rseth

KelpDAO는 X 플랫폼에서 LayerZero 및 공동 창립자 Bryan Pellegrino를 상대로 소송을 제기하였으며, 올해 초 rsETH 크로스체인 브리지 공격 사건에 대한 책임을 묻고 있습니다. 소장에서는 LayerZero가 기술의 고유한 약점과 위험을 충분히 공개하지 않았고, 보안 인프라가 침투당하는 것을 막지 못했으며, LayerZero가 Kelp의 배포 및 구성을 서면으로 검토하고 승인한 사실을 주장하고 있습니다.공식 발표에 따르면, LayerZero는 최근 책임을 자사에 귀속시키는 내용을 공개했습니다. 해당 공격 사건 이후, 팀은 사용자 자산의 안전을 보장하기 위해 rsETH의 크로스체인 브리지를 더 안전한 크로스체인 표준으로 이전하는 등의 조치를 취했습니다.LayerZero의 공동 창립자이자 CEO인 Bryan Pellegrino는 트위터를 통해 KelpDAO의 관련 주장이 근거가 부족하다며, 밴쿠버에서 소송에 응하고 방어할 것이라고 밝혔습니다.이전에 LayerZero는 사고 보고서를 발표하였으며, 2026년 4월 18일, LayerZero를 기반으로 구축된 KelpDAO rsETH 크로스체인 브리가 공격을 받아 약 116,500개의 rsETH가 손실되었고, 이는 약 2억 9,200만 달러에 해당합니다.

코인데스크에 따르면, 한 공격자가 Safe 다중 서명 지갑이 승인한 Multicall 계약의 권한 검증 결함을 이용하여 약 2900개의 rsETH(약 780만 달러)를 빼내려 했으나, 자동 거래 로봇 yoink가 공개 거래 풀에서 해당 거래를 발견하고 약 4.7만 달러의 수수료를 지불하여 선행 거래를 성사시켰으며, 2882개의 rsETH를 가로채어 다른 주소로 전송했습니다.BlockSec, Blockaid, 만안 및 AstraSec는 모두 취약점이 사용자가 자율적으로 승인한 구성 요소에 있다고 확인했으며, Safe 핵심 계약이 아닙니다. rsETH 발행사 Kelp DAO는 수신 주소에 대해 24시간 정지를 시행했습니다.

이더리움에서 Yoink라는 MEV 봇이 Safe 지갑을 겨냥한 취약점 공격을 선제적으로 거래했습니다. PeckShield는 이 사건을 약 781만 달러의 rsETH 공격으로 간주했습니다. 체인 기록에 따르면, Yoink 거래는 2,900 rsETH를 수신했으며, 주소 0xC70f00CD7E461686b04B0E912E309becA8b80ea0에 2,882.37 rsETH를 전송했습니다. 해당 주소의 현재 잔액은 2,882.36740883 rsETH입니다.같은 거래는 Uniswap v4 Pool Manager에 17.63 rsETH를 전송했으며, 해당 풀은 Yoink 계약에 18.95 ETH를 전송했습니다. 후자는 18.93 ETH를 블록 생성자에게 전송했습니다. Yoink 거래와 원래 공격 거래는 모두 이더리움 블록 25980525에 포함되었으며, Yoink 거래는 블록의 첫 번째 위치에 있고, 원래 거래는 실행이 롤백되었습니다. 이는 보안 연구원의 선제 거래 판단과 일치합니다.BlockSec는 취약점을 Safe 모듈과 연관된 실행기 계약의 권한 검사 결함으로 귀속시켰습니다. 공격자가 제어하는 호출은 신뢰할 수 있는 실행기를 통해 실행될 수 있습니다. Blockaid는 공격자가 공개 keeper 다중 호출을 이용하여 자신이 만든 훅 풀로 사용자 정의 Uniswap v4 유동성 모듈을 유도했으며, 훅은 이후 aEthrsETH를 rsETH로 언팩했습니다.

Kelp는 팀이 몇 시간 전에 rsETH를 받은 주소(0xc70f...0ea0)에서 잠재적인 의심스러운 활동을 감지했다고 보고했습니다. 신중을 기하기 위해 해당 주소에 대해 24시간 동안 지갑 수준의 임시 중단이 시행되었으며, 이 기간 동안 rsETH는 해당 주소로 입금되거나 출금될 수 없습니다.

Aave는 2026년 4월 KelpDAO의 rsETH 크로스체인 브릿지가 공격을 받은 후 약 845억 달러의 자금이 철수되었지만, 프로토콜의 핵심 기능은 고장나지 않았고, 지금까지 DeFi 최대 규모의 유동성 압력 테스트 중 하나를 성공적으로 완료했습니다. 이번 위기는 KelpDAO의 LayerZero 크로스체인 브릿지가 공격을 받아 약 2.92억 달러의 rsETH가 도난당하면서 발생하였고, 이는 시장에서 rsETH 담보 자산의 가치와 상환 능력에 대한 우려를 불러일으켰습니다.rsETH가 Aave와 같은 프로토콜에서 담보 자산으로 널리 사용되기 때문에 위험이 빠르게 확산되어 사용자들이 집중적으로 자금을 철수하게 되었고, 일부 시장의 이용률은 한때 100%에 달했으며, 일부 사용자들은 즉시 자금을 인출할 수 없었습니다. 유동성이 긴장한 상황에서 Aave의 위험 관리 팀은 위험 확산을 제한하기 위해 긴급 동결 및 매개변수 조정 메커니즘을 시작했습니다.Aave의 창립자 Stani Kulechov는 이번 사건을 DeFi 성숙도의 증거로 보고, 프로토콜이 극단적인 압박 속에서도 설계대로 작동하며 체인 상의 투명성과 규칙 기반 시스템의 탄력성을 보여주었다고 평가했습니다. 그러나 여러 독립 분석가들은 Aave가 시스템적 붕괴를 피했지만, 사건이 DeFi 대출 시스템이 여전히 집중도 위험, 유동성 위험 및 프로토콜 간의 높은 상호 연결성으로 인한 전염 위험을 드러냈다고 지적했습니다. 대형 차입자의 행동은 전체 시스템의 안정성에 모델 예상 이상의 영향을 미칠 수 있습니다.Aave는 현재 대출 가치 비율(LTV) 제한, 청산 임계값, 공급 한도, 대출 한도, Isolation Mode, E-Mode 및 거버넌스 메커니즘 등 다층 방어 조치를 통해 위험을 통제하고 있습니다. 이러한 메커니즘은 이번 위기에서 전체적으로 작용했지만, 관찰자들은 거버넌스의 응답 속도와 위험 모델이 여전히 향후 미지의 시스템적 충격에 대응하기 위해 추가 최적화가 필요하다고 보고 있습니다.분석가들은 이번 사건이 DeFi 프로토콜이 외부 구제 없이 대규모 인출을 견딜 수 있음을 보여주지만, 단일 압력 테스트가 시스템의 안전성을 완전히 증명할 수는 없다고 평가하고 있습니다. 프로토콜 간의 조합 가능성이 계속 강화됨에 따라, 외부 자산이나 크로스체인 브릿지 문제는 여전히 전체 생태계의 유동성 위기로 빠르게 발전할 수 있습니다.

4월 18일 발생한 Kelp rsETH LayerZero V2 브리지 공격 사건에 대해 Aave는 X 플랫폼에 사후 조사를 발표하며, 이번 노출이 주로 제3자 브리지 인프라에서 비롯된 것이지 프로토콜 자체에서 비롯된 것이 아님을 강조했습니다. 공격자는 RPC 중독 공격을 통해 LayerZero의 단일 검증기를 대상으로 하여 크로스 체인 메시지를 위조했습니다. 이로 인해 Ethereum 측에서 Unichain이 실제로 파괴되지 않은 상태에서 116,500 rsETH가 방출되었습니다. 공격자는 이후 도난당한 rsETH를 Aave V3(이더리움 코어 및 아비트럼)에 예치하고 약 82,650 WETH 및 821 wstETH를 대출했습니다.Aave Protocol Guardian 및 Risk Steward는 즉시 rsETH 및 WETH 준비금에 대한 보호 조치를 시행했습니다. 현재 영향을 받은 V3 배포에서 WETH 및 rsETH 시장은 정상적으로 운영되고 있습니다. 공격자가 아비트럼에서의 rsETH는 이미 파괴되었으며, LayerZero OFT 어댑터는 다섯 차례에 걸쳐 완전히 재충전되었고, rsETH 지원은 모두 복구되었습니다. Kelp는 rsETH의 출금, 브리지 및 청구 기능을 다시 열었습니다. 영향을 받은 시장의 WETH LTV는 공격 전 값으로 재설정되었으며, rsETH를 제외한 Aave V3는 모든 시장에서 정상적으로 운영되고 있습니다.아비트럼 DAO는 동결된 ETH를 Aave LLC로 이전하는 것을 승인하는 투표를 통과시켰으며, 현재 체인 상에서의 실행을 기다리고 있습니다. 법원은 여전히 제한 명령의 실질적인 내용을 심리 중이며, Aave LLC는 법원 심리 기간 동안 제한 명령을 계속 준수할 것입니다. 현재 진행 중인 프로젝트에는 Llama Risk의 Aave 위험 프레임워크, 브리지 평가 프레임워크, 현재 온라인 자산의 평가 보고서 발표, 아비트럼 DAO 투표의 체인 상 실행, 그리고 법원의 제한 명령 심리가 포함됩니다.

Kelp DAO는 4월 18일 북한의 Lazarus Group 공격으로 2.93억 달러의 손실을 입은 후, 5주간의 수리를 거쳐 rsETH가 완전히 복구되었다고 월요일 발표했다. Kelp DAO는 마지막 배치인 20,373.7개의 rsETH가 크로스 체인 전송을 담당하는 LayerZero 스마트 계약으로 전송되었으며, rsETH 복구 계획의 운영 부분이 공식적으로 종료되었다고 밝혔다.여러 암호화 프로토콜이 DeFi United 이니셔티브를 통해 자금을 기여하여 rsETH의 지지를 회복하는 데 도움을 주었다. 첫 번째 배치인 25,000개의 rsETH는 5월 13일에 전송되었고, 다음 날 인출이 재개되었으며, 현재 발행, 상환 및 보상 운영이 정상적으로 진행되고 있다. 이번 공격은 DeFi 대출 시장에 연쇄적인 충격을 주었고, 공격자는 대량의 도난당한 rsETH를 Aave에서 담보로 사용하여 WETH를 대출함으로써 Aave에 1.9억 달러의 부실채권을 발생시켰다. 이로 인해 TVL은 264억 달러에서 140억 달러 이하로 하락하였고, 현재까지 139억 달러에서 151억 달러 사이에서 회복되지 않고 있다. 4월에는 총 25건의 암호화 해킹 사건이 발생하여 총 6.3억 달러의 손실이 발생했다.

공식 소식에 따르면, KelpDAO는 마지막 배치인 20,373.72枚 rsETH가 조금 전에 rsETH OFT 어댑터로 전송되었으며, 이로써 rsETH 복구 계획의 운영 부분이 완료되었다고 밝혔습니다. KelpDAO는 관련 거래 정보를 함께 첨부했습니다.

Kelp는 X 플랫폼에 게시하여 여러 DeFi 프로토콜과 협력하여 공격자의 포지션 청산 작업을 완료했다고 밝혔습니다. rsETH 복구 과정에서 중요한 진전을 이루었으며, 그 중 Compound는 지난 4주 동안 여러 차례 조정에 참여하고 약 3,000개의 ETH를 지원했습니다. 또한 Aave와 협력하여 청산을 완료하여 총 약 17,426.2개의 rsETH를 복구했습니다. Euler Finance는 자사 프로토콜 내에서 공격자의 포지션을 청산하고 남은 ETH를 DeFi 생태계 기금에 반환할 계획입니다.

체인 분석가 Tom Wan이 X 플랫폼에 글을 올리며 현재 ETH 이용률이 90% 이하로 떨어졌고, 대출 APY가 1.9%로 감소했다고 밝혔습니다. rsETH LayerZero 크로스 체인 브릿지가 공격당한 이후, wstETH와 weETH의 예치 규모는 각각 약 12억 달러와 17.6억 달러 감소했습니다.wstETH/weETH의 ETH 순환 레버리지 전략이 다시 수익을 내기 시작하면서, 시장의 관심은 ETH 순환 레버리지 수요가 다시 돌아올지, 아니면 자금이 계속 관망하거나 Spark 및 Morpho와 같은 프로토콜로 흐를지로 향하고 있습니다.

Kelp는 X 플랫폼에서 발표하며, rsETH의 안전 기준을 보장하고 네트워크 통합을 최적화하기 위해 6월 15일 이후 여러 네트워크에 대한 rsETH 크로스 체인 지원을 중단한다고 전했습니다. 영향을 받는 네트워크에는 Optimism, Manta, Mode, Blast, Scroll, X Layer, zkSync, Zircuit, Swellchain, Hemi, Berachain, Sonic, HyperEVM, Unichain, TAC, Avalanche, Plasma Stable, MegaETH, Monad 및 Movement가 포함됩니다.Kelp는 위의 체인에서 rsETH를 보유한 사용자에게 6월 15일 이전에 이더리움 메인넷으로 브리지를 해야 한다고 알렸습니다. 6월 15일 이후에도 자산 복구를 신청할 수 있지만, 각 주소는 100 USDC 수수료를 지불해야 하며, 구체적인 절차는 마감일이 가까워질 때 발표될 예정입니다.

Aave 창립자 Stani Kulechov가 X 플랫폼에 글을 올려 rsETH 기술 복구 계획의 다음 단계가 완료되었으며, 모든 영향을 받은 네트워크의 WETH 대출 가치 비율(LTV)이 사건 이전 수준으로 복구되었다고 밝혔습니다. 사용자들은 이제 Aave에서 WETH를 담보로 다시 대출할 수 있으며, 담보와 부채 교환을 포함합니다.Aave 공지에 따르면, 이번 복구는 Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle 및 Linea 등 네트워크 배포와 관련이 있습니다.

Kelp는 X 플랫폼에서 발표하며, rsETH 프로토콜이 정상 운영을 완전히 회복했으며, 관련 기능이 메인넷 및 각 Layer2 네트워크에서 모두 재개되었고, 전체 시스템 상태가 정상 수준으로 복구되었다고 전했습니다. rsETH 환율이 업데이트되었으며, 중단 기간 동안 누적된 모든 스테이킹 보상 수익이 포함되었습니다. 또한, EIGEN 보상이 현재 rsETH 보유자에게 배포되고 있으며, 전체 중단 기간을 포함합니다.또한, 프로토콜의 입출금 기능이 메인넷 및 Layer2 네트워크에서 복구되어 열렸으며, rsETH 자산 지원 상태가 100% 보증으로 완전히 복구되었습니다. 공식은 현재 rsETH가 메인넷 및 L2 네트워크에서 완전한 지원을 실현했으며, 모든 운영 프로세스가 정상으로 복구되었다고 강조했습니다.

Compound 재단은 Aave 및 KelpDAO 팀과 긴밀히 협력한 결과, rsETH 취약점을 이용한 자산이 WETH와 wstETH Comet의 관련 포지션에서 주말 동안 모두 청산되었으며, 공격자가 보유한 모든 rsETH도 DeFi United로 이전되었다고 밝혔다. Compound는 신속한 조치가 시장 위험을 효과적으로 완화하고 프로토콜 공급자 및 준비 자금의 안전을 보호했다고 전했다.Compound는 또한 이더리움 WETH와 wstETH Comet의 이체 제한이 해제되었으며, 모든 Comet 시장이 정상 운영을 재개했다고 업데이트했다. 프로토콜은 현재의 최우선 과제가 플랫폼 전체의 안전을 보장하는 것이라고 강조하며, 사건 처리 과정에서 Aave 및 KelpDAO 팀의 협력에 감사의 뜻을 전했다.

Aave는 첫 번째 rsETH가 LayerZero의 OFT 어댑터로 전송되었으며, rsETH의 메인넷과 각 L2 간의 크로스 체인이 다시 열렸다고 발표했습니다.이번 진전은 이전에 영향을 받았던 rsETH 크로스 체널이 사용 가능하게 되었음을 의미하며, 관련 작업은 이더리움 메인넷 및 L2 네트워크를 포함합니다.

Aave는 rsETH 기술 복구 계획의 첫 번째 단계가 완료되었으며, 여기에는 Arbitrum에서 공격자가 보유한 rsETH를 소각하는 것이 포함된다고 밝혔습니다. 앞으로 며칠 동안 관련 당사자들은 LayerZero의 OFT 어댑터에 자금을 점진적으로 보충하고 rsETH 관련 작업을 단계적으로 재개할 예정입니다.Kelp는 이전에 Aave와 함께 일련의 rsETH 보증 복구 단계를 완료했으며, 117,132개의 rsETH를 Aave Recovery Guardian과 Kelp Recovery Safe에서 이더리움 메인넷의 LayerZero OFT 어댑터로 점진적으로 주입할 계획이라고 밝혔습니다.

Aave는 X 플랫폼에서 발표하며 rsETH 사건 복구 기술方案의 두 번째 단계가 진전을 이루었다고 전했습니다. 해커가 Aave V3에서 보유한 8개의 포지션이 청산되었고, 회수된 rsETH 담보는 복구 관리인에게 인계되었습니다. Arbitrum DAO는 제안을 통해 이전에 회수된 7100만 달러 ETH를 반환할 계획입니다.원고가 제기한 자금 압류 신청에 대해, 판사는 Aave LLC의 제안을 승인하여 Arbitrum DAO의 온체인 투표를 통해 해당 7100만 달러 ETH를 Aave LLC로 이전할 수 있도록 허가했습니다. 이후 계획에는 Arbitrum에서 rsETH를 소각하고 rsETH 준비금을 복구하는 것이 포함됩니다. 준비금이 복구된 후에는 출금이 재개되고 Aave V3 이더리움 핵심 네트워크에서 WETH LTV가 복원될 것입니다.

Mantle 커뮤니티는 제안 MIP - 34를 통해 Mantle Treasury가 Aave DAO에 최대 30,000 ETH 대출을 제공할 수 있도록 승인하였으며, 이는 rsETH 크로스 체인 브리지 보안 사건이 Aave V3에 미친 부실 채권 영향을 처리하기 위한 것입니다.제안에 따르면, 대출 기간은 최장 36개월이며, 이자율은 LIDO + 1% 연간으로 설정되어 있습니다. 차입자는 벌금 없이 조기 상환할 수 있습니다. 리스크 관리 측면에서, Mantle은 관련 담보 자산에 대해 우선 담보 권리를 가지며, Aave는 최소 1,100만 달러 가치의 Aave 토큰 및 프로토콜 수익을 추가 담보로 제공하고, Mantle에 130,000개의 Aave 토큰을 위임하여 거버넌스에 참여하도록 할 것입니다.