DeFi Bank Runu: $10B Çekildi, $292M Köprü Açığı Sonrası
Tek bir doğrulayıcı yolundaki hata, sahte bir çapraz zincir mesajının geçmesine izin verdi ve tetiklenen çekim kaskadı artık DeFi bulaşma altyapısı için bir stres testi olarak okunuyor.
Fonların çalındığı borsa, köprü ve protokol ihlalleri — olay raporları ve sonrasında yapılan analizler.
Tek bir doğrulayıcı yolundaki hata, sahte bir çapraz zincir mesajının geçmesine izin verdi ve tetiklenen çekim kaskadı artık DeFi bulaşma altyapısı için bir stres testi olarak okunuyor.
Yeniden çerçeveleme, saldırganlara dondurulmuş ethere 19. yüzyıldan kalma bir dolandırıcılık doktriniyle yasal hak kazandırmayı hedefliyor — mağdurların 6 Mayıs'taki Manhattan duruşması öncesi paraya ulaşmasının tek yolu bu.
Nisan, DeFi hack'leri açısından muhtemelen tarihin en kötü ayıydı — 295 milyon dolarlık Drift istismarı ve benzer büyüklükte bir KelpDAO saldırısı yaşanırken, State Street Consensus Miami'de rayların henüz hazır olmadığını söyledi…
Kelp'in Telegram ekran görüntüleri doğruysa, 292 milyon dolarlık kayıp Kelp'in bir hatası değildi — LayerZero'nun 2,5 yıl boyunca inceleyip Lazarus akılları boşalttıktan sonra mağdura yüklediği bir doğrulayıcı tasarımıydı.
3,8 milyon dolarlık tohum havuzu ve tokenize edilmiş kayıp talepleri 295,4 milyon dolarlık açığı kapatmaya çalışıyor — ancak Aave'nin Kelp DAO kurtarma operasyonunun ardından asıl sınav, güvenlik odaklı bir platform olarak yeniden açılış.
Nisan ayındaki Drift ve Kelp ihlalleri, akıllı sözleşme hatası olmaksızın toplamda yarım milyar doların üzerinde kayba yol açtı; arkasında yalnızca, bir saldırıyı işaretlemek için kurulan her sistemi sessizce geçen aylarca süren sosyal mühendislik vardı.
Sözleşmeler ayakta kaldı, köprü ayakta kalmadı: WETH kullanım oranı 90 dakikada %100'e çıktı; Protocol Guardian'ın dondurma kararı yedi saatlik gecikmeyle geldi ve telafi edilemedi.
Yeni 1–7 günlük dondurma, fiziksel zorlamaya karşı ilk büyük borsa özelliği; balıkçılık saldırılarına değil, doğrudan bu tehdide odaklanıyor — CertiK verileri 2025'te anahtar saldırılarının %75 arttığını gösterirken geldi.
Binance, kullanıcıların hesaplarını tamamen devre dışı bırakmadan çıkış transferlerini dondurmasına olanak tanıyan bir…
Terörizm-davası alacaklıları, Arbitrum Güvenlik Konseyi'nin 292 Milyon Dolarlık Kelp DAO istismarının ardından dondurduğu aynı 30.766 ETH'yi talep ediyor — fonları mağdurlara yönlendirme oylamasından günler önce hukuki bir kavgaya zemin hazırlıyor.
Arbitrum'un yönetimi, Kelp DAO'yu hedef alan $290 milyonluk bir saldırının ardından acil önlem olarak $71 milyonluk…
Tek bir istismar, DeFi protokollerinden 292 milyon dolar çaldı ve sektörün çok uzun süredir ertelediği bir tartışmayı…
Ölçek — 500'den fazla cüzdan, bazıları yıllardır kullanılmamış — tek bir noktaya yönelik istismardan öte bir şeye işaret ediyor; zincir üstü izler, araştırılmaya devam eden ortak bir güvenlik açığı vektörüne çıkıyor.
500'den fazla uzun süredir hareketsiz cüzdan — bazıları dört ila sekiz yıl soğuk cüzdandı — etiketli bir kimlik avı adresine yönlendirildi ve Nisan ayının $635M'lik exploit tablosu kapanırken uzlaşma yolu hâlâ çözülemedi.
Yıllardır hareketsiz yüzlerce Ethereum mainnet cüzdanı koordineli bir boşaltmayla tek bir adrese yönlendirilirken, ETH tüm kısa vadeli hareketli ortalamaların ve satış sinyali veren 200 günlük ortalamanın (2.755 dolar) altında işlem görüyor.
Rekor hem ham dolar tutarını hem de olay sayısını kapsıyor; dolar rakamı yalnızca Şubat 2025 Bybit olayını dışarıda bırakıyor — bu da ayı protokol güvenliği açısından en kötü dönem olarak çerçeveliyor…
Büyük bir L2'deki ilk 9/12 acil durum çoklu imza uygulaması, DeFi'nin bundan sonra tartışmak zorunda kalacağı bir emsal oluşturdu.
Wasabi Protocol, görünüşte bir yönetici anahtarının ele geçirilmesi sonucu 4.5 milyon dolarlık bir kayıp yaşadı ve bu…
Eleştiri, Tether'in dondurma sicilini Circle'ın bir eylem çağrısındaki sessizliğine karşı öne çıkarıyor — 60 milyar dolarlık stablecoin ihraççısını harekete geçirecek kolun USDC satmak olup olmadığı sorusunu gündeme getiriyor.
Asıl hikaye telafi hızı: tarihin en büyük exchange soygunu, mali yıl içinde etkisiz hale getirildi ve gelir, kriz sonrasında da büyümeye devam etti.