kelp

KelpDAO는 X 플랫폼에서 LayerZero 및 공동 창립자 Bryan Pellegrino를 상대로 소송을 제기하였으며, 올해 초 rsETH 크로스체인 브리지 공격 사건에 대한 책임을 묻고 있습니다. 소장에서는 LayerZero가 기술의 고유한 약점과 위험을 충분히 공개하지 않았고, 보안 인프라가 침투당하는 것을 막지 못했으며, LayerZero가 Kelp의 배포 및 구성을 서면으로 검토하고 승인한 사실을 주장하고 있습니다.공식 발표에 따르면, LayerZero는 최근 책임을 자사에 귀속시키는 내용을 공개했습니다. 해당 공격 사건 이후, 팀은 사용자 자산의 안전을 보장하기 위해 rsETH의 크로스체인 브리지를 더 안전한 크로스체인 표준으로 이전하는 등의 조치를 취했습니다.LayerZero의 공동 창립자이자 CEO인 Bryan Pellegrino는 트위터를 통해 KelpDAO의 관련 주장이 근거가 부족하다며, 밴쿠버에서 소송에 응하고 방어할 것이라고 밝혔습니다.이전에 LayerZero는 사고 보고서를 발표하였으며, 2026년 4월 18일, LayerZero를 기반으로 구축된 KelpDAO rsETH 크로스체인 브리가 공격을 받아 약 116,500개의 rsETH가 손실되었고, 이는 약 2억 9,200만 달러에 해당합니다.

Kelp는 팀이 몇 시간 전에 rsETH를 받은 주소(0xc70f...0ea0)에서 잠재적인 의심스러운 활동을 감지했다고 보고했습니다. 신중을 기하기 위해 해당 주소에 대해 24시간 동안 지갑 수준의 임시 중단이 시행되었으며, 이 기간 동안 rsETH는 해당 주소로 입금되거나 출금될 수 없습니다.

체인 탐정 ZachXBT는 Humanity Protocol과 Kelp DAO의 두 가지 보안 사건에서 도난당한 자금이 혼합되어 유통되고 있다고 밝혔으며, 이는 공격자가 중복될 가능성이 있음을 나타내며, Humanity Protocol이 내부 범죄의 가능성을 더욱 약화시켰습니다.

체인 탐정 ZachXBT의 모니터링에 따르면, 1시간 전 Humanity Protocol과 Kelp DAO의 취약점 공격으로 도난당한 자금에서 혼합 징후가 나타났으며, 이는 이 두 사건의 공격자가 겹칠 가능성이 있음을 나타냅니다.이 새로운 증거를 바탕으로 Humanity Protocol 도난 사건이 내부자의 소행이라는 의혹은 거의 배제할 수 있습니다.

The Defiant에 따르면, Kelp DAO의 크로스 체인 브리지 공격 사건에서 약 2억 2천만 달러의 동결되지 않은 자금이 해커에 의해 거의 모두 세탁되었다. 체인 분석가 Arkham Intelligence의 추적 결과, 원래 공격자의 지갑에는 약 170만 달러만 남아 있다. 이 해커는 북한과 관련이 있으며, 4월에 LayerZero를 대상으로 한 2억 9천2백만 달러의 크로스 체인 브리지 공격을 감행한 바 있다.자금은 THORChain, Wasabi, Tornado Cash 및 Umbra와 같은 프라이버시 도구를 통해 이동되었다. 4월 20일 Arbitrum 보안 위원회가 동결한 약 7천1백만 달러의 이더리움이 현재 유일하게 회수 가능한 부분이다. LayerZero가 5월 18일 발표한 보고서는 공격의 책임을 북한의 TraderTraitor 조직에 돌렸다. Kelp는 Chainlink CCIP 및 DeFi United 계획으로 약 11.6만 개의 rsETH를 복구했으며, Aave 보안 모듈은 약 1억 9천만 달러의 부실 채권을 흡수했다.

4월 18일 발생한 Kelp rsETH LayerZero V2 브리지 공격 사건에 대해 Aave는 X 플랫폼에 사후 조사를 발표하며, 이번 노출이 주로 제3자 브리지 인프라에서 비롯된 것이지 프로토콜 자체에서 비롯된 것이 아님을 강조했습니다. 공격자는 RPC 중독 공격을 통해 LayerZero의 단일 검증기를 대상으로 하여 크로스 체인 메시지를 위조했습니다. 이로 인해 Ethereum 측에서 Unichain이 실제로 파괴되지 않은 상태에서 116,500 rsETH가 방출되었습니다. 공격자는 이후 도난당한 rsETH를 Aave V3(이더리움 코어 및 아비트럼)에 예치하고 약 82,650 WETH 및 821 wstETH를 대출했습니다.Aave Protocol Guardian 및 Risk Steward는 즉시 rsETH 및 WETH 준비금에 대한 보호 조치를 시행했습니다. 현재 영향을 받은 V3 배포에서 WETH 및 rsETH 시장은 정상적으로 운영되고 있습니다. 공격자가 아비트럼에서의 rsETH는 이미 파괴되었으며, LayerZero OFT 어댑터는 다섯 차례에 걸쳐 완전히 재충전되었고, rsETH 지원은 모두 복구되었습니다. Kelp는 rsETH의 출금, 브리지 및 청구 기능을 다시 열었습니다. 영향을 받은 시장의 WETH LTV는 공격 전 값으로 재설정되었으며, rsETH를 제외한 Aave V3는 모든 시장에서 정상적으로 운영되고 있습니다.아비트럼 DAO는 동결된 ETH를 Aave LLC로 이전하는 것을 승인하는 투표를 통과시켰으며, 현재 체인 상에서의 실행을 기다리고 있습니다. 법원은 여전히 제한 명령의 실질적인 내용을 심리 중이며, Aave LLC는 법원 심리 기간 동안 제한 명령을 계속 준수할 것입니다. 현재 진행 중인 프로젝트에는 Llama Risk의 Aave 위험 프레임워크, 브리지 평가 프레임워크, 현재 온라인 자산의 평가 보고서 발표, 아비트럼 DAO 투표의 체인 상 실행, 그리고 법원의 제한 명령 심리가 포함됩니다.

The Block에 따르면, 4월 중순 KelpDAO 크로스 체인 브리지 공격 사건 이후 DeFi 총 잠금 가치(TVL)는 약 14% 감소하여 약 1720억 달러에서 1480억 달러로 줄어들었습니다. 공격자는 스마트 계약의 취약점이 아닌 오프체인 인프라의 취약점을 이용하여 약 2.92억 달러를 탈취하였으며, 새로운 인프라 위험을 드러냈습니다.자금 유출은 5주 이상 지속되고 있으며, 이는 투자자들이 공격을 받은 특정 프로토콜에 국한되지 않고 광범위하게 한계 자본을 철수하고 있음을 나타냅니다. 대출은 가장 큰 DeFi 범주로, 잠금량이 약 530억 달러에서 400억 달러로 감소하여 가장 큰 하락폭을 보였습니다. 유동성 재질 보증 프로토콜에서도 상당한 감소가 나타났습니다. KelpDAO 공격은 스마트 계약의 보안성이 향상됨에 따라 오프체인 인프라가 더 쉽게 이용될 수 있는 공격 표면이 되고 있음을 보여줍니다.

Kelp DAO는 4월 18일 북한의 Lazarus Group 공격으로 2.93억 달러의 손실을 입은 후, 5주간의 수리를 거쳐 rsETH가 완전히 복구되었다고 월요일 발표했다. Kelp DAO는 마지막 배치인 20,373.7개의 rsETH가 크로스 체인 전송을 담당하는 LayerZero 스마트 계약으로 전송되었으며, rsETH 복구 계획의 운영 부분이 공식적으로 종료되었다고 밝혔다.여러 암호화 프로토콜이 DeFi United 이니셔티브를 통해 자금을 기여하여 rsETH의 지지를 회복하는 데 도움을 주었다. 첫 번째 배치인 25,000개의 rsETH는 5월 13일에 전송되었고, 다음 날 인출이 재개되었으며, 현재 발행, 상환 및 보상 운영이 정상적으로 진행되고 있다. 이번 공격은 DeFi 대출 시장에 연쇄적인 충격을 주었고, 공격자는 대량의 도난당한 rsETH를 Aave에서 담보로 사용하여 WETH를 대출함으로써 Aave에 1.9억 달러의 부실채권을 발생시켰다. 이로 인해 TVL은 264억 달러에서 140억 달러 이하로 하락하였고, 현재까지 139억 달러에서 151억 달러 사이에서 회복되지 않고 있다. 4월에는 총 25건의 암호화 해킹 사건이 발생하여 총 6.3억 달러의 손실이 발생했다.

공식 소식에 따르면, KelpDAO는 마지막 배치인 20,373.72枚 rsETH가 조금 전에 rsETH OFT 어댑터로 전송되었으며, 이로써 rsETH 복구 계획의 운영 부분이 완료되었다고 밝혔습니다. KelpDAO는 관련 거래 정보를 함께 첨부했습니다.

LayerZero Labs는 KelpDAO 공격 사건 보고서를 발표하고, 그들의 크로스 체인 통신 프로토콜을 기반으로 구축된 KelpDAO rsETH 크로스 체인 브릿지가 공격을 받았으며, 약 116,500개의 rsETH(약 2.92억 달러)가 도난당했다고 확인했습니다. Mandiant, CrowdStrike 및 독립 연구자들을 포함한 여러 보안 기관은 이번 공격을 북한 관련 해커 조직 TraderTraitor(UNC4899)에 귀속시켰습니다.보고서에 따르면, 공격은 2026년 3월 6일에 시작되었으며, 공격자는 사회 공학 수단을 통해 LayerZero 개발자 계정을 침해하고 세션 키를 획득하여 RPC 클라우드 환경에 침투하였으며, 내부 RPC 노드 데이터에 오염을 일으키고 모니터링 시스템 및 분산 검증 네트워크(DVN)를 속이기 위해 반환 결과를 조작했습니다.LayerZero Labs는 공식적으로 보안 전략을 조정할 것이라고 발표했으며, 단일 검증 구성에서 DVN이 유일한 서명자로 작용하는 것을 더 이상 허용하지 않고, 영향을 받은 클라우드 인프라를 재구성하며, 단기 증명서, 즉각적인 권한 상승 및 다자 승인 메커니즘을 도입하여 보안을 강화할 것입니다.

Kelp는 X 플랫폼에 게시하여 여러 DeFi 프로토콜과 협력하여 공격자의 포지션 청산 작업을 완료했다고 밝혔습니다. rsETH 복구 과정에서 중요한 진전을 이루었으며, 그 중 Compound는 지난 4주 동안 여러 차례 조정에 참여하고 약 3,000개의 ETH를 지원했습니다. 또한 Aave와 협력하여 청산을 완료하여 총 약 17,426.2개의 rsETH를 복구했습니다. Euler Finance는 자사 프로토콜 내에서 공격자의 포지션을 청산하고 남은 ETH를 DeFi 생태계 기금에 반환할 계획입니다.

Kelp는 X 플랫폼에서 발표하며, rsETH의 안전 기준을 보장하고 네트워크 통합을 최적화하기 위해 6월 15일 이후 여러 네트워크에 대한 rsETH 크로스 체인 지원을 중단한다고 전했습니다. 영향을 받는 네트워크에는 Optimism, Manta, Mode, Blast, Scroll, X Layer, zkSync, Zircuit, Swellchain, Hemi, Berachain, Sonic, HyperEVM, Unichain, TAC, Avalanche, Plasma Stable, MegaETH, Monad 및 Movement가 포함됩니다.Kelp는 위의 체인에서 rsETH를 보유한 사용자에게 6월 15일 이전에 이더리움 메인넷으로 브리지를 해야 한다고 알렸습니다. 6월 15일 이후에도 자산 복구를 신청할 수 있지만, 각 주소는 100 USDC 수수료를 지불해야 하며, 구체적인 절차는 마감일이 가까워질 때 발표될 예정입니다.

코인데스크(CoinDesk)에 따르면, KelpDAO가 공격을 받아 2억 9,200만 달러의 손실을 입은 후, 업계는 크로스 체인 인프라의 안전성에 대한 검토가 계속해서 증가하고 있으며, 약 400억 달러의 자산이 LayerZero에서 Chainlink의 크로스 체인 상호 운용 프로토콜(CCIP)로 이동하고 있습니다.DeFi 프로토콜 롬바르드(Lombard)는 이 이동 물결에 새롭게 합류한 프로젝트입니다. 이 프로토콜은 LayerZero를 포기하고 10억 달러 이상의 비트코인 담보 자산을 Chainlink CCIP로 이전한다고 발표했으며, 이는 4월 공격 사건 이후 내부 보안에 대한 전면적인 검토에서 비롯된 것이라고 밝혔습니다.롬바르드는 두 가지 비트코인 담보 토큰인 LBTC와 BTC.b를 발행하며, Solana, Etherlink, Berachain, Corn 및 TAC와 같은 체인에서 자산 이전을 우선적으로 완료하고 Morph 및 Swell에서 LayerZero 사용을 중단할 것입니다. 롬바르드는 CCIP를 선택한 이유는 독립 노드 운영자, 내장 속도 제한 메커니즘 및 감사된 인프라를 갖추고 있기 때문이라고 설명했습니다. 또한, 이 프로토콜은 Chainlink의 크로스 체인 토큰 표준을 채택하여 자산의 크로스 체인 유통을 위해 소각 및 발행 모델을 구현할 것입니다.이전에 Kelp DAO, Solv Protocol, Re 및 암호화 거래 플랫폼 크라켄(Kraken)도 유사한 이전을 완료했으며, 이들 프로젝트의 총 자산 이동 규모는 약 400억 달러에 달합니다. Chainlink Labs의 최고 상업 책임자 요한 에이드(Johann Eid)는 "우리는 업계 내 지속적인 회피 이동 물결을 목격하고 있습니다."라고 말했습니다.

Kelp는 X 플랫폼에서 발표하며, rsETH 프로토콜이 정상 운영을 완전히 회복했으며, 관련 기능이 메인넷 및 각 Layer2 네트워크에서 모두 재개되었고, 전체 시스템 상태가 정상 수준으로 복구되었다고 전했습니다. rsETH 환율이 업데이트되었으며, 중단 기간 동안 누적된 모든 스테이킹 보상 수익이 포함되었습니다. 또한, EIGEN 보상이 현재 rsETH 보유자에게 배포되고 있으며, 전체 중단 기간을 포함합니다.또한, 프로토콜의 입출금 기능이 메인넷 및 Layer2 네트워크에서 복구되어 열렸으며, rsETH 자산 지원 상태가 100% 보증으로 완전히 복구되었습니다. 공식은 현재 rsETH가 메인넷 및 L2 네트워크에서 완전한 지원을 실현했으며, 모든 운영 프로세스가 정상으로 복구되었다고 강조했습니다.

Aave는 rsETH 기술 복구 계획의 첫 번째 단계가 완료되었으며, 여기에는 Arbitrum에서 공격자가 보유한 rsETH를 소각하는 것이 포함된다고 밝혔습니다. 앞으로 며칠 동안 관련 당사자들은 LayerZero의 OFT 어댑터에 자금을 점진적으로 보충하고 rsETH 관련 작업을 단계적으로 재개할 예정입니다.Kelp는 이전에 Aave와 함께 일련의 rsETH 보증 복구 단계를 완료했으며, 117,132개의 rsETH를 Aave Recovery Guardian과 Kelp Recovery Safe에서 이더리움 메인넷의 LayerZero OFT 어댑터로 점진적으로 주입할 계획이라고 밝혔습니다.

코인데스크에 따르면, Aave Labs는 자산 상장 및 담보 리스크 관리 규칙을 재작성할 예정이며, 기존 가격 및 변동성 평가 외에 호환성, 네트워크 보안 및 기본 구조에 대한 검토를 추가하고 자산 발행자를 위한 최소 기준 지침을 발표할 것입니다.이 조치는 4월 KelpDAO 크로스체인 브리지 공격 사건에서 비롯된 것으로, 해커는 약 2억 9300만 달러의 미지급 rsETH를 발행하고 Aave에서 실제 wETH를 담보로 대출하여 수억 달러의 부실 채권을 초래했습니다. Aave는 또한 단일 풀 관점에서 다양한 DeFi 프로토콜 간의 시스템적 연관성을 연구하는 방향으로 전환하여 프로토콜 간 리스크를 줄이고, 다른 DeFi 프로젝트들이 유사한 기준을 따르도록 촉구하고 있습니다.

Lido는 Kelp 보안 사건의 최신 진행 상황을 발표하며 EarnETH의 첫 손실 보호 메커니즘이 1% 임계값 이하인 Snapshot 투표가 법정 인원에 도달하고 승인되었다고 밝혔습니다. EarnETH 사용자 손실은 Lido Earn 첫 손실 메커니즘에 의해 전액 보상됩니다.공격자가 보유한 rsETH는 청산되었으며, 관련 stETH는 DeFi United 구제 계획으로 이전되었습니다. 또한, EarnETH 금고는 Kelp 프로토콜이 복구된 후 곧 재개될 것으로 예상되며, 그때 사용자들은 정상적으로 입출금을 진행할 수 있습니다. Lido는 동결 기간 동안 EarnETH와 EarnUSD 금고가 여전히 수익을 창출하고 있다고 강조했습니다. 현재 EarnETH 사용자는 짧은 해동 프로세스가 완료되기를 기다리면 되며, 자금이 복구된 후 첫 손실 보호 메커니즘에 따라 보상을 받을 수 있습니다.

The Block에 따르면, 온체인 대출 플랫폼 Aave는 Kelp DAO 공격자의 남은 rsETH 포지션 청산을 완료했으며, 이는 이전에 발표된 복구 계획의 일환입니다.청산으로 얻어진 담보는 DeFi United 이니셔티브가 관리하는 다중 서명 주소 "Recovery Guardian"으로 이전될 예정이며, 이 조직은 rsETH의 자산 보증을 복구하고 영향을 받은 사용자에게 보상하는 데 힘쓰고 있습니다. 이 과정은 커뮤니티가 2.92억 달러의 보안 결함 손실을 보완하기 위한 노력의 마지막 단계 중 하나를 나타냅니다.Aave는 이전에 청산이 거버넌스 프로세스의 지원이 필요하다고 지적했으며, 구체적으로 Aave 투표를 통해 rsETH 오라클의 가격을 일시적으로 조작하여 공격자의 사기 포지션에 손실을 초래하기로 결정했습니다. Aave는 모든 조정이 청산 완료 후 완전히 복구될 것이라고 밝혔습니다.