Основатель Cardano Чарльз Хоскинсон в своем последнем стриме заявил, что эксплойт KelpDAO на сумму примерно 292 миллиона долларов — это не просто очередной сбой моста, но и более широкое предупреждение о том, как рестейкинг, кросс-чейн месседжинг и кредитный стек Ethereum могут превратить единичный компромисс в системную проблему.
По словам Хоскинсона, атака 18 апреля обнажила, по его мнению, самую хрупкую часть современного DeFi: не обязательно смарт-контракты на уровне приложений, а уровни верификации и взаимозависимости, которые находятся между протоколами. Он заявил, что этот эксплойт, в ходе которого из эскроу KelpDAO в Ethereum было выведено около 116 500 rsETH, должен заставить индустрию шире обсудить предположения о доверии к мостам, дизайн верификаторов и скорость, с которой плохой залог может распространяться через кредитные рынки.
Основатель Cardano предупреждает об опасном изъяне в сердце Ethereum DeFi
Вместо стандартного постмортема Хоскинсон сказал, что взял материалы внутреннего отчетов об инциденте и с помощью ИИ превратил их в веб-сайт, который шаг за шагом объяснял механику эксплойта. Эта структура подчеркнула его главную мысль: провал, как он его описал, начался не с broken contract math внутри самого KelpDAO и не с очевидной бухгалтерской ошибкой в LayerZero. Вместо этого, по его словам, всё centered on a forged cross-chain message, который был принят как легитимный и позволил вывести средства в Ethereum.
«Итак, это была не проблема смарт-контракта у Kelp, и это была не проблема смарт-контракта у LayerZero, но это была подделка кросс-чейн сообщения», — сказал Хоскинсон. «Так что это было нечто новое и другое».
Основатель Cardano неоднократно возвращался к одному конкретному дизайнерскому решению: сообщаемому использованию конфигурации верификатора один-к-одному. По его объяснению, лучшей практикой была бы мульти-верификационная модель, например, три-из-пяти, но setup KelpDAO полагался на единственный активный DVN. Это, по его мнению, создало недопустимую единую точку отказа в системе, уже состоящей из стейкинг-оберток, рестейкинг-протоколов, мостов и кредитных площадок.
«Сбой произошел в логике верификации, а не в логике приложения», — сказал он. «Kelp сделали всё правильно со своими контрактами. Они аудированы. Они работают хорошо. Приложение работает хорошо. Это конфигурация моста».
Хоскинсон также подчеркнул, что в индустрии до сих пор нет единого мнения о том, где именно лежит ответственность.
Согласно его резюме, после эксплойта появилось три отдельных анализа первопричин: один от LayerZero, один от KelpDAO и один, связанный с обсуждениями в governance LlamaRisk и Aave, но они не полностью согласны. Это оставляет открытым вопрос, произошел ли разрыв в messaging layer, настройке верификатора, логике принятия KelpDAO или в стыках между ними.
Особую значимость этому событию, по его мнению, придало не только само хищение, но и то, что произошло дальше. Вместо того чтобы сбрасывать украденные rsETH на децентрализованных биржах, злоумышленник, предположительно, использовал их в качестве залога на кредитных рынках, чтобы занять более ликвидные активы. Это превратило эксплойт в проблему для балансов других протоколов, оставив после себя то, что Хоскинсон описал как отравленный залог.
Он назвал эту динамику настоящей новизной инцидента. «Это был не просто взлом моста. Он распространился на кредитование, что затем создало contagion плохого долга внутри этих кредитных протоколов. Это создало банковский набег, и мы увидели, как 13 миллиардов долларов TVL было выведено за очень короткий период времени из-за взлома на 290 миллионов».
Основатель Cardano заявил, что более широкий ликвидностный шок в DeFi затронул гораздо больше, чем сам KelpDAO. Ссылаясь на публичные отчеты, упомянутые в его объяснении, он указал как минимум на девять напрямую затронутых протоколов и сказал, что только Aave понесла убытки от 6,6 до 8,45 миллиардов долларов, в то время как rsETH торговался в волатильном диапазоне от примерно 1600 до 2500 долларов в течение 24 часов после атаки.
Он также raised the possibility of причастности Lazarus, хотя и признал, что атрибуция остается неподтвержденной. «Здесь много evidence о связях с Lazarus», — сказал он, прежде чем добавить, что независимые forensic фирмы не доказали это окончательно.
На момент публикации Cardano (ADA) торговался на уровне $0,2504.
