Aave'nin Köprü İstismarı ve Coinbase'in Ethena Hamlesi DeFi Kredisinde Dönüm Noktasına İşaret Ediyor

Mayıs 2026'nın son haftasında yaşanan iki olay, DeFi kredisinin yaza girerken nerede durduğunu belirledi. Aave, defterlerinde 230–293 milyon dolar tutarında geri dönüşü olmayan şüpheli alacak bırakabilecek bir olayı atlattı. Aynı hafta Coinbase, açık piyasada ENA token alımı yaptığını açıkladı ve zincir içi finans ile tasarruf ürünleri geliştirmek için Ethena ile ortaklık kurduğunu duyurdu. İki haber birbirinden bağımsız görünüyor. Öyle değil.

DeFi kredisi ve getirilerde neler değişiyor

Artık resmi olarak değerlendirilen Aave rsETH olayı, bir LayerZero köprü doğrulama hatasının merkezinde şekillendi. Yanlış yapılandırılmış bir doğrulayıcı, saldırganın zincirler arası mesajı taklit etmesine izin verdi; bu durum rsETH'nin kaynak zincirde karşılık gelen teminat olmaksızın basılmasına yol açtı. Aave'nin sonradan yayımladığı değerlendirme, istismarın Aave'nin kendi akıllı sözleşmesindeki bir açık olmadığını doğruladı. Protokolün risk parametreleri, köprü istismarlarının teorik kaldığı bir dünya için ayarlanmıştı – artık operasyonel bir gerçeklik olan için değil.

Aave Labs ise 28 Mayıs'ta İngiltere merkezli yan kuruluşları Push Labs Ltd. ve Push Virtual Assets Ltd.'nin FCA'dan kripto varlık borsa sağlayıcısı olarak kayıt yaptırdığını duyurdu. Push Virtual Assets Ireland Limited, İrlanda Merkez Bankası'ndan halihazırda MiCAR CASP lisansına sahip. Bu durum Aave'ye geleneksel banka hesaplarından doğrudan DeFi kredisine uzanan düzenlenmiş bir kanal sağladı; hem İngiltere hem de AB perakende erişimini kapsıyor.

Ethena cephesinde istismar yok, ancak net bir sinyal var: Coinbase açık piyasada ENA alımı yaptı ve birlikte zincir içi tasarruf ürünleri geliştirmek için ortaklığı resmileştirdi. Spot ETH ile sürekli vadeli sözleşmeler arasındaki finansman oranı (funding rate) arbitrajından getiri sağlayan Ethena'nın sentetik dolar modeli, artık en büyük ABD kripto borsalarından birini hem finansal ortak hem de dağıtım kanalı olarak yanında bulunduruyor.

Neden şimdi

rsETH olayı Nisan 2026'da yaşandı, ancak Aave listeleme standartlarını iç değerlendirmenin ardından 31 Mayıs'ta yayımladı. Zamanlama önemli: Düzenleyici denetime tabi protokoller, risk yönetiminin proaktif değil reaktif olduğu izlenimini dahi karşılayamaz. Aave'nin FCA ve MiCAR kayıtları üç gün önce duyurulmuştu; aynı hafta bir yönetişim skandalı gün yüzüne çıksa bu kayıtların önemi kalmazdı. Sonradan yayımlanan değerlendirme ve listeleme revizyonu, düzenleyici gündemden ayrı düşünülemez.

Ethena için Coinbase yatırımı, DeFi'nin iki büyük getiri kaynağının – stabilcoin kredisi ve sentetik dolar carry'si – aynı kurumsal tahsis ediciler için rekabet ettiği bir anda geliyor. Coinbase'in Ethereum ETF saklama ilişkileri ve perakende dağıtım ağı, Ethena'ya hiçbir yerel DeFi pazarlama bütçesinin ulaşamayacağı bir kullanıcı tabanına erişim sağlıyor.

Risk nerede gizleniyor

rsETH olayı risk haritasını yeniden çiziyor. Sektörün protokol listelemelerinde birincil güvenlik kapısı olarak değerlendirdiği akıllı sözleşme denetimleri bu saldırıyı yakalayamadı. Güvenlik açığı, Aave'nin kod tabanı dışındaki köprü doğrulama mantığında yatıyordu. Likit staking token veya yeniden stake edilmiş varlıkları teminat olarak kabul eden her protokol artık şu soruyla yüzleşmek zorunda: Bağımlılık zincirinde kaç köprü var ve bunları kim denetliyor?

Aave'nin yeni listeleme standartları doğrudan bir yanıt niteliği taşıyor; ancak bu standartlar yalnızca gelecekteki listelemeler için geçerli. Mevcut teminat defteri, revizyondan önce kurulan altyapı üzerinden köprülenmiş varlıkları hâlâ barındırıyor. Mevcut teminatları yeniden değerlendirmeye yönelik yönetişim oyları, kademeli tasfiyeyi tetikleyebilecek piyasa hareketlerinden daha yavaş işleyecek.

Ethena için temel risk, başlangıçtan bu yana değişmedi: Finansman oranları (funding rate) uzun süreli düşüş dönemlerinde negatife dönebilir. Sürekli vadeli sözleşmelerde satıcılar alıcıları geçtiğinde Ethena finansman almak yerine ödemek zorunda kalır. Coinbase'in desteği bu yapısal maruziyeti değiştirmiyor. Sakin koşullarda likidite çekme kapasitesini artırıyor; bu da paradoks biçimde, tanımlanmış bir başarısızlık modeline sahip bir modelde daha fazla sermaye yoğunlaştırıyor.

Düzenleyici cephede Aave'nin FCA ve MiCAR kayıtları perakende kanalını açıyor, ancak uyum yükü de beraberinde geliyor. CryptoSlate'in haberi temel zorluğu doğru çerçeveliyor: Kullanıcıları banka hesaplarından DeFi kredisine taşımak lisanslama ile çözülüyor; getiriler daraldığında ya da olaylar yaşandığında onları orada tutmak ise düzenleyici bir soru değil, Aave'nin henüz kamuoyuna yanıt vermediği bir ürün sorusu.

Önümüzdeki 30 günde takip edilecekler

• Aave'nin revize edilmiş listeleme çerçevesine ilişkin yönetişim oylaması. Sonradan yayımlanan değerlendirme revizyonu duyurdu; ancak zincir üzerindeki gerçek parametreler bir yönetişim önerisi gerektiriyor. AIP numarasını ve anlık görüntü oylama tarihini takip edin. Yeni standartlar zorunlu köprü denetimleri veya köprülenmiş teminat için TVL üst sınırları içerirse, kredi piyasasının geri kalanının uymak zorunda kalacağı bir emsal oluşturuyor.
• Ethena-Coinbase ürün duyurusu. Ortaklık onaylandı, ancak ürün "zincir içi finans ve tasarruf"un ötesinde tanımlanmadı. Coinbase Wallet veya Coinbase One içinde görünür bir entegre tasarruf ürünü, USDe talebi ve dolayısıyla ENA için önemli bir dağıtım olayı olurdu.
• LayerZero'nun yanıtı. İki ayrı olay raporu (ForkLog, CoinDesk) temel neden olarak LayerZero'nun doğrulama hatasını işaret ediyor. Atıfta bulunulan makalelerin yayımlanma tarihi itibarıyla LayerZero resmi bir iyileştirme zaman çizelgesi yayımlamamış durumda. LayerZero'dan resmi bir değerlendirme ya da protokol güncellemesi, zincirler arası köprülere bağımlı daha geniş Aave teminat evrenindeki riski azaltacak.
• Aave'nin ilk düzenlenmiş perakende ürünü. FCA ve MiCAR lisansları yürürlükte olduğundan, bu kayıtlar kapsamında piyasaya sürülecek ilk ürün, Aave'nin uyumu bir kale mi yoksa bir yükümlülük olarak mı gördüğünü ortaya koyacak. Zamanlama büyük olasılıkla 2026 üçüncü çeyreğine denk geliyor.

Bizim değerlendirmemiz

Aave'nin olayı ve sonraki süreç, kısa vadede protokolün yönetişim çerçevesini en önemli değişken haline getiriyor – getiri değil. Mevcut AAVE sahipleri veya platformda teminatı olanlar için kritik soru şu: Yeni listeleme standartları, bir sonraki zincirler arası olaydan önce köprü risk açığını kapatıyor mu? Herhangi bir AAVE pozisyonuna eklemeden önce yönetişim oylamasını yakından izliyoruz.

Ethena'nın Coinbase desteği anlamlı bir sinyal, ancak temel modelde bir değişiklik değil. Finansman oranlarının (funding rate) pozitif olduğu koşullarda USDe'ye ölçülü bir tahsis tutuyoruz; sürekli vadeli sözleşmelerin açık pozisyonunun daraldığı uzun yatay veya düşüş dönemlerinde pozisyonu küçültüyoruz. Coinbase'in yatırımı bu rotasyon kuralını değiştirmiyor.

Getiri odaklı okuyucular için mevcut ortam, kamuya açık risk yönetişim çalışması yapmış protokolleri yapmayanlara kıyasla ödüllendiriyor. Yapılandırılmış risk çerçeveleri içinde faaliyet gösteren ve aynı biçimde köprülenmiş LST teminata dayanmayan Morpho ve Spark, muhafazakar getiri tahsisi için daha temiz bir risk profili sunuyor. Aave'den tamamen çıkmıyoruz, ancak köprü riski tartışması Haziran boyunca şekillenirken kredi katmanı maruziyetimizi çeşitlendiriyoruz.