أشار Charles Hoskinson، مؤسس Cardano، في أحدث بث مباشر إلى أن حادثة القرصنة التي تعرضت لها KelpDAO بقيمة 292 مليون دولار ليست مجرد حادثة أخرى على جسر cross-chain، بل تكشف أيضًا عن المخاطر التي قد تسببها ثغرة واحدة في انتشار منهجي بعد تكديس بروتوكولات إعادة التعهيد وتمرير الرسائل عبر السلاسل وبروتوكولات الإقراض في نظام Ethereum البيئي. ويعتقد أن الهجوم الذي وقع في 18 أبريل كشف عن الجزء الأكثر ضعفًا في DeFi الحديث - ليس عقودًا ذكية على مستوى التطبيق، بل طبقة التحقق والاعتماد المتبادل بين البروتوكولات.
وأكد Hoskinson أن هذا الهجوم، الذي تضمن سرقة حوالي 116,500 قطعة من rsETH من عقدة الاستضافة الخاصة بـ KelpDAO على Ethereum، يجب أن يدفع الصناعة إلى إعادة النظر في افتراضات الثقة في جسور cross-chain، وتصميم المدققين، وسرعة انتشار الضمانات السيئة في أسواق الإقراض. وأشار بشكل خاص إلى أن جوهر الحادثة يكمن في أن رسائل cross-chain المزيفة تم التحقق منها بشكل خاطئ على أنها قانونية، مما أدى إلى إطلاق الأموال على Ethereum، وهذا يعتبر نمط هجوم جديد.
وانتقد بشكل أساسي تكوين المدققين واحد لواحد المستخدم في النظام المعني، معتقدًا أن أفضل الممارسات يجب أن تكون نموذجًا متعدد المدققين (مثل ثلاثة من خمسة). في نظام طبقي معقد يتضمن بالفعل التعهيد المغلف، وبروتوكولات إعادة التعهيد، وجسور cross-chain، ومنصات الإقراض، يشكل DVN نشط واحد نقطة فشل واحدة غير مقبولة. وأوضح Hoskinson أن المشكلة تكمن في منطق التحقق وليس منطق التطبيق، حيث أن عقود KelpDAO نفسها تم تدقيقها وتعمل بشكل طبيعي.
كانت التأثيرات اللاحقة للحادثة خطيرة بشكل خاص. لم يقم المهاجم ببيع الغنائم في البورصات اللامركزية، بل استخدم rsETH المسروقة كضمان لاقتراض المزيد من الأصول السائلة في سوق الإقراض، مما حول استغلال الثغرة إلى مشكلة في الميزانية العمومية لبروتوكولات أخرى. ووصف Hoskinson هذا الديناميكية بأنها الجدة الحقيقية للحادثة: فهي ليست مجرد هجوم قرصنة على جسر cross-chain، بل امتدت إلى سوق الإقراض وتسببت في انتشار الديون المعدومة، مما أدى في النهاية إلى هجوم على البنوك - حيث أدى هجوم القرصنة بقيمة 290 مليون دولار إلى انسحاب 13 مليار دولار من TVL في وقت قصير جدًا.
وفقًا للتقرير العام الذي استشهد به، تأثرت تسعة بروتوكولات على الأقل بشكل مباشر، حيث تقدر خسائر Aave فقط بين 6.6 و8.45 مليار دولار. خلال 24 ساعة بعد الهجوم، تذبذب سعر rsETH بشكل حاد بين 1600 و2500 دولار. كما ذكر Hoskinson أن مجموعة القراصنة الكورية الشمالية Lazarus قد تكون متورطة، لكنه اعترف بأن الإسناد لم يتم تأكيده بعد من قبل شركة تحقيق مستقلة. وقت الإصدار، كان سعر Cardano (ADA) 0.2504 دولار.
