Kelp DAO, 292 Milyon Dolarlık rsETH Saldırısı Nedeniyle LayerZero'yu (ZRO) Dava Etti

Kelp DAO, LayerZero'yı Mahkemeye Taşıdı

Restaking (yeniden stake) protokolü Kelp DAO, 292 milyon dolarlık zararını mahkemeye taşıma yoluna gitti: Protokol, 25 Eylül'de LayerZero (ZRO) ve ortak kurucusu ile CEO'su Bryan Pellegrino aleyhine dava açtı. Dava, Kelp'in hukuki tüzel kişiliği Evercrest Technologies Inc. aracılığıyla Kanada'nın Britanya Kolumbiyası Yüksek Mahkemesi'ne sunuldu ve şirketin yanı sıra Pellegrino da kişisel olarak davalı gösterildi. Kelp, iddiasında LayerZero'nun kendi zincirler arası mesajlaşma teknolojisindeki kusurları gizlediğini ve saldırganların güvenlik altyapısına sızmasını önleyemediğini savunuyor; şirkete göre bu ihmaller doğrudan 2026'nın en büyük DeFi saldırısını üretti. Uyuşmazlığın kökeni 18 Nisan'a dayanıyor: Saldırganlar, LayerZero'nun mesajlaşma katmanıyla güvenlik altına alınan bir köprü üzerinden Kelp'in likit restaking tokenı olan yaklaşık 116.500 rsETH'yi boşalttı. Güvenlik araştırmacıları hırsızlığı daha sonra Kuzey Kore'nin Lazarus Group örgütüne bağlı TraderTraitor alt grubuna atfetti. Sızma belli ki uzmanca planlanmıştı: Hackerlar önce bir LayerZero geliştirici hesabını sosyal mühendislik tuzağına düşürerek oturum anahtarı (session key) elde etti, ardından dahili RPC bulut düğümlerini zehirlerken harici düğümleri DDoS trafiğiyle boğdu ve köprüyü ele geçirilmiş veri yoluna zorladı. Sahte zincirler arası mesajlar dolaşıma girdiğinde doğrulayıcı, gerçekte hiç gerçekleşmeyen bir rsETH yakımını onayladı ve Ethereum kontratı bu onaya dayanarak fonları serbest bıraktı. Etki alanı anında genişledi — Aave'in toplam kilitli değeri (TVL) iki gün içinde 8,45 milyar dolar geriledi ve köprü protokolü güvenliğinin tüm sektörde yeniden sorgulandığı bu dönemde, büyük zincirlerde DeFi likidite havuzlarında kilitli teminatlar geniş çapta eridi.

Tek Doğrulayıcı, İki Farklı Anlatı

Davanın merkezinde tek bir yapılandırma tercihi var: Köprünün güvenliğinin tek bir doğrulayıcıya mı yoksa birden fazla doğrulayıcıya mı dayandığı. Kelp'e göre 1-of-1 merkeziyetsiz doğrulayıcı ağı (DVN) düzeni — yani tek doğrulama tarafı — LayerZero'nun kendi dokümantasyonunda ve hızlı başlangıç kılavuzunda varsayılan seçenek olarak sunulmuştu; Kelp ayrıca LayerZero ekibinin bu kurulumu yazılı olarak incelediğini ve onayladığını ileri sürüyor. LayerZero ile Pellegrino ise aylardır tam tersini savunuyor: Kelp'in, önerilen uygulamadan saparak daha güvenli çoklu doğrulayıcı düzenini elle tek doğrulayıcılı yapıya indirdiğini ve hackerların istismar ettiği tam da bu tekil arıza noktasını (single point of failure) kendisinin yarattığını iddia ediyorlar. Kelp DAO, dosyayı 25 Eylül'de resmi X hesabından dava duyurusu yaparak kamuya açtı; savunma cephesinin yanıtı hemen geldi. Pellegrino davayı “temelsiz” (meritless) olarak nitelendirdi ve Vancouver'daki mahkemede gerekirse tamamen karşı koyacağını söyledi. Kelp ise güvenlik tarafında harekete şimdiden geçmiş durumda: Hack'in ardından protokol, rsETH'nin köprü altyapısını daha sağlam bulduğu rakip bir zincirler arası mesajlaşma standardı olan Chainlink CCIP'e taşıdı. Fonların geri kazanımı da davayla iç içe geçmiş durumda — Mayıs'ta bir ABD mahkemesi kararıyla Arbitrum DAO'nun hackerdan dondurduğu 30.766 ETH'yi taşıması engellendi ve bu kesim şimdi Kanada'daki yeni sürecin yanında bekliyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bitget üzerinden canlı takip edebilir.

dava duyurusuhttps://x.com/KelpDAO/status/2103332910128599327

Köprüler İçin Bir Sorumluluk Testi

COINOTAG analizi: Britanya Kolumbiyası Yüksek Mahkemesi'nin önündeki iddia, tek bir köprü üzerinden atılan ikili bir kavgadan çok daha fazlasını temsil ediyor. Mahkeme ihtilaflı yazılı onay konusunda ne hükmederse hükmesin, dava bir zincirler arası altyapı sağlayıcısının müşterisinin kurulumunda gerçekleşen saldırılardan ne kadar sorumlu tutulacağını — ve varsayılan yapılandırmaların örtük bir güvence taşıyıp taşımadığını — şekillendirecek. CEO'nun kişisel olarak davalı gösterilmesi, Kelp'in yalnızca şirket sorumluluğunu değil bireysel hesap verebilirliği de test etmeye niyetli olduğuna işaret ediyor. Hukuki belirsizlik, rutin arz mekaniğinin de üzerine biniyor: LayerZero (ZRO) 25,71 milyon token kilidini açtı — 20 Eylül'de yaklaşık 26 milyon dolar değerinde bir dolaşımdaki arz hareketiyle piyasaya arz gündemde tutuldu — ve Vancouver'daki dava dosyası, altcoin altyapı sektöründe köprü saldırısı davaları için erken bir şablon niteliği kazanırken blokzincir altyapısının blokzincir güvenlik tartışmasının merkezine yerleşiyor.