Tron kurucusu Justin Sun, KelpDAO bridge hacker’ına kamuya açık bir şekilde çağrı yapıyor ve çalınan fonların iadesi için pazarlık masasına oturmaya davet ediyor. Sun, toplam 292 milyon dolar zararın hem Aave’yi hem de KelpDAO’yu batırabileceği uyarısında bulunuyor.
Sun’un bu çağrısı, 2026’nın en büyük Merkeziyetsiz Finans (DeFi) hack’inin ardından geliyor. Saldırı, 18 Nisan’da KelpDAO’nun zincirler arası bridge’inden 116.500 rsETH’nin boşaltılmasıyla gerçekleşiyor.
Sun Fonlarını Kaydırıyor, Aave Büyük Darbe Alıyor
Saldırgan, KelpDAO’nun LayerZero tabanlı bridge’inde bir açık buluyor ve zincirler arası mesajları manipüle ederek karşılık gelen token yakma işlemi olmadan rsETH salıyor.
Çalınan token’lar, ardından teminat olarak Aave V3’e yatırılıyor ve hacker bunlara karşı yüksek miktarda Wrapped Ether (WETH) borç alıyor.
Çünkü rsETH artık arkasında bir karşılığı kalmadığı için pozisyonlar fiilen likide edilemiyor. Bu durum, Aave’yi 236 milyon doların üzerinde kötü borçla baş başa bırakıyor.
Aave, hem V3 hem de V4’te rsETH piyasalarını saatler içinde donduruyor. Aave kurucusu Stani Kulechov, saldırının Aave’nin kontratları dışında gerçekleştiğini doğruluyor.
Zincir üstü veriler, Sun’ın Aave’den acil olarak 65.584 ETH (yaklaşık 154 milyon dolar) çekip bunu kısa süre sonra Spark’a yatırdığını gösteriyor.
Sun’ın toplam Aave pozisyonu iddialara göre 380 milyon dolara gerilerken, Sky ve Spark platformlarındaki varlıkları 2,13 milyar dolara yükseliyor.
Justin Sun paylaşımında, ‘Tamam — KelpDAO hacker’ı, ne kadar istiyorsun? Sadece konuşalım. Elbette KelpDAO’nun desteğiyle. Hem Aave’yi hem de KelpDAO’yu bu hack’le feda etmek, ikisini de batırmak hiçbirimize değmez’ dedi.
Birlikte çalışabilirlik protokolü Axelar da olaya tepki gösteriyor ve LayerZero ile dayanışma sergileyerek sektöre daha güçlü bridge güvenlik standartları çağrısı yapıyor.
Axelar, çoklu doğrulayıcı (validator) yapıların önemine işaret ediyor ve Kelp’in tek doğrulayıcıya dayalı yapısının bu açığı mümkün kılmış olabileceğini vurguluyor.
Bu saldırı, 1 nisan’daki 285 milyon dolarlık Drift Protocol hack’ini geride bırakarak 2026’nın en büyük DeFi kaybı oluyor.
