ETH cüzdan istismarı ters tepti: MEV botu 7,7 milyon doları ele geçirdi, Kelp adresi dondurdu

Piyasa etkisi: karışık; Ethereum DeFi risk iştahı açısından kısa vadede ılımlı bir düşüş eğilimi var—ancak ETH üzerinde doğrudan temel etkisi sınırlı.

Buradaki temel ayrım, görünen kaybın Ethereum’un temel protokolünden veya Kelp’in ana sözleşmelerinden değil, bir Safe cüzdanına bağlı özel bir modülden kaynaklanmış olmasıdır. Kelp ayrıca rsETH’nin tamamen teminatlandırılmış durumda kaldığını ve basım, çekim ile entegrasyonların normal şekilde çalıştığını belirtti. Bu sınırlı kapsam, sistemik bir ETH veya likit yeniden stake etme krizinin ortaya çıkma olasılığını azaltıyor.

Bu nedenle ETHUSD üzerindeki ilk etkinin nakit akışı veya ağın temel dinamiklerinden ziyade duyarlılık kaynaklı olması daha olasıdır. Olay; akıllı cüzdan izinleri, Uniswap v4 kancaları, keeper çoklu çağrıları ve MEV yürütmesiyle ilgili riskleri öne çıkarıyor—bunlar Ethereum tabanlı DeFi’de algılanan risk primini geçici olarak artırabilecek alanlardır. Hikâye, yeniden kullanılabilir bir güvenlik açığına dair kanıtlara dönüşürse ETH, BTC karşısında baskı görebilir ve likit staking, yeniden staking ile DeFi bağlantılı tokenlar daha ağır etkilenebilir.

MEV botunun müdahalesi kısmen olumlu bir gelişme: Görünüşe göre saldırgan çalınan rsETH üzerinde etkin kontrol elde edemedi ve Kelp’in cüzdan düzeyindeki dondurma işlemi, varlıkların daha sonra likide edilmesini sınırlıyor. Bununla birlikte olay, bir açığın saldırganlar, arama yapanlar ve blok oluşturucular arasındaki MEV rekabetine ne kadar hızlı dönüşebileceğini de ortaya koyuyor. Bu durum, işlem sıralamasının kötüye kullanılması, güvenlik sorumluluğunun parçalı olması ve varlıklar herkese açık mempool’lara girdikten sonra geri alınmalarının zorluğuna ilişkin endişeleri güçlendirebilir.

Muhtemel zaman ufku

• Kısa vadede: ETH ekosistemine ilişkin piyasa duyarlılığı açısından hafif negatif; özellikle rsETH/Kelp bağlantılı likidite ve güven açısından daha belirgin biçimde negatif.
• Orta vadede: Etki, güvenlik açığının tek bir özel Safe modülüyle mi sınırlı kaldığına, yoksa benzer keeper, kanca veya çoklu çağrı tasarımlarını kullanan entegrasyonlarda daha geniş bir zayıflığa mı işaret ettiğine bağlı.
• Uzun vadede: Kelp tam teminatlandırmayı doğrular, dondurulan fonlar geri alınır veya etkisiz hâle getirilir ve başka cüzdanlar etkilenmezse ETH üzerindeki etki sınırlı kalır. Daha geniş bir saldırı modeli ise yeniden staking faaliyetlerinin azalmasına, DeFi likiditesinin düşmesine ve Ethereum cüzdan altyapısının daha sıkı denetlenmesine yol açabilir.

Yatırımcıların izlemesi gerekenler

1. 24 saatlik cüzdan dondurmasının uzatılıp uzatılmayacağı, kaldırılıp kaldırılmayacağı veya bunu varlıkların geri alınması ya da token düzeltmesi işlemlerinin izleyip izlemeyeceği.
2. rsETH’nin tamamen teminatlandırılmış kalmaya devam ettiğine ve çekimlerin normal şekilde sürdüğüne ilişkin bağımsız doğrulama.
3. Etkilenen ek Safe cüzdanlarına veya benzer özel modül açıklarına dair kanıtlar.
4. ETH’nin spot fiyatından daha doğrudan bir stres göstergesi olacak rsETH likiditesindeki, iskontosundaki veya işlem faaliyetindeki değişiklikler.
5. Safe, Uniswap v4 modül geliştiricileri, Kelp ve başlıca Ethereum altyapı sağlayıcılarının güvenlik yanıtları.

Genel olarak bu olay Ethereum DeFi risk algısı açısından negatif; ancak mevcut kanıtlara göre ETH’nin kendisi için doğrudan temel kaynaklı bir düşüş olayı değil. Piyasanın daha büyük bir tepki vermesi için açığın sistemik olduğunun veya Kelp’in teminat ve geri ödeme mekanizmalarının sekteye uğradığının kanıtlanması gerekir.