Kripto sektörü, son yılların en büyük güvenlik açıklarından birinin ardından alışılmadık bir manzaraya tanıklık ediyor: Birbirinin rakibi olan onlarca DeFi protokolü, ortak bir kurtarma fonu için bir araya gelmiş durumda. Aave öncülüğünde başlatılan ve gayri resmi olarak “DeFi United” adı verilen kampanya, 28 Nisan 2026 itibarıyla 300 milyon doları aşan taahhüt topladı.
Olayın Başlangıcı: Kelp DAO Köprü Saldırısı
Hikaye 18 Nisan 2026 tarihinde başladı. Saldırgan, Kelp DAO’nun LayerZero V2 üzerinden çalışan zincirlerarası köprüsündeki bir güvenlik açığını sömürerek karşılığı olmayan 116.500 rsETH token (yaklaşık 292 milyon dolar değerinde) basmayı başardı. rsETH, Ethereum’un getiri sağlayan bir türev token’ıydı ve birçok DeFi protokolünde teminat olarak kullanılıyordu.
Saldırganın yaptığı asıl ustalık ise tokenları satmak değildi. Saldırgan bu karşılıksız rsETH’lerin yaklaşık 89.567 tanesini Aave’ye teminat olarak yatırdı ve karşılığında 190 milyon dolar değerinde gerçek ETH ödünç aldı. Yani Aave’nin elinde değersiz bir teminat, saldırganın elinde ise piyasada satabileceği gerçek ETH kaldı.
Erken aşamadaki blockchain analizleri, saldırının arkasında Kuzey Kore bağlantılı Lazarus Group‘un olabileceğine işaret ediyor. Çalınan fonların bir kısmı, Thorchain üzerinden Bitcoin’e dönüştürülerek izlenmesi zorlaştırıldı.
Aave Neden Risk Altında?
Saldırı doğrudan Aave’ye yapılmamış olsa da, sonuçlar Aave’yi merkez üssü haline getirdi. Çünkü saldırganın 89.567 rsETH’lik teminatı gerçek bir karşılığa sahip değildi. Bu pozisyonlar tasfiye edilseydi, Aave bu zararı batık alacak (bad debt) olarak üstlenmek zorunda kalacaktı.
Aave’nin yönetişim forumundaki ilk tahminler, potansiyel açığın 123 ila 230 milyon dolar arasında olduğunu gösteriyordu. Tahmin edilebileceği gibi, bu durum panik dalgasına yol açtı; kullanıcılar fonlarını çekmek için Aave’ye hücum etti, likidite havuzları yüksek kullanım oranlarına ulaştı ve sektör genelinde domino etkisi başladı.
“DeFi United” Doğuyor: Kim Ne Verdi?
Tam bu noktada Aave, rakip protokollere çağrıda bulundu. Aave kurucusu Stani Kulechov, saldırının hemen ardından Consensys ve diğer ekosistem oyuncularıyla doğrudan iletişime geçerek koordineli bir tepki başlattı.
Sonuç, DeFi tarihinde nadir görülen bir manzara oldu. İşte 28 Nisan 2026 itibarıyla DeFi United fonuna başlıca katkıda bulunanlar:
- Aave DAO — Hazinesinden 250.000 ETH’ye kadar kaynak ayırma teklifi (yönetişim onayı bekliyor)
- Consensys & Joseph Lubin — 30.000 ETH’ye kadar finansal destek
- Mantle — 30.000 ETH düşük faizli kredi imkanı (üç yıl vadeli, protokol gelirinin %5’i karşılığında)
- Stani Kulechov (kişisel) — 5.000 ETH kendi cebinden bağış
- EtherFi — 5.000 ETH’lik plan görüşülüyor
- Compound — 3.000 ETH’ye kadar katkı
- Lido — 2.500 stETH ayırma önerisi
- Renzo — Hazinesinden 10 milyon doların üzerinde kaynak
- Babylon Vakfı — 3 milyon dolar USDT mevduatı planı
- Circle Ventures — Doğrudan AAVE token alımı
- Aave/BGD Labs ekibi — Emilio Frangella (500 ETH), BGD Labs (250 ETH), Ernesto Boado (100 ETH), Marcelo Ruiz de Orlano (100 ETH)
- Diğer destekçiler — Avalanche Vakfı, Solana Vakfı, Justin Sun, Ethena, LayerZero, Frax Finance, Ink Foundation, Tyro
Arbitrum’daki Donmuş 71 Milyon Dolarlık ETH
Hikayenin bir başka boyutu daha var. Saldırının ardından Arbitrum Güvenlik Konseyi, saldırganın cüzdanlarına bağlı 30.765,67 ETH’yi (bugünkü fiyatla yaklaşık 71 milyon dolar) dondurdu. Aave Labs, Kelp DAO ve diğer ortaklar şimdi Arbitrum yönetişiminden bu fonların serbest bırakılmasını talep ediyor.
Plan, fonların Aave, Kelp DAO ve Certora tarafından kontrol edilen bir 2-of-3 multisig cüzdana aktarılması ve sadece kurtarma operasyonu için kullanılması üzerine kurulu. Onaylanırsa, bu DeFi United fonuna gelen en büyük tek kalemli katkı olacak.
Bu Olay Neden Önemli?
DeFi sektörü tarihinde benzeri görülmemiş bir şey yaşanıyor: Rakip protokoller, ortak bir krizde birbirine sermaye taahhüt ediyor. Geçmişte bu tür saldırılar genellikle protokolün kendi başına çare arayıp, topluluk bağışı toplayarak ya da saldırganla pazarlık ederek atlatılmaya çalışılırdı.
DeFi United bu kalıbı kırıyor. Çünkü ekosistemdeki büyük oyuncular şunu kavradı: Aave gibi sektörün omurgası bir protokolün yaralı kalması, hepsinin uzun vadeli çıkarına aykırı.
Aave Labs sözcüsü olayı şu şekilde özetliyor: Katılımcıların büyük bölümü altyapı, sermaye veya kullanıcı erişimi yoluyla DeFi’ye derinden bağlı durumda — yani piyasaların düzgün işlemesi onlar için doğrudan bir ticari öncelik.
MetaMask geliştiricisi Taylor Monahan da X üzerinden destek verenler arasındaydı: Felsefi tartışmalardan çok, gerçekten bir şey yapan bu yapıdan duyduğu gururu paylaştı.
Kriptohayat Yorumu: Çıkarılacak 3 Ders
1. Köprüler hâlâ DeFi’nin en zayıf halkası. Bu saldırı, DeFi’deki güvenlik açıklarının çoğunlukla protokollerin kendisinde değil, zincirlerarası köprülerde olduğunu bir kez daha kanıtladı. Köprü kullanan her DeFi yatırımcısı bu riski hesaba katmalı.
2. “Adem-i merkeziyetçilik” testten geçti. DeFi United’ın başarılı olması, sektörün dış müdahale (regülatör, devlet) olmadan kendi kendini regüle edebileceğinin kanıtı olacak. Başarısız olursa, regülatörlerin sektöre müdahale çağrıları güçlenecektir.
3. Stake türev tokenları ciddi bir sistemik risk taşıyor. rsETH, stETH gibi sıvı stake tokenları DeFi’nin yapı taşı haline geldi. Birinin teminat olarak kullanıldığı yapı, başka bir yerdeki güvenlik açığıyla domino etkisi yaratabiliyor. Bu yapı ne kadar verimli, o kadar kırılgan.
Sırada Ne Var?
Kaynakların büyük bölümü hâlâ yönetişim oylamalarından geçmek zorunda. Aave DAO’nun 25.000 ETH’lik teklifi Snapshot oylamasına girdi; Arbitrum’daki donmuş ETH’lerin serbest bırakılma kararı bekleniyor. Yine de katılımın genişliği, sektörün bu krizden kendisini güçlendirerek çıkmaya kararlı olduğunu gösteriyor.
Bu olay, DeFi’nin “bittiği”ne dair argümanlara karşı belki de en güçlü cevap. Çünkü sektör ilk kez, bir krize bireysel olarak değil kolektif olarak yanıt veriyor.
Kaynak ve Detaylı İnceleme: Bu yazı, CoinDesk’te yayımlanan “Industry Leaders Are Pouring Hundreds of Millions Into a Rescue Plan for Aave Users” başlıklı haberden ve diğer açık kaynaklardan derlenerek özgün yorumla hazırlanmıştır.
Yasal Uyarı: Bu içerik yatırım tavsiyesi değildir. Kripto para işlemleri yüksek risk içerir. Yatırım kararlarınızı kendi araştırmanız sonucunda verin.
