KelpDAO, LayerZero'ya 292 Milyon Dolar Hack Sebebiyle Dava Açtı: 2026'nın En Büyük Sömürüsü

KelpDAO, omnichain lending protokolü olarak faaliyet gösterirken LayerZero ve ortak kurucusu Brian Pellegrino hakkında ABD federal mahkemesine dava açtı. Dava dilesinde, LayerZero'nun mesaj geçirme altyapısındaki kritik bir güvenlik açığını ve yapılandırma hatasını bilerek ifşa etmediği, bu ihmalin de 292 milyon dolarlık tarihi bir sömürüye (exploit) yol açtığı iddia ediliyor. Olay, 2026 yılının bugüne kadarki en büyük kripto hırsızlığı olarak kaydedildi.

Omnichain Altyapı Güveni Nasıl Kırıldı?

KelpDAO, likid staking token'ı rsETH'i birden fazla zincirde kullanıma sunmak için LayerZero'nun OFT (Omnichain Fungible Token) standardını ve mesaj doğrulama ağı (DVN) altyapısını entegre etmişti. Dava metnine göre, LayerZero ekibi, belirli bir DVN ve Executor yapılandırmasında «yanlış pozitif» onay riski yaratan bir mantık hatasının farkındaydı. Bu risk, kaynak zincirdeki bir işlemin hedef zincirde geçersiz olmasına rağmen geçerli gibi onaylanmasını sağlıyordu.

Saldırganlar, bu arka kapıyı kullanarak bir zincirde garanti olmadan (veya manipüle edilmiş garanti ile) rsETH basmayı ve bunu başka bir zincirde geçerli likiditeye dönüştürmeyi başardı. Protokolün acil durdurma mekanizmaları, LayerZero mesajlarının nihai doğrulama süresi boyunca tetiklenemediği için etkisiz kaldı.

Davada «Kasten Gizleme» ve «İhmal» Suçlamaları

KelpDAO avukatları, dava dilesinde LayerZero'nun bu zayıflığı güvenlik denetim raporlarında ve entegrasyon rehberlerinde «kasten atladığını» veya «düşük riskli» olarak yanlış sınıflandırdığını öne sürüyor. İddiaya göre, LayerZero ekibi bu vektörü iç testlerinde tespit etmiş olsa da, protokolün pazar payını korumak adına entegre eden tarafları (KelpDAO dahil) uyarmamayı tercih etmiş. Bu durum, «gizli kusur» ve «profesyonel ihmal» kapsamında tazminat talebinin dayanağını oluşturuyor.

Piyasa ve Hukuki Etkiler

292 milyon dolarlık kayıp, KelpDAO hazinesinin %60'ını aşan bir boyutta. Protokol, kullanıcı fonlarını korumak için acil bir yeniden yapılandırma planı açıkladı ancak borçlanma pozisyonların likidasyonu ve rsETH depegging (parite bozulması) kaçınılmaz hale geldi. Hukuk uzmanları, bu davanın sonucunun; cross-chain altyapı sağlayıcılarının (LayerZero, Wormhole, Axelar vb.) entegre eden protokollere karşı hukuki sorumluluklarını ve «gizlilik/sorumluluk reddi» maddelerinin geçerliliğini yeniden şekillendireceğini belirtiyor. LayerZero tarafından henüz resmi bir cevap veya cevap dilekçesi mahkeme kayıtlarına işlenmedi.