ABD merkezli finans devi JPMorgan Chase tarafından yayımlanan yeni bir rapora göre, KelpDAO ile bağlantılı siber saldırı, merkeziyetsiz finans (DeFi) ekosisteminde ciddi bir sarsıntıya neden oldu. Banka analistleri, söz konusu olayın ardından DeFi platformlarındaki toplam kilitli değerin (TVL) yalnızca birkaç gün içinde yaklaşık 20 milyar dolar azaldığını belirtti.
Rapor, Nikolaos Panigirtzoglou liderliğindeki analist ekibi tarafından kaleme alındı. Analistler, DeFi sektöründe devam eden güvenlik açıkları ve yavaş büyümenin, kurumsal yatırımcı ilgisini sınırlamaya devam ettiğini ekledi.
Saldırının, zincirler arası (cross-chain) köprüdeki bir güvenlik açığından kaynaklandığı ifade edildi. Bu açık sayesinde saldırganların teminatsız şekilde yaklaşık 292 milyon dolar değerinde rsETH tokeni oluşturduğu ve bu varlıkları teminat göstererek Aave üzerinden gerçek ETH borçlandığı aktarıldı. Bu süreç sonucunda yaklaşık 230 milyon dolarlık geri ödenemeyen borç oluştu.
Analistlere göre olayın etkisi, yalnızca doğrudan hedef alınan varlıklarla sınırlı kalmadı. “Bu olay, DeFi ekosistemindeki yüksek bağlantılı yapının stres dönemlerinde bir zayıflığa dönüşebileceğini gösterdi” ifadelerine yer verildi. Saldırının, LayerZero ve güvenlik araştırmacıları tarafından Kuzey Kore bağlantılı Lazarus Group ile ilişkilendirildiği belirtildi. Çalınan fonların bir kısmının dondurulduğu, kalan kısmının ise farklı cüzdanlar arasında taşınmaya devam ettiği bildirildi.
JPMorgan, 2026 yılında kripto sektöründe yaşanan hack ve güvenlik ihlallerinin toplam büyüklüğünün, 2025 seviyeleriyle benzerlik gösterdiğine dikkat çekti. Akıllı sözleşme denetimlerinde ilerleme kaydedilmesine rağmen, özellikle cross-chain köprü güvenliğinin hâlâ önemli riskler barındırdığı ifade edildi.
Ayrıca DeFi büyümesinin, ETH bazında değerlendirildiğinde zayıf kaldığı eklendi. ABD doları bazında TVL’nin genel kripto piyasasına paralel bir seyir izlediği; 2021 öncesi hızlı büyüme, 2022’de düşüş ve sonrasında sınırlı bir toparlanma görüldüğü belirtilirken, fiyat etkisinden arındırılmış ETH bazlı TVL’nin ise yatay kaldığı ifade edildi.
Raporda ayrıca son saldırıların, yatırımcı davranışlarında belirgin bir değişime yol açtığı kaydedildi. Geleneksel piyasalarda belirsizlik dönemlerinde nakde yönelim görülürken, DeFi tarafında benzer bir eğilimin stablecoin’lere yöneliş şeklinde ortaya çıktığı belirtildi.
Bu kapsamda özellikle Tether (USDT), merkezi borsalardaki derin likiditesi ve stres dönemlerinde daha hızlı çıkış imkânı sunması nedeniyle “güvenli liman” olarak öne çıktı. Ancak analistler, bu artan talebin henüz USDT’nin toplam piyasa değerine belirgin şekilde yansımadığını da ekledi.
*Yatırım tavsiyesi değildir.
