ao

코인데스크(CoinDesk)에 따르면, KelpDAO가 공격을 받아 2억 9,200만 달러의 손실을 입은 후, 업계는 크로스 체인 인프라의 안전성에 대한 검토가 계속해서 증가하고 있으며, 약 400억 달러의 자산이 LayerZero에서 Chainlink의 크로스 체인 상호 운용 프로토콜(CCIP)로 이동하고 있습니다.DeFi 프로토콜 롬바르드(Lombard)는 이 이동 물결에 새롭게 합류한 프로젝트입니다. 이 프로토콜은 LayerZero를 포기하고 10억 달러 이상의 비트코인 담보 자산을 Chainlink CCIP로 이전한다고 발표했으며, 이는 4월 공격 사건 이후 내부 보안에 대한 전면적인 검토에서 비롯된 것이라고 밝혔습니다.롬바르드는 두 가지 비트코인 담보 토큰인 LBTC와 BTC.b를 발행하며, Solana, Etherlink, Berachain, Corn 및 TAC와 같은 체인에서 자산 이전을 우선적으로 완료하고 Morph 및 Swell에서 LayerZero 사용을 중단할 것입니다. 롬바르드는 CCIP를 선택한 이유는 독립 노드 운영자, 내장 속도 제한 메커니즘 및 감사된 인프라를 갖추고 있기 때문이라고 설명했습니다. 또한, 이 프로토콜은 Chainlink의 크로스 체인 토큰 표준을 채택하여 자산의 크로스 체인 유통을 위해 소각 및 발행 모델을 구현할 것입니다.이전에 Kelp DAO, Solv Protocol, Re 및 암호화 거래 플랫폼 크라켄(Kraken)도 유사한 이전을 완료했으며, 이들 프로젝트의 총 자산 이동 규모는 약 400억 달러에 달합니다. Chainlink Labs의 최고 상업 책임자 요한 에이드(Johann Eid)는 "우리는 업계 내 지속적인 회피 이동 물결을 목격하고 있습니다."라고 말했습니다.

공식 소식에 따르면, Arbitrum DAO 제안 업데이트에 따라, 특정 무관 사건의 원고가 채권자에게 Arbitrum DAO에 대한 제한 명령을 송달하였으며, 이는 rsETH 사건 이후 동결된 ETH에 대한 것입니다. 며칠 후, Aave LLC가 긴급 동의를 요청하여 이를 철회하였습니다. 법원은 제한 명령을 수정하여 체인 상에서 Arbitrum 투표를 허용하고 동결된 ETH를 Aave LLC로 이전하도록 하였습니다.이전 후, 제한 명령은 Aave LLC에 부가될 것입니다. 수정된 헌법적 AIP는 Arbitrum DAO가 승인한 자산 회수 의도를 유지하며, ETH는 여전히 rsETH 사건 복구에 사용될 것입니다. Aave LLC는 소송 과정에서 모든 법원 의무를 준수할 것입니다.

CoW DAO는 4월 14일 도메인 등록업체가 사회 공학 공격을 받았다고 발표했습니다. 공격자는 공식 도메인을 약 4.5시간 동안 잠시 제어했으며, 이 기간 동안 사용자들을 피싱 사이트로 유도하여 악성 거래를 서명하도록 유도했습니다. 프로젝트 측은 CoW Protocol 자체는 침해되지 않았지만, 일부 사용자 자산이 해당 시간대에 영향을 받았다고 강조했습니다.이 사건에 대해 CoW DAO 커뮤니티 거버넌스 제안 CIP-86이 통과되어 영향을 받은 사용자 손실을 보상하기 위한 재량 보상 기금을 설립하기로 승인되었습니다. 공식적으로는, 자격이 있는 사용자는 5월 14일 이전에 신고를 제출해야 하며, 제출해야 할 자료에는 영향을 받은 지갑 주소, 자산 정보, 거래 해시 및 이름이 포함되어야 하며, 이메일 help@cow.fi를 통해 신청해야 합니다. 이메일 제목에는 "Discretionary Grant Claim for"라고 명시해야 합니다.

JustLend DAO는 공식적으로 39호 거버넌스 제안을 시작했으며, HTX 시장을 추가하고 $HTX를 플랫폼 대출 시장에 도입할 계획입니다. 제안의 핵심 내용은 다음과 같습니다: HTX/TRX 가격 예측기를 배치하고, jHTX 토큰을 지원하며, 담보 비율을 50%, 준비금 비율을 30%로 설정합니다. 제안 투표가 통과되면, HTX 보유자는 HTX를 공급하여 수익을 얻거나 다른 자산을 담보로 빌릴 수 있어 생태계 내 자금 활용 효율성을 더욱 높일 수 있습니다. 현재 제안은 투표를 받고 있습니다.

Mantle 커뮤니티는 제안 MIP - 34를 통해 Mantle Treasury가 Aave DAO에 최대 30,000 ETH 대출을 제공할 수 있도록 승인하였으며, 이는 rsETH 크로스 체인 브리지 보안 사건이 Aave V3에 미친 부실 채권 영향을 처리하기 위한 것입니다.제안에 따르면, 대출 기간은 최장 36개월이며, 이자율은 LIDO + 1% 연간으로 설정되어 있습니다. 차입자는 벌금 없이 조기 상환할 수 있습니다. 리스크 관리 측면에서, Mantle은 관련 담보 자산에 대해 우선 담보 권리를 가지며, Aave는 최소 1,100만 달러 가치의 Aave 토큰 및 프로토콜 수익을 추가 담보로 제공하고, Mantle에 130,000개의 Aave 토큰을 위임하여 거버넌스에 참여하도록 할 것입니다.

코인텔레그래프에 따르면, 암호화 위험 관리 및 인프라 제공업체인 Chaos Labs는 지난 주말 "국가급" 해킹 공격을 받았지만 해킹되지 않았다고 밝혔습니다.Chaos Labs의 창립자 Omer Goldberg는 X 플랫폼에서 공격 범위가 일상적인 체인 운영에 사용되는 운영 지갑으로 엄격히 제한되었으며, 예언자 네트워크는 결코 침해되지 않았다고 말했습니다. 예언자는 완전히 격리된 환경에서 운영되며, 노드는 전 세계에 분포되어 있고 다층 보안 및 암호화 제어로 보호됩니다. Chaos Labs는 공격 시도 이후 모든 키를 교체했으며, 더 이상 의심스러운 활동을 발견하지 못했습니다.

Arbitrum DAO 투표를 통해 동결된 ETH 해제를 승인하는 제안이 통과되었으며, 찬성률은 90.96%입니다. 제안 내용에는 Arbitrum 거버넌스에 요청하여 4월 21일 Arbitrum 보안 위원회에 의해 동결된 30,765.67 ETH를 해제하고, 자금을 Aave Labs, KelpDAO, EtherFi 및 Certora가 공동으로 관리하는 3/4 다중 서명 지갑으로 전송하는 것이 포함되어 있습니다. 해당 주소는 Arbitrum에 의해 동결된 ETH를 수령한 후 복구 작업을 위해 특별히 사용될 것입니다.

GnosisDAO 커뮤니티는 "GNO 보유자가 비율에 따라 상환받을 수 있는 재무 자산의 지분을 허용하는" 제안을 발표했습니다. 이 제안은 GNO 보유자가 자신의 토큰을 GnosisDAO 재무에서 비율에 따라 분배된 지분으로 교환할 수 있도록 하는 것을 목표로 합니다. 참여하지 않은 사람들은 자신의 GNO를 보유하며 DAO의 지속적인 운영으로 인한 모든 경제적 권리를 계속 누릴 수 있으며, 유동성 및 반유동성 재무 자산은 순자산 가치에 따라 분배됩니다.비유동성 체인 외 투자 및 기업 가치는 합성 gLTD-CLAIM을 통해 처리되며, 이 토큰은 참여자에게 상환 후 DAO가 배치한 자본이 원금 회수 기준을 초과할 경우 위 자산 풀에서 미래 배당금의 고정 비율 지분을 얻을 수 있는 권리를 부여합니다. 상환된 GNO는 소각되어 유효 유통량을 영구적으로 감소시킵니다.발행 시점 기준으로, 이 제안의 반대 비율은 64.81%에 달합니다.

코인데스크에 따르면, Aave Labs는 자산 상장 및 담보 리스크 관리 규칙을 재작성할 예정이며, 기존 가격 및 변동성 평가 외에 호환성, 네트워크 보안 및 기본 구조에 대한 검토를 추가하고 자산 발행자를 위한 최소 기준 지침을 발표할 것입니다.이 조치는 4월 KelpDAO 크로스체인 브리지 공격 사건에서 비롯된 것으로, 해커는 약 2억 9300만 달러의 미지급 rsETH를 발행하고 Aave에서 실제 wETH를 담보로 대출하여 수억 달러의 부실 채권을 초래했습니다. Aave는 또한 단일 풀 관점에서 다양한 DeFi 프로토콜 간의 시스템적 연관성을 연구하는 방향으로 전환하여 프로토콜 간 리스크를 줄이고, 다른 DeFi 프로젝트들이 유사한 기준을 따르도록 촉구하고 있습니다.

Gnosis DAO는 GNO 보유자가 자발적 상환 메커니즘을 통해 비율에 따라 DAO 국고 지분을 얻을 수 있도록 제안하는 Snapshot 투표를 진행하고 있습니다. 분석가 Ignas의 데이터에 따르면, 국고는 약 2.23억 달러의 자산(ETH, 스테이블코인 및 생태계 토큰 포함)을 보유하고 있으며, 약 130만 개의 GNO가 상환 조건을 충족하고 있습니다. 각 GNO는 약 170 달러의 국고 가치를 나타내며, GNO의 현재 거래가는 약 132 달러로, 할인율은 약 27%입니다.투표는 24시간 내에 두 번 뒤집혔습니다: Gnosis 공동 창립자 Stefan George가 반대표를 던진 후 상황이 한때 역전되었고, 이후 67,000개의 GNO를 보유한 거대 지갑이 찬성표를 던져 지지 측이 다시 앞서게 되었습니다. 현재 약 116,000개의 GNO가 찬성(약 65%), 59,600개가 반대, 1,600개가 기권하여 75,000개의 법정 인원 기준을 초과하였으며, 투표는 5월 12일까지 계속됩니다.지지자들은 Gnosis Ltd.가 보유자의 이익과 구조적으로 불일치하는 자금 블랙홀로 변모했다고 주장하는 반면, 반대자들은 상환이 Gnosis Pay, Circles 및 Gnosis Chain과 같은 실제 사용자 프로젝트를 약화시킬 것이라고 경고하며, 순자산 가치 이하로 거래되는 다른 DAO에 연쇄 효과를 초래할 수 있다고 경고합니다.

The Block에 따르면, 온체인 대출 플랫폼 Aave는 Kelp DAO 공격자의 남은 rsETH 포지션 청산을 완료했으며, 이는 이전에 발표된 복구 계획의 일환입니다.청산으로 얻어진 담보는 DeFi United 이니셔티브가 관리하는 다중 서명 주소 "Recovery Guardian"으로 이전될 예정이며, 이 조직은 rsETH의 자산 보증을 복구하고 영향을 받은 사용자에게 보상하는 데 힘쓰고 있습니다. 이 과정은 커뮤니티가 2.92억 달러의 보안 결함 손실을 보완하기 위한 노력의 마지막 단계 중 하나를 나타냅니다.Aave는 이전에 청산이 거버넌스 프로세스의 지원이 필요하다고 지적했으며, 구체적으로 Aave 투표를 통해 rsETH 오라클의 가격을 일시적으로 조작하여 공격자의 사기 포지션에 손실을 초래하기로 결정했습니다. Aave는 모든 조정이 청산 완료 후 완전히 복구될 것이라고 밝혔습니다.

KelpDAO의 rsETH 보안 사건에 대한 LayerZero의 주장에 대해 LayerZero CEO Bryan Pellegrino가 자세한 답변을 트위터에 올리며, 그 내용 중 상당수가 전혀 사실이 아니라고 밝혔습니다.Bryan은 KelpDAO가 처음에 LayerZero의 기본 MultiDVN 또는 DeadDVN 구성을 사용했으며, 후에 수동으로 1/1 구성으로 이전했다고 지적했습니다. 1/1 구성 하에서는 거의 100%의 거래량이 rsETH에서 발생했습니다. LayerZero 문서에서는 여러 차례 1/1 구성을 생산 환경에서 사용하는 것을 권장하지 않으며, 구체적인 거래 기록과 문서 스크린샷을 증거로 제공하고 있습니다.

Kelp DAO는 재질권 토큰 rsETH를 Chainlink CCIP로 이전한다고 발표하며, 이 조치는 보안을 강화하기 위한 것이라고 밝혔습니다.앞서 Kelp DAO가 LayerZero를 기반으로 구축한 크로스 체인 브릿지는 4월 18일 공격을 받아 해커가 약 116,500개의 rsETH를 훔쳐갔으며, 관련 금액은 약 2.92억 달러에 달하고, 해당 자산은 Aave v3에서 WETH를 빌리기 위한 담보로 사용되었습니다. 취약점 원인에 대해 LayerZero는 Kelp DAO가 단일 DVN 검증 경로 구성을 채택했기 때문이라고 밝혔으며, 다중 독립 검증이 아닌 점을 지적했습니다. Kelp DAO는 이 구성이 기본 설정이며, LayerZero가 그 안전성을 확인했으며 관련 위험을 경고하지 않았다고 응답했습니다. LayerZero CEO Bryan Pellegrino는 이후 관련 주장을 부인하며 Kelp DAO가 기본 다중 DVN 구성을 자발적으로 수정했다고 주장했습니다. 양측은 현재 책임 소재에 대해 계속 논쟁 중입니다.

The Block에 따르면, 지난달 약 2.92억 달러의 브릿지 공격을 받은 후 Kelp DAO는 LayerZero를 포기하고 Chainlink의 크로스체인 인프라를 채택하기로 결정했습니다.Kelp DAO는 Chainlink 크로스체인 상호운용 프로토콜을 사용할 예정이며, 이 프로토콜은 16개의 독립 노드 운영자가 크로스체인 거래를 검증하도록 요구합니다. 이는 공격 후 LayerZero를 떠난 첫 번째 주요 프로토콜입니다. 공격 사건에서 LayerZero 기반의 OFT 브릿지는 1-of-1 단일 검증자 구성을 사용했으며, 당시 47%의 LayerZero 애플리케이션이 동일한 구성을 사용하고 있었습니다. LayerZero는 이후 서명된 단일 검증자 구성을 중단한다고 발표했습니다.Kelp DAO는 Chainlink CCIP로의 이전이 공격 중의 아키텍처 취약점을 직접 해결했다고 밝혔습니다. rsETH는 또한 크로스체인 토큰 표준을 채택할 것입니다. DeFi United 구호 작전의 일환으로 LayerZero는 약 1만 개의 ETH를 기부하고 Aave에 대출했습니다.

DL 뉴스에 따르면, Uniswap DAO는 제안에 대한 투표를 진행 중이며, 이전에 대표 및 재단에 대여한 약 1,250만 UNI(약 4,200만 달러)를 회수할 계획이다. 관련 투표는 5월 8일에 종료되며, 현재 약 53%가 찬성하고 46%가 기권하며 반대 표는 극히 적다.2022년부터 2023년 사이에 DAO는 위의 거버넌스 토큰을 대여하여 거버넌스 참여도를 높였다. Uniswap Labs는 현재 거버넌스 활성도가 크게 향상되어 평균 투표 참여량이 약 75,000만 표에 달한다고 밝혔다. 관련 메커니즘은 예상 효과를 달성했다. 이번 회수는 또한 인센티브 불일치 문제를 해결하기 위한 것으로, 일부 대표가 자신의 경제적 노출이 부족한 상황에서도 여전히 큰 투표권을 가지고 있다. 동시에, 이 조치는 거버넌스의 탈중앙화 정도에 대한 외부의 의문에 대한 응답으로 간주된다.또한, Uniswap 생태계는 최근 수수료 메커니즘, 토큰 매입 소각 및 거버넌스 구조 최적화 등 개혁을 추진하여 거버넌스 투명성과 탈중앙화 수준을 더욱 향상시키고 있다.

공식 소식에 따르면, Aave LLC는 2026년 5월 1일 Arbitrum DAO에 발송된 자산 동결 통지를 철회해 달라는 긴급 동의를 제출했습니다. 이 통지는 약 7100만 달러의 ETH를 압수하려고 하며, 이 자산은 4월 18일 공격 사건의 피해자에게 속합니다.Aave는 공격자가 단순히 절도했기 때문에 도난당한 재산의 합법적인 소유권을 얻지 못한다고 밝혔습니다. 법률에 명확히 규정되어 있습니다. 이 회수된 자산은 2026년 4월 18일 공격 사건에서 피해를 입은 사용자에게 반환될 예정입니다. 이러한 자산을 동결하는 것은 회수 조치가 보호해야 할 사용자에게 오히려 해를 끼칩니다.Aave는 법원에 긴급 청문회를 요청하고 동결 명령을 일시적으로 철회해 달라고 요청했으며, 동시에 Arbitrum 커뮤니티 및 DeFi United와 협력하여 영향을 받은 사용자에게 보상할 계획입니다.

MegaETH 관리자 PaperImperium은 X 플랫폼에서 뉴욕 남부 연방 법원 문서가 미국 법원이 Arbitrum DAO에 대해 금지 명령을 발부하여 KelpDAO 해킹 사건에서 동결된 약 7100만 달러 ETH 자산을 이전하지 못하도록 요구했다고 밝혔습니다. 원고 측은 이 자금을 북한과 관련된 테러리즘, 납치 등의 사건에 대한 미지급 판결 보상을 집행하기 위해 사용하려고 하며, Arbitrum DAO에 법적 통지를 발송하기 위해 대체 송달 방식으로 신청하였고, 이를 "책임을 질 수 있는 파트너 조직"으로 간주하고 있습니다.법원 문서에서는 Arbitrum DAO가 ARB 보유자에 의해 관리되는 Security Council을 두고 있으며, 긴급 상황에서 조치를 취할 수 있는 능력을 갖추고 있다고 언급했습니다. 따라서 관련 구성원이 협조를 거부할 경우 법원 모독 등의 법적 책임을 질 수 있습니다. 시장은 이 사건이 미국 사법 시스템이 DAO 거버넌스 구조를 직접적으로 제약하는 중요한 사례가 될 수 있으며, DeFi 프로토콜이 현실 법적 프레임워크 내에서의 준수 압박을 더욱 부각시킬 것이라고 보고 있습니다.

MegaETH 관리자 PaperImperium은 X 플랫폼에서 뉴욕 남부 연방 법원 문서에 따르면, 미국 법원이 Arbitrum DAO에 대해 금지 명령을 발부하여 KelpDAO 해킹 사건에서 동결된 약 7100만 달러 ETH 자산을 이전하지 못하도록 요구했다고 밝혔습니다.원고 측은 해당 자금을 북한의 테러리즘, 납치 등 사건에 대한 미지급 판결 보상을 집행하기 위해 사용하려고 하며, Arbitrum DAO에 법적 통지를 발송하기 위해 대체 송달 방식으로 신청하였고, 이를 "책임을 질 수 있는 파트너 조직"으로 간주하고 있습니다. 법원 문서에서는 Arbitrum DAO가 ARB 보유자가 관리하는 Security Council을 두고 있으며, 긴급 상황에서 조치를 취할 수 있는 능력이 있다고 언급했습니다. 따라서 관련 구성원이 협조를 거부할 경우 법원 모독 등의 법적 책임을 질 수 있습니다. 시장은 이 사건이 미국 사법 시스템이 DAO 거버넌스 구조를 직접적으로 제약하는 중요한 사례가 될 수 있으며, DeFi 프로토콜이 현실 법적 프레임워크 내에서의 준수 압박을 더욱 부각시킬 것이라고 보고 있습니다.

시장 소식에 따르면, Arbitrum 위원회는 Kelp DAO 취약점으로 인한 2억 9천만 달러 손실을 억제하기 위해 7천1백만 달러 가치의 이더리움을 동결 해제하기로 투표로 결정했다.