18 апреля в итоге подделки межсетевого сообщения из KelpDAO было украдено 116 500 единиц вторично заложенного эфира, что, согласно мнению основоположника Cardano Чарльза Хоскинсона, стало наикрупнейшей хакерской нападением на DeFi в текущем году и вызвало цепную реакцию, в итоге которой за двух суток из экосистемы в общем было выведено несколько млрд долларов в виде заблокированной цены.
Главные заключения:
- 18 апреля злодей взломал межсетевой мост KelpDAO, похитив 116 500 $ETH, переставленных на стейкинг, стоимостью примерно 292 миллионов долларов.
- Данная утечка вызвала отток свыше 13 млрд долларов из DeFi TVL в течение двух суток, затронув Aave, Compound, Morpho и по меньшей мере 9 остальных протоколов.
- Чарльз Хоскинсон сообщает, что подтверждения с нулевым обнародованием и многосторонние вычисления Midnight могут предупредить повторение схожих нападений.
Хоскинсон разъясняет, почему некастодиальный стейкинг Cardano дозволяет недопустить риска последующего стейкинга
Чарльз Хоскинсон, основоположник Cardano и сооснователь Ethereum, тщательно разобрал эту атаку в видео, размещенном из Вайоминга, показав зрителям особый сайт с отчетами об происшествиях, сгенерированными искусственным умом (ИИ).
«Обычная модель угроз DeFi подразумевает, что главной риск представляют ошибки в смарт-договорах», — сообщил Хоскинсон. «Это больше не так».
Он добавил:
«Бриджи могут быть чрезвычайно трудными. Верификатор «один к одному» — это плохо. Не делайте этого. А потом трудность состоит в том, что если они похитят средства, кредитование DeFi станет условием выхода. Так что, на самом деле, вы сможете заносить депозит, вы сможете давать в кредит, и когда вы получаете эти токены, вы получаете токены, которые не связаны с хищением, а залог практически заражен».
Злодей выслал поддельное сообщение Layerzero, достигнувшее договора конечной точки v2, присоединенного к адаптеру рестейка Kelp, который потом вызволил токены из эскроу Ethereum. Поддельный пакет указывал в качестве источника ID конечной точки Uni-Chain 30320. Межсетевая конфигурация Kelp полагалась на единую децентрализованную сеть верификаторов — конфигурацию «один к одному», дававш?? злодею единственную точку для взлома.
Похищенные токены не были проданы впрямую на площадках децентрализованных бирж (DEX), что привело бы к обвалу цены. Злодей депонировал рестейкнутый $ETH в качестве залога на рынках предоставления кредита, таковых как Aave, до того как Kelp либо его партнеры сумели заморозить позиции, заимствовав под него ликвидный обернутый эфир и уйдя с активами, которые не связаны с начальной хищением. «Отравленный» залог остался на рынках предоставления кредита.
Кооперативный отчет Llamarisk о случившемся, размещенный 20 апреля, удостоверил наличие 83 471 $ETH, распределенных по 7 кошелькам злодея в Ethereum core и Arbitrum. В отчете были изложены два сценария урегулирования положения. 1-ый предусматривает распределение убытка в размере 15,12 % меж всеми держателями рестейк-$ETH, что приведет к образованию приблизительно 123 млн долларов безвыходной задолженности, которая поглощается запасом Ethereum core. 2-ой изолирует убытки на уровне второго слоя (L2), переоценивая токены до 26,46 % обеспечения и генерируя около 230 миллионов долларов безвыходной задолженности, сосредоточенной в Mantle, Arbitrum и Base, при всем этом оставляя Ethereum core нетронутым.
Только Aave растерял от 6,6 до 8,45 миллиардов долларов. Пул Wrapped $ETH на Arbitrum, Base, Mantle, Linia и Plasma достиг примерно 100-процентного использования, что практически заблокировало вывод средств. По последней мере девять протоколов DeFi были классифицированы как конкретно затронутые, в том числе Compound, Morpho, Lido, Ethena, Pendle, Euler, Beefy и Lombard Finance.
Три некоторых отчета о расследовании были размещены KelpDAO, Layerzero и Llamarisk. Никто из них не пришел к одному воззрению про то, на ком лежит ответственность. 20 апреля Layerzero сообщил, что больше не будет подписывать либо удостоверять сообщения для всех приложений, которые работают с конфигурацией DVN «один к одному», что подтолкнуло к переходу всего протокола на опции с несколькими верификаторами. Kelp заявляет, что конфигурация Layerzero по дефлоту поставлялась с проверкой из 1-го источника в Ethereum, BNB Chain, Polygon, Arbitrum и Optimism, и что, вероятно, от сорок процентов до пятьдесят процентов всех приложений Layerzero OFT в текущее время употребляют ту же конфигурацию «один к одному».
Изучение цепочки блоков показывает на связи с Lazarus Group, хакерским коллективом, которые спонсируются страной и связанным с КНДР. Ни одна независимая экспертная компания не выпустила официального заключения, а ФБР не отдало общественных пояснений.
Хоскинсон: «Если вы находитесь в Cardano Land, для вас просто необходимо надавить «Делегировать»… Мы являемся ликвидной некастодиальной площадкой»
Хоскинсон указал на эту атаку как на подтверждение того, что нарушения в проверке мостов поменяли ошибки смарт-договоров в качестве главного вектора угроз DeFi. Он привел в пример 46-минутное окно меж начальным сливом средств и критической паузой Kelp как признак того, что реагирование на происшествия имеет значение, но не может затмить скорость, с которой похищенные активы могут быть расположены на рынках предоставления кредита.
«Что делает эту атаку новой, так это эффект заражения», — сообщил Хоскинсон в собственном видео. «Это был не попросту взлом моста. Он распространился на кредитование, что потом вызвало инфицирование нехорошими долгами снутри этих кредитных протоколов. Это повлекло массовый отток средств, и мы узрели, как за чрезвычайно маленький период времени было выведено 13 млрд долларов TVL из-за взлома на 290 миллионов долларов. Это кризис доверия».
Он объяснил наименьшую незащищенность Cardano его ликвидной, некастодиальной архитектурой стейкинга, устраняющ?? надобность в цепочке оболочек «стейкинг-ликвидный стейкинг-последующий стейкинг», которая создавала поверхность атаки в Kelp. Хоскинсон заявлял, что Midnight, сайдчейн Cardano, направленный на тайность, избавляет главные незащищенности.
Его протокол Nightstream сворачивает состояния всей цепочки в подтверждения, передаваем?? вместе с межцепочечными сообщениями, что дозволяет инспектировать поддельные сообщения перед их принятием. «Когда люди посылают сообщения, они могут удостовериться, что то, что они видят, правильно», — сообщил он. Поддержка многосторонних вычислений в Midnight дала возможность бы Layerzero развертывать готовые конфигурации DVN типа «два из 3-х» либо «5 из 7» с наименьшими операционными трениями.
Подтверждения с нулевым обнародованием блокировали бы зараженные сообщения на уровне проверки. Анонимизация сети сделала труднее бы реализацию DDoS-элемента этого класса нападений. Он сообщил, что инструменты ИИ, в том числе передовые модели, к которым, по имеющейся информации, Lazarus Group имеет доступ через подкупленных инсайдеров в больших лабораториях ИИ, разрешают злодеям исследовать целые кодовые базы на наличие новых незащищенностей, которые ни один человечий рецензент не сумел бы найти.
«Взломы — это часть жизни, — сообщил он, — и они станут еще, еще ужаснее для всех».