nun OFT standardından Chainlink’in CCIP’sine (Cross-Chain Token standardı) taşımayı planlıyor. Traderlar için hemen çıkarılacak ders, LayerZero istismarı ve köprü güvenliği varsayımları etrafında riskten kaçınma eğilimi; CCIP’ye geçiş ise orta vadede rsETH için risk azaltıcı bir katalizör olma potansiyeli taşıyor.
Bearish
Haber, LayerZero üzerinden 300 milyon doları aşan bir exploit sonrası zincirler arası köprü güvenilirliğiyle ilgili endişeleri tırmandırıyor ve KelpDAO’nun ek iddiaları (100 milyon doların üzerinde sahte işlem) rsETH likiditesi ve entegrasyonları için kısa vadeli kuyruk riski farkındalığını artırıyor. KelpDAO tek hata noktasını azaltmak için Chainlink CCIP’ye geçmeyi planlasa da bu geçiş bir risk azaltma hikâyesi; daha güvenli bir yürütmenin anlık kanıtı değil — bu yüzden tüccarlar kısa vadede devam eden operasyonel belirsizliği fiyatlayabilir. Uzun vadede başarılı bir göç ve doğrulayıcı/oracle varsayımlarının iyileşmesi hissiyatı stabilize edebilir, ancak anlaşmazlık ve itiraf edilen RPC spoofing mekanikleri kısa vadede risk primlerini yüksek tutmaya muhtemeldir.