Chainlink, CCIP 2.0’ı yayınladı. Bu sürüm şirketlerin, Chainlink’in varsayılan 16 operatörlü doğrulayıcı ağı üzerine kendi güvenlik kontrollerini eklemesine olanak tanıyor.
Lansman, Nisan ayında yaşanan ve tek bir doğrulayıcıya dayanan bir LayerZero köprü kurulumuna bağlanan 292 milyon dolarlık Kelp DAO saldırısının ardından geldi. Kelp daha sonra rsETH token’ını Chainlink’e taşıdı.
Chainlink’in Risk Management Network’ü artık ayrı bir güvence olarak çalışmıyor. Kendi doğrulayıcılarını eklemeyen kullanıcılar, eskiden olduğu gibi iki ayrı ağ yerine yalnızca Chainlink’in varsayılan 16 operatörlü ağına güveniyor.
Chainlink, Cross-Chain Interoperability Protocol yani CCIP 2.0’ı Pazartesi günü duyurdu. Duyuru, farklı blok zincirlerin iletişim kurmasını ve fon takası yapmasını sağlayan iletişim ve köprüleme altyapısında büyük bir yükseltme getiriyor.
Bu sürüm şirketlerin söz konusu transferlere kendi güvenlik kontrollerini eklemesine izin veriyor. Lansman, yılın en büyük DeFi saldırısının üzerinden beş ay sonra geldi; saldırı tek bir kontrole dayanan rakip bir köprüye bağlanmıştı.
Chainlink en çok, kredi ve ticaret uygulamalarının bağımlı olduğu varlık fiyatları gibi blok zincirlerin dışından veri besleyen bir oracle ağı olarak biliniyor. 2023’te ilk kez başlatılan CCIP, token ve mesajların zincirler arasında taşınmasına uzanıyor.
Blok zincirler doğrudan iletişim kuramaz. Bir token’ın bir zincirden diğerine taşınması bir köprüye bağlıdır. Teknoloji, bir işlemin ilk zincirde gerçekten gerçekleştiğini onaylayıp fonların ikinci zincirde serbest bırakılmasından önce doğrulayan doğrulayıcılara dayanır. Bir doğrulayıcı kandırılırsa saldırgan hiç yatırılmamış parayı çekebilir.
İşte Nisan ayında Kelp DAO’da olan buydu. Kuzey Kore’nin Lazarus Grubu’na bağlı olduğu iddia edilen saldırganlar, tek doğrulayıcıya dayanan kurulumu kandırdıktan sonra Chainlink’in rakibi LayerZero üzerinde çalışan Kelp’in köprüsünden yaklaşık 292 milyon dolar değerinde rsETH çekti.
LayerZero, tek doğrulayıcı yerine birkaç doğrulayıcı kullanılmamasını Kelp’e yükledi. Kelp ise LayerZero ekibinin kurulumu incelediğini ve itiraz etmediğini söyledi. CoinGecko verilerine göre aktif LayerZero uygulamalarının neredeyse yarısı aynı tek doğrulayıcı düzenini kullanıyordu ve Kelp rsETH’yi Chainlink’e taşıyacağını açıkladı.
LayerZero gibi CCIP 2.0 da şirketlerin ek doğrulayıcı seçmesine izin veriyor; şirketler kendi doğrulayıcılarını çalıştırabiliyor ya da Infosys ve Nethermind gibi dış sağlayıcıları işe alabiliyor. Kelp’in kurulumunun aksine bu doğrulayıcılar, her transferde mutabakata varması gereken Chainlink’in varsayılan 16 bağımsız düğüm operatöründen oluşan ağı üzerine oturuyor.
Kullanıcıların “çapraz zincir güvenlik altyapısı uzmanı” olmak zorunda kalmaması gerektiğini şirket CoinDesk’e söyledi.
“Tarihsel olarak geleneksel köprüler güvensiz altyapı nedeniyle milyarlar kaybetti, dahili geliştirmeler ise yavaş ve pahalı” dedi Chainlink Labs’ın baş iş sorumlusu Johann Eid bir açıklamada.
Yükseltme, Chainlink’in yoğun şekilde tanıttığı bir güvenceyi de değiştiriyor; işlemleri çift kontrol eden ayrı bir düğüm grubu olan Risk Management Network artık bu rolü oynamıyor. Chainlink, bu tür bağımsız kontrolün artık isteğe bağlı doğrulayıcılardan gelebileceğini söyledi. Bu, hiçbir şey eklemeyen bir kullanıcının daha önce iki ağ varken artık tek doğrulayıcı ağına güvenmesi anlamına geliyor; ancak bu ağ tek bir doğrulayıcı yerine 16 operatörden oluşuyor.
Mevcut entegrasyonlar herhangi bir değişiklik olmadan CCIP 2.0 ile çalışmaya devam ediyor, Chainlink belirtti. Yine de şirket henüz yeni doğrulayıcıları kullanan bir kurumun adını vermedi; yalnızca Aave ve Maple’ın yükseltmenin diğer bazı özelliklerini benimsemeye başladığını söyledi.
Güncelleme (28 Eylül 14:41 UTC, 2026): Haberin daha önceki bir versiyonunda mevcut Chainlink kullanıcılarının otomatik olarak CCIP’ye taşındığı belirtilmişti. Hikaye, CCIP 2.0’ın doğrulayıcılarının nasıl çalıştığını netleştirmek için güncellendi.
