কার্ডানো প্রতিষ্ঠাতা সতর্ক করলেন: KelpDAO হ্যাক Ethereum-এর সবচেয়ে দুর্বল দিক উন্মোচন করেছে

Cardano-এর প্রতিষ্ঠাতা Charles Hoskinson তার সর্বশেষ লাইভস্ট্রিমে যুক্তি দিয়েছেন যে প্রায় $292 মিলিয়নের KelpDAO এক্সপ্লয়েট শুধু আরেকটি ব্রিজ ব্যর্থতা নয়, বরং এটি একটি বিস্তৃত সতর্কবার্তা যে কীভাবে Ethereum-এর রিস্টেকিং, ক্রস-চেইন মেসেজিং এবং লেন্ডিং স্ট্যাক একটি একক আপোষকে সিস্টেম-ব্যাপী সংক্রমণে পরিণত করতে পারে।

Hoskinson-এর বর্ণনায়, ১৮ এপ্রিলের আক্রমণ আধুনিক DeFi-এর সবচেয়ে দুর্বল অংশকে উন্মোচন করেছে: অগত্যা অ্যাপ্লিকেশন-স্তরের স্মার্ট কন্ট্রাক্ট নয়, বরং যাচাইকরণ স্তর এবং আন্তঃনির্ভরতা যা প্রোটোকলগুলির মাঝে থাকে। তিনি বলেছেন যে এই এক্সপ্লয়েট, যেখানে KelpDAO-এর Ethereum এসক্রো থেকে প্রায় ১১৬,৫০০ rsETH নিষ্কাশিত হয়েছিল, সেটি ব্রিজ ট্রাস্ট অনুমান, ভেরিফায়ার ডিজাইন এবং ঋণ বাজারে খারাপ জামানত কতটা দ্রুত ছড়িয়ে পড়তে পারে সে সম্পর্কে শিল্পে বৃহত্তর আলোচনা জোরদার করা উচিত।

Cardano প্রতিষ্ঠাতা Ethereum DeFi-এর কেন্দ্রে বিপজ্জনক ত্রুটি সম্পর্কে সতর্ক করেছেন

একটি আদর্শ পোস্টমর্টেম প্রদানের পরিবর্তে, Hoskinson বলেছেন যে তিনি অভ্যন্তরীণ ঘটনা-প্রতিবেদন উপকরণ নিয়েছেন এবং AI ব্যবহার করে এটিকে একটি ওয়েবসাইটে পরিণত করেছেন যা দর্শকদের এক্সপ্লয়েটের কার্যপ্রণালির মধ্য দিয়ে নিয়ে গেছে। সেই কাঠামো তার বৃহত্তর বক্তব্যকে রূপ দিয়েছে: ব্যর্থতা, যেমন তিনি বর্ণনা করেছেন, KelpDAO-এর ভেতরে ভাঙা কন্ট্রাক্ট গণিত থেকে শুরু হয়নি, এবং LayerZero-তে স্পষ্ট অ্যাকাউন্টিং ত্রুটি থেকেও নয়। পরিবর্তে, তিনি বলেছেন এটি একটি জাল ক্রস-চেইন বার্তাকে কেন্দ্র করে যা বৈধ হিসেবে গৃহীত হয়েছিল এবং Ethereum-এ তহবিল মুক্ত করার অনুমতি দিয়েছিল।

"সুতরাং, এটি Kelp-এর সাথে স্মার্ট কন্ট্রাক্টের সমস্যা ছিল না এবং এটি LayerZero-এর সাথে স্মার্ট কন্ট্রাক্টের সমস্যা ছিল না, বরং এটি ছিল একটি ক্রস-চেইন বার্তা জালিয়াতি," Hoskinson বলেছেন। "সুতরাং এটি নতুন এবং ভিন্ন কিছু ছিল।"

Cardano-এর প্রতিষ্ঠাতা বারবার একটি বিশেষ ডিজাইন পছন্দে ফিরে এসেছেন: রিপোর্ট করা ওয়ান-অব-ওয়ান ভেরিফায়ার কনফিগারেশনের ব্যবহার। তার ব্যাখ্যায়, সর্বোত্তম অনুশীলন হবে একটি মাল্টি-ভেরিফায়ার মডেল যেমন থ্রি-অব-ফাইভ, কিন্তু KelpDAO-এর সেটআপ একটি একক সক্রিয় DVN-এর উপর নির্ভর করেছিল। তিনি যুক্তি দিয়েছেন যে এটি একটি সিস্টেমে অগ্রহণযোগ্য একক ব্যর্থতার বিন্দু তৈরি করেছিল যা ইতিমধ্যে স্টেকিং র‍্যাপার, রিস্টেকিং প্রোটোকল, ব্রিজ এবং লেন্ডিং ভেন্যু দিয়ে স্তরযুক্ত।

"ব্যর্থতা ভেরিফিকেশন লজিকে ছিল, অ্যাপ্লিকেশন লজিকে নয়," তিনি বলেছেন। "Kelp তাদের কন্ট্রাক্ট থেকে সবকিছু সঠিকভাবে করেছে। সেগুলি অডিট করা হয়েছে। সেগুলি ভালোভাবে কাজ করছে। অ্যাপ্লিকেশনটি ভালোভাবে কাজ করছে। এটি ব্রিজ কনফিগারেশন।" Hoskinson আরও জোর দিয়েছেন যে শিল্পটি এখনও ঠিক কোথায় দায়িত্ব রয়েছে তার একটি নিষ্পত্তিকৃত বিবরণের অভাব রয়েছে।

তার সারসংক্ষেপ অনুযায়ী, এক্সপ্লয়েটের পরে তিনটি পৃথক মূল-কারণ বিশ্লেষণ উদ্ভূত হয়েছিল: একটি LayerZero থেকে, একটি KelpDAO থেকে, এবং একটি LlamaRisk ও Aave গভর্ন্যান্স আলোচনার সাথে যুক্ত — কিন্তু কোনোটিই সম্পূর্ণ একমত নয়। এটি উন্মুক্ত রাখে যে বিরতিটি মেসেজিং লেয়ারে, ভেরিফায়ার সেটআপে, KelpDAO-এর গ্রহণযোগ্যতা লজিকে, নাকি সেগুলির মধ্যবর্তী সংযোগস্থলে ঘটেছিল।

ঘটনাটিকে বিশেষভাবে তাৎপর্যপূর্ণ করে তুলেছিল, তার দৃষ্টিতে, শুধু চুরিটি নয় বরং পরবর্তীতে কী ঘটেছিল তাও। বিকেন্দ্রীভূত এক্সচেঞ্জে চুরি করা rsETH ডাম্প করার পরিবর্তে, আক্রমণকারী কথিতভাবে এটি লেন্ডিং মার্কেটে জামানত হিসেবে ব্যবহার করে আরও তরল সম্পদ ধার করেছিল। এটি একটি এক্সপ্লয়েটকে অন্যান্য প্রোটোকলের জন্য একটি ব্যালেন্স-শিট সমস্যায় পরিণত করেছিল, যা Hoskinson বর্ণিত বিষাক্ত জামানত রেখে গেছে।

তিনি সেই গতিশীলতাকে ঘটনার প্রকৃত নতুনত্ব বলে অভিহিত করেছেন। "এটি কেবল একটি ব্রিজ হ্যাক ছিল না। এটি লেন্ডিংয়ে ছড়িয়ে পড়েছিল যা তখন এই লেন্ডিং প্রোটোকলগুলির মধ্যে খারাপ ঋণ সংক্রমণ তৈরি করেছিল। এটি একটি ব্যাংক রান তৈরি করেছিল এবং আমরা $290 মিলিয়নের হ্যাকের জন্য অত্যন্ত অল্প সময়ের মধ্যে $13 বিলিয়ন TVL তুলে নেওয়া দেখেছি।"

Cardano প্রতিষ্ঠাতা বলেছেন যে বৃহত্তর DeFi তারল্য ধাক্কা KelpDAO নিজেই ছাড়িয়ে অনেক দূর পর্যন্ত পৌঁছেছিল। তার ওয়াকথ্রুতে উল্লেখিত সর্বজনীন প্রতিবেদন উদ্ধৃত করে, তিনি কমপক্ষে নয়টি সরাসরি প্রভাবিত প্রোটোকল চিহ্নিত করেছেন এবং বলেছেন Aave একাই $6.6 বিলিয়ন থেকে $8.45 বিলিয়ন ক্ষতি দেখেছে, যখন rsETH আক্রমণের পরবর্তী ২৪ ঘন্টায় প্রায় $1,600 থেকে $2,500 এর মধ্যে উদ্বায়ী পরিসরে লেনদেন করেছে।

তিনি Lazarus সম্পৃক্ততার সম্ভাবনাও উত্থাপন করেছেন, যদিও তিনি স্বীকার করেছেন যে দায় এখনও অনিশ্চিত। "এখানে অনেক প্রমাণ আছে যে Lazarus-এর সংযোগ রয়েছে," তিনি বলেছেন, যোগ করার আগে যে কোনো স্বাধীন ফরেনসিক সংস্থা নিশ্চিতভাবে এটি প্রমাণ করেনি।

প্রকাশের সময়, Cardano (ADA) $0.2504-এ লেনদেন করছিল।