Ethereum Cüzdanı rsETH Saldırısında 7,8 Milyon Dolar Kaybetti

Piyasa etkisi: Kısa vadede ETHUSD için hafif ayı yönlü, ancak mutlaka Ethereum’a özgü temel bir olay değil.

Acil risk, Ethereum’un temel katmanının zarar görmesinden ziyade DeFi ve likit yeniden stake etme piyasalarında güven bulaşmasıdır. İstismarın, Uniswap v4 likidite düzenine bağlı özel bir Safe modülünden kaynaklandığı görülüyor; burada herkese açık bir giriş noktası ve denetlenmemiş DELEGATECALL, cüzdanın harici olarak kontrol edilmesini mümkün kılmıştır. Dolayısıyla bildirilen kayıp cüzdan/modül tasarımıyla ilgiliydi; Kelp DAO ise temel rsETH sözleşmelerinin güvende ve tamamen teminatlandırılmış durumda kaldığını belirtti.

ETHUSD açısından muhtemel ilk etki üç kanal üzerinden negatif olacaktır:

• DeFi risk primi: Yatırımcılar likit yeniden stake etme token’larına, Ethereum DeFi protokollerine ve kaldıraçlı stratejilere maruziyetlerini azaltabilir; bu da ETH bağlantılı varlıklar genelinde geçici satış baskısı yaratabilir.
• Likidite ve teminat endişeleri: rsETH veya ilgili wrapped varlıklar durdurulur, iskontolu işlem görür ya da teminat olarak daha ihtiyatlı değerlendirilirse, kaldıraçlı pozisyonlar azaltılabilir ve zincir üzerindeki likidite bozulabilir.
• Duyarlılık etkisi: Bir Safe modülünün ve Uniswap v4 altyapısının olayda yer alması, olay Ethereum protokolüne veya Kelp’in temel sözleşmelerine atfedilmemiş olsa bile akıllı sözleşme ve cüzdan entegrasyonu riskinin daha geniş kapsamlı şekilde yeniden değerlendirilmesine yol açabilir.

Çalınan rsETH izole edilir, token tamamen teminatlandırılmış kalır ve transferler, basım, itfa işlemleri ile entegrasyonlar herhangi bir aksama olmadan yeniden başlarsa, ETH üzerindeki doğrudan etkinin sınırlı kalması gerekir. Şüpheli bir alıcı adresine uygulanan geçici 24 saatlik duraklatma, acil bulaşmayı sınırlar; ancak olası likidite ve mutabakat belirsizliğini de öne çıkarır. Geri kazanım, varlıkların dondurulup dondurulamayacağına veya başka yollarla kısıtlanıp kısıtlanamayacağına bağlı olabilir; temel rsETH havuzu teminatlandırılmış olsa bile varlıklar yalnızca bu nedenle mutlaka geri alınamaz.

Takip eden kanıtlar şunları gösterirse ETHUSD için risk belirgin biçimde daha ayı yönlü hale gelir:

1. ek cüzdanlar veya Safe modülleri açığa çıktıysa;
2. rsETH kalıcı bir iskontoyla işlem görür veya itfalar aksarsa;
3. kredi verme protokolleri rsETH ile ilgili teminatların değerini düşürürse;
4. çalınan token’lar ETH veya diğer büyük varlıklara dönüştürülerek likide edilirse; ya da
5. olay, Ethereum DeFi uygulamalarında daha geniş kapsamlı bir duraklamayı tetiklerse.

Buna karşılık hızlı bir kontrol altına alma duyurusu, tam teminatlandırmanın doğrulanması, rsETH transferlerinin normal şekilde yeniden başlaması ve daha geniş bir modül açığa çıkmasına dair hiçbir kanıt bulunmaması, olayı kalıcı bir ETH trend katalizörü olmaktan ziyade kısa ömürlü, token ve protokole özgü bir şok haline getirecektir.

Yatırımcıların bundan sonra izlemesi gerekenler:

rsETH’nin piyasa fiyatının itfa değerine göre durumu, transfer ve itfa işlemlerinin durumu, çalınan fonları tutan adresler, kredi verme protokollerindeki teminat parametreleri, Safe/Uniswap/Kelp’ten gelecek açıklamalar ve ETH’nin daha düşük performans gösterip göstermediği ya da yalnızca genel kripto piyasasını takip edip etmediği. Temel ayrım, bunun izole bir cüzdan güvenliği hatası olarak kalıp kalmayacağı veya daha geniş kapsamlı bir likit yeniden stake etme likidite olayına dönüşüp dönüşmeyeceğidir.