Ο Ιδρυτής του Cardano Προειδοποιεί ότι το Hack του KelpDAO Αποκαλύπτει τον Πιο Αδύναμο Κρίκο του Ethereum

Ο ιδρυτής του Cardano, Charles Hoskinson, χρησιμοποίησε την τελευταία του ζωντανή μετάδοση για να υποστηρίξει ότι το exploit του KelpDAO ύψους περίπου 292 εκατομμυρίων δολαρίων δεν ήταν απλώς μια ακόμη αποτυχία γέφυρας, αλλά μια ευρύτερη προειδοποίηση για το πώς το restaking του Ethereum, η διαλειτουργικότητα cross-chain και η στοίβα δανεισμού μπορούν να μετατρέψουν έναν μεμονωμένο συμβιβασμό σε μόλυνση σε επίπεδο συστήματος.

Σύμφωνα με τον Hoskinson, η επίθεση της 18ης Απριλίου αποκάλυψε αυτό που θεωρεί ως το πιο εύθραυστο μέρος του σύγχρονου DeFi: όχι απαραίτητα τα έξυπνα συμβόλαια σε επίπεδο εφαρμογής, αλλά τα επίπεδα επαλήθευσης και οι αλληλεξαρτήσεις που βρίσκονται μεταξύ των πρωτοκόλλων. Είπε ότι το exploit, που αφορούσε περίπου 116.500 rsETH που αποσύρθηκαν από το escrow του KelpDAO στο Ethereum, θα πρέπει να αναγκάσει τον κλάδο να συζητήσει ευρύτερα για τις παραδοχές εμπιστοσύνης γεφυρών, τον σχεδιασμό επαληθευτών και την ταχύτητα με την οποία κακή εγγύηση μπορεί να εξαπλωθεί στις αγορές δανεισμού.

Ο Ιδρυτής του Cardano Προειδοποιεί για Επικίνδυνο Ελάττωμα στην Καρδιά του Ethereum DeFi

Αντί να παραδώσει μια τυπική ανάλυση μετά το γεγονός, ο Hoskinson είπε ότι πήρε εσωτερικό υλικό αναφοράς συμβάντος και χρησιμοποίησε AI για να το μετατρέψει σε έναν ιστότοπο που καθοδηγούσε τους θεατές στη μηχανική του exploit. Αυτή η δομή πλαισίωσε το ευρύτερο επιχείρημά του: η αποτυχία, όπως την περιέγραψε, δεν ξεκίνησε με σπασμένα μαθηματικά συμβολαίων μέσα στο ίδιο το KelpDAO, ούτε με ένα προφανές λογιστικό ελάττωμα στο LayerZero. Αντίθετα, είπε ότι επικεντρώθηκε σε ένα πλαστό μήνυμα cross-chain που έγινε αποδεκτό ως νόμιμο και επέτρεψε την απελευθέρωση κεφαλαίων στο Ethereum.

«Λοιπόν, αυτό δεν ήταν ζήτημα έξυπνου συμβολαίου με το Kelp και δεν ήταν ζήτημα έξυπνου συμβολαίου με το LayerZero, αλλά ήταν πλαστογραφία μηνύματος cross-chain», είπε ο Hoskinson. «Άρα αυτό ήταν κάτι νέο και διαφορετικό.»

Ο ιδρυτής του Cardano επανήλθε επανειλημμένα σε μια συγκεκριμένη επιλογή σχεδιασμού: τη δηλωθείσα χρήση διαμόρφωσης επαληθευτή ένας-προς-ένα. Στην εξήγησή του, η βέλτιστη πρακτική θα ήταν ένα μοντέλο πολλαπλών επαληθευτών, όπως τρία-από-πέντε, αλλά η εγκατάσταση του KelpDAO βασιζόταν σε ένα μόνο ενεργό DVN. Αυτό, υποστήριξε, δημιούργησε ένα μη αποδεκτό μοναδικό σημείο αποτυχίας σε ένα σύστημα που ήδη περιλαμβάνει staking wrappers, πρωτόκολλα restaking, γέφυρες και χώρους δανεισμού.

«Η αποτυχία ήταν στη λογική επαλήθευσης, όχι στη λογική εφαρμογής», είπε. «Το Kelp έκανε τα πάντα σωστά από τα συμβόλαιά του. Είναι ελεγμένα. Λειτουργούν καλά. Η εφαρμογή λειτουργεί καλά. Είναι η διαμόρφωση της γέφυρας.» Ο Hoskinson τόνισε επίσης ότι ο κλάδος εξακολουθεί να μην έχει διευκρινισμένο πού ακριβώς βαρύνει η ευθύνη.

Σύμφωνα με την περίληψή του, τρεις ξεχωριστές αναλύσεις αιτίας εμφανίστηκαν μετά το exploit: μία από το LayerZero, μία από το KelpDAO, και μία συνδεδεμένη με τις συζητήσεις διακυβέρνησης LlamaRisk και Aave — αλλά καμία δεν συμφωνεί πλήρως. Αυτό αφήνει ανοιχτό αν η παραβίαση συνέβη στο επίπεδο μηνυμάτων, στη διαμόρφωση επαληθευτή, στη λογική αποδοχής του KelpDAO, ή στα σημεία σύνδεσης μεταξύ τους.

Αυτό που έκανε το συμβάν ιδιαίτερα σημαντικό, κατά την άποψή του, δεν ήταν μόνο η ίδια η κλοπή, αλλά και ό,τι ακολούθησε. Αντί να ξεφορτωθεί το κλεμμένο rsETH σε αποκεντρωμένα ανταλλακτήρια, ο επιτιθέμενος το χρησιμοποίησε δήθεν ως εγγύηση στις αγορές δανεισμού για να δανειστεί πιο ρευστά περιουσιακά στοιχεία. Αυτό μετέτρεψε ένα exploit σε πρόβλημα ισολογισμού για άλλα πρωτόκολλα, αφήνοντας πίσω αυτό που ο Hoskinson περιέγραψε ως δηλητηριασμένη εγγύηση.

Αποκάλεσε αυτή τη δυναμική ως την πραγματική καινοτομία του συμβάντος. «Δεν ήταν απλώς ένα hack γέφυρας. Εξαπλώθηκε στον δανεισμό, ο οποίος στη συνέχεια δημιούργησε μόλυνση κακού χρέους μέσα σε αυτά τα πρωτόκολλα δανεισμού. Δημιούργησε ένα bank run και είδαμε 13 δισεκατομμύρια δολάρια TVL να αποσύρονται σε πολύ σύντομο χρονικό διάστημα για ένα hack 290 εκατομμυρίων δολαρίων.»

Ο ιδρυτής του Cardano είπε ότι το ευρύτερο σοκ ρευστότητας DeFi έφτασε πολύ πέρα από το ίδιο το KelpDAO. Επικαλούμενος δημόσιες αναφορές που αναφέρονται στην παρουσίασή του, επεσήμανε τουλάχιστον εννέα άμεσα επηρεαζόμενα πρωτόκολλα και είπε ότι το Aave μόνο του είδε απώλειες μεταξύ 6,6 δισεκατομμυρίων και 8,45 δισεκατομμυρίων δολαρίων, ενώ το rsETH διαπραγματεύτηκε σε μια ασταθή περιοχή μεταξύ περίπου 1.600 και 2.500 δολαρίων κατά τις 24 ώρες μετά την επίθεση.

Ανέφερε επίσης την πιθανότητα εμπλοκής της Lazarus, αν και παραδέχτηκε ότι η απόδοση παραμένει αδιευκρίνιστη. «Υπάρχουν πολλές ενδείξεις εδώ για συνδέσεις με τη Lazarus», είπε, προσθέτοντας ότι καμία ανεξάρτητη εταιρεία εγκληματολογίας δεν το έχει αποδείξει οριστικά.

Κατά την ώρα δημοσίευσης, το Cardano (ADA) διαπραγματευόταν στα $0,2504.