KelpDAO İhlali, Saldırıların Kontrolü Aştığı Bir Salgın Haline Geliyor!
KelpDAO'daki bir güvenlik ihlali, daha geniş bir salgın olayına dönüşerek, ihlal faaliyetinin yanıt ekiplerinin kontrol…
Kripto güvenliği — hackler, akıllı sözleşme istismarları, dolandırıcılıklar, denetimler ve kullanıcı fonlarını koruyan gizlilik haberleri.
KelpDAO'daki bir güvenlik ihlali, daha geniş bir salgın olayına dönüşerek, ihlal faaliyetinin yanıt ekiplerinin kontrol…
Tek bir doğrulayıcı yolundaki hata, sahte bir çapraz zincir mesajının geçmesine izin verdi ve tetiklenen çekim kaskadı artık DeFi bulaşma altyapısı için bir stres testi olarak okunuyor.
Te tersi — ve 1.500%'lik yılı — Tushar Jain'in açıklamayı reddettiği pozisyon büyüklüğünden daha önemli, çünkü Multicoin'in ZEC'ye yönelik 2019 eleştirisi sektördeki en ses eleştirilerden biriydi.
Yeniden çerçeveleme, saldırganlara dondurulmuş ethere 19. yüzyıldan kalma bir dolandırıcılık doktriniyle yasal hak kazandırmayı hedefliyor — mağdurların 6 Mayıs'taki Manhattan duruşması öncesi paraya ulaşmasının tek yolu bu.
Nisan, DeFi hack'leri açısından muhtemelen tarihin en kötü ayıydı — 295 milyon dolarlık Drift istismarı ve benzer büyüklükte bir KelpDAO saldırısı yaşanırken, State Street Consensus Miami'de rayların henüz hazır olmadığını söyledi…
Kelp'in Telegram ekran görüntüleri doğruysa, 292 milyon dolarlık kayıp Kelp'in bir hatası değildi — LayerZero'nun 2,5 yıl boyunca inceleyip Lazarus akılları boşalttıktan sonra mağdura yüklediği bir doğrulayıcı tasarımıydı.
Griff Green'a göre Aave'deki asıl risk akıllı kontrat açıkları değil, operasyonel: sızan anahtarlar ve devlet destekli saldırganların sosyal mühendislik taktikleri — lending piyasalarının henüz fiyatlamadığı tehditler.
3,8 milyon dolarlık tohum havuzu ve tokenize edilmiş kayıp talepleri 295,4 milyon dolarlık açığı kapatmaya çalışıyor — ancak Aave'nin Kelp DAO kurtarma operasyonunun ardından asıl sınav, güvenlik odaklı bir platform olarak yeniden açılış.
DSJ Exchange / BG Wealth Sharing, çevrimdışı olmadan önce 150 milyon doların üzerinde para topladı; Tether, Binance, OKX ve ABD kolluk kuvvetlerinin iş birliğiyle 41,5 milyon dolar zaten dondurulmuş durumda.
Nisan ayındaki Drift ve Kelp ihlalleri, akıllı sözleşme hatası olmaksızın toplamda yarım milyar doların üzerinde kayba yol açtı; arkasında yalnızca, bir saldırıyı işaretlemek için kurulan her sistemi sessizce geçen aylarca süren sosyal mühendislik vardı.
İsteğe bağlı özellik, kullanıcıların zincir üstü para çekme işlemlerini bir haftaya kadar dondurmasına olanak tanıyor; bu, yalnızca dış saldırıları değil, sosyal mühendislik ve hesap ele geçirme vektörlerini de hedefleyen bir güvenlik kontrolü.
Kripto alanının en yakından izlenen zincir üstü araştırmacılarından birinin suçlaması, hacim açısından önde gelen bir DEX'i hedef tahtasına koyuyor — ve daha geniş bir düzenleyici operasyon ağının şekilleniyor olabileceğine işaret ediyor.
Sözleşmeler ayakta kaldı, köprü ayakta kalmadı: WETH kullanım oranı 90 dakikada %100'e çıktı; Protocol Guardian'ın dondurma kararı yedi saatlik gecikmeyle geldi ve telafi edilemedi.
Yeni 1–7 günlük dondurma, fiziksel zorlamaya karşı ilk büyük borsa özelliği; balıkçılık saldırılarına değil, doğrudan bu tehdide odaklanıyor — CertiK verileri 2025'te anahtar saldırılarının %75 arttığını gösterirken geldi.
Sosyal medya paylaşımı bir ödeme emrine dönüştü: gizlenmiş metin Grok üzerinden Bankrbot'a iletildi; bot, X üzerinden açılan bir ajan cüzdanından token transferi gerçekleştirdi — model çıktısının nasıl…
1–7 günlük kilit isteğe bağlıdır ve yalnızca kullanıcı bunu açtığında devreye girer; amacı self-custody düzeyinde bir ihtiyatı teşvik etmektir ve her şey, kullanıcının saldırıdan önce — saldırı sırasında değil — bu seçeneği etkinleştirmesine bağlıdır.
Binance, kullanıcıların hesaplarını tamamen devre dışı bırakmadan çıkış transferlerini dondurmasına olanak tanıyan bir…
HKMA'nın 28 Nisan uyarısı, banka adı meşruiyeti ile zincir üstü doğrulama arasındaki yapısal boşluğu gözler önüne seriyor — ve lisanslı ihraççılar çoğaldıkça bu boşluk daha da genişliyor.
Terörizm-davası alacaklıları, Arbitrum Güvenlik Konseyi'nin 292 Milyon Dolarlık Kelp DAO istismarının ardından dondurduğu aynı 30.766 ETH'yi talep ediyor — fonları mağdurlara yönlendirme oylamasından günler önce hukuki bir kavgaya zemin hazırlıyor.
Arbitrum'un yönetimi, Kelp DAO'yu hedef alan $290 milyonluk bir saldırının ardından acil önlem olarak $71 milyonluk…