Charles Hoskinson, pendiri Cardano, dalam siaran langsung terbarunya menegaskan bahwa insiden peretasan KelpDAO senilai sekitar $292 juta bukan hanya sekadar kecelakaan jembatan lintas rantai lainnya, tetapi juga mengungkapkan risiko penularan sistemik yang dapat dipicu oleh satu kerentanan tunggal dalam ekosistem Ethereum setelah penumpukan protokol restaking, transmisi pesan lintas rantai, dan pinjaman. Dia berpendapat bahwa serangan pada 18 April telah mengekspos bagian paling rentan dari DeFi modern—bukan kontrak pintar di lapisan aplikasi, melainkan lapisan validasi dan ketergantungan timbal balik antar protokol.
Hoskinson menekankan bahwa serangan ini, yang melibatkan pencurian sekitar 116.500 rsETH dari kontrak escrow Ethereum KelpDAO, seharusnya mendorong industri untuk meninjau kembali asumsi kepercayaan jembatan lintas rantai, desain validator, serta kecepatan penyebaran jaminan buruk di pasar pinjaman. Dia secara khusus mencatat bahwa inti peristiwa terletak pada pesan lintas rantai palsu yang secara keliru divalidasi sebagai sah, menyebabkan dana dibebaskan di Ethereum, yang merupakan pola serangan baru.
Dia secara khusus mengkritik konfigurasi validator satu-ke-satu yang digunakan oleh sistem yang terlibat, berpendapat bahwa praktik terbaik seharusnya adalah model multi-validator (seperti tiga dari lima). Dalam sistem berlapis kompleks yang sudah mencakup staking wrapper, protokol restaking, jembatan lintas rantai, dan platform pinjaman, satu DVN aktif merupakan titik kegagalan tunggal yang tidak dapat diterima. Hoskinson menyatakan bahwa masalahnya terletak pada logika validasi, bukan logika aplikasi, karena kontrak KelpDAO sendiri telah diaudit dan berjalan normal.
Dampak lanjutan dari peristiwa ini sangat serius. Penyerang tidak menjual barang curian di bursa terdesentralisasi, melainkan menggunakan rsETH yang dicuri sebagai jaminan untuk meminjam lebih banyak aset likuid di pasar pinjaman, mengubah eksploitasi kerentanan menjadi masalah neraca protokol lain. Hoskinson menyebut dinamika ini sebagai aspek yang benar-benar baru dari peristiwa ini: ini bukan hanya serangan peretasan jembatan lintas rantai, tetapi juga menyebar ke pasar pinjaman dan menciptakan penularan kredit macet, yang akhirnya memicu penarikan massal—serangan peretasan $290 juta menyebabkan TVL $13 miliar ditarik dalam waktu yang sangat singkat.
Menurut laporan publik yang dia kutip, setidaknya sembilan protokol terkena dampak langsung, dengan kerugian hanya di Aave diperkirakan antara $6,6 miliar hingga $8,45 miliar. Dalam 24 jam setelah serangan, harga rsETH berfluktuasi tajam antara $1.600 dan $2.500. Hoskinson juga menyebutkan kemungkinan keterlibatan kelompok peretas Korea Utara Lazarus, tetapi mengakui bahwa attribution belum dikonfirmasi oleh perusahaan forensik independen. Pada saat berita ini ditulis, Cardano (ADA) diperdagangkan pada $0,2504.