kelpdao

The Block에 따르면, 4월 중순 KelpDAO 크로스 체인 브리지 공격 사건 이후 DeFi 총 잠금 가치(TVL)는 약 14% 감소하여 약 1720억 달러에서 1480억 달러로 줄어들었습니다. 공격자는 스마트 계약의 취약점이 아닌 오프체인 인프라의 취약점을 이용하여 약 2.92억 달러를 탈취하였으며, 새로운 인프라 위험을 드러냈습니다.자금 유출은 5주 이상 지속되고 있으며, 이는 투자자들이 공격을 받은 특정 프로토콜에 국한되지 않고 광범위하게 한계 자본을 철수하고 있음을 나타냅니다. 대출은 가장 큰 DeFi 범주로, 잠금량이 약 530억 달러에서 400억 달러로 감소하여 가장 큰 하락폭을 보였습니다. 유동성 재질 보증 프로토콜에서도 상당한 감소가 나타났습니다. KelpDAO 공격은 스마트 계약의 보안성이 향상됨에 따라 오프체인 인프라가 더 쉽게 이용될 수 있는 공격 표면이 되고 있음을 보여줍니다.

공식 소식에 따르면, KelpDAO는 마지막 배치인 20,373.72枚 rsETH가 조금 전에 rsETH OFT 어댑터로 전송되었으며, 이로써 rsETH 복구 계획의 운영 부분이 완료되었다고 밝혔습니다. KelpDAO는 관련 거래 정보를 함께 첨부했습니다.

LayerZero Labs는 KelpDAO 공격 사건 보고서를 발표하고, 그들의 크로스 체인 통신 프로토콜을 기반으로 구축된 KelpDAO rsETH 크로스 체인 브릿지가 공격을 받았으며, 약 116,500개의 rsETH(약 2.92억 달러)가 도난당했다고 확인했습니다. Mandiant, CrowdStrike 및 독립 연구자들을 포함한 여러 보안 기관은 이번 공격을 북한 관련 해커 조직 TraderTraitor(UNC4899)에 귀속시켰습니다.보고서에 따르면, 공격은 2026년 3월 6일에 시작되었으며, 공격자는 사회 공학 수단을 통해 LayerZero 개발자 계정을 침해하고 세션 키를 획득하여 RPC 클라우드 환경에 침투하였으며, 내부 RPC 노드 데이터에 오염을 일으키고 모니터링 시스템 및 분산 검증 네트워크(DVN)를 속이기 위해 반환 결과를 조작했습니다.LayerZero Labs는 공식적으로 보안 전략을 조정할 것이라고 발표했으며, 단일 검증 구성에서 DVN이 유일한 서명자로 작용하는 것을 더 이상 허용하지 않고, 영향을 받은 클라우드 인프라를 재구성하며, 단기 증명서, 즉각적인 권한 상승 및 다자 승인 메커니즘을 도입하여 보안을 강화할 것입니다.

코인데스크(CoinDesk)에 따르면, KelpDAO가 공격을 받아 2억 9,200만 달러의 손실을 입은 후, 업계는 크로스 체인 인프라의 안전성에 대한 검토가 계속해서 증가하고 있으며, 약 400억 달러의 자산이 LayerZero에서 Chainlink의 크로스 체인 상호 운용 프로토콜(CCIP)로 이동하고 있습니다.DeFi 프로토콜 롬바르드(Lombard)는 이 이동 물결에 새롭게 합류한 프로젝트입니다. 이 프로토콜은 LayerZero를 포기하고 10억 달러 이상의 비트코인 담보 자산을 Chainlink CCIP로 이전한다고 발표했으며, 이는 4월 공격 사건 이후 내부 보안에 대한 전면적인 검토에서 비롯된 것이라고 밝혔습니다.롬바르드는 두 가지 비트코인 담보 토큰인 LBTC와 BTC.b를 발행하며, Solana, Etherlink, Berachain, Corn 및 TAC와 같은 체인에서 자산 이전을 우선적으로 완료하고 Morph 및 Swell에서 LayerZero 사용을 중단할 것입니다. 롬바르드는 CCIP를 선택한 이유는 독립 노드 운영자, 내장 속도 제한 메커니즘 및 감사된 인프라를 갖추고 있기 때문이라고 설명했습니다. 또한, 이 프로토콜은 Chainlink의 크로스 체인 토큰 표준을 채택하여 자산의 크로스 체인 유통을 위해 소각 및 발행 모델을 구현할 것입니다.이전에 Kelp DAO, Solv Protocol, Re 및 암호화 거래 플랫폼 크라켄(Kraken)도 유사한 이전을 완료했으며, 이들 프로젝트의 총 자산 이동 규모는 약 400억 달러에 달합니다. Chainlink Labs의 최고 상업 책임자 요한 에이드(Johann Eid)는 "우리는 업계 내 지속적인 회피 이동 물결을 목격하고 있습니다."라고 말했습니다.

코인데스크에 따르면, Aave Labs는 자산 상장 및 담보 리스크 관리 규칙을 재작성할 예정이며, 기존 가격 및 변동성 평가 외에 호환성, 네트워크 보안 및 기본 구조에 대한 검토를 추가하고 자산 발행자를 위한 최소 기준 지침을 발표할 것입니다.이 조치는 4월 KelpDAO 크로스체인 브리지 공격 사건에서 비롯된 것으로, 해커는 약 2억 9300만 달러의 미지급 rsETH를 발행하고 Aave에서 실제 wETH를 담보로 대출하여 수억 달러의 부실 채권을 초래했습니다. Aave는 또한 단일 풀 관점에서 다양한 DeFi 프로토콜 간의 시스템적 연관성을 연구하는 방향으로 전환하여 프로토콜 간 리스크를 줄이고, 다른 DeFi 프로젝트들이 유사한 기준을 따르도록 촉구하고 있습니다.

KelpDAO의 rsETH 보안 사건에 대한 LayerZero의 주장에 대해 LayerZero CEO Bryan Pellegrino가 자세한 답변을 트위터에 올리며, 그 내용 중 상당수가 전혀 사실이 아니라고 밝혔습니다.Bryan은 KelpDAO가 처음에 LayerZero의 기본 MultiDVN 또는 DeadDVN 구성을 사용했으며, 후에 수동으로 1/1 구성으로 이전했다고 지적했습니다. 1/1 구성 하에서는 거의 100%의 거래량이 rsETH에서 발생했습니다. LayerZero 문서에서는 여러 차례 1/1 구성을 생산 환경에서 사용하는 것을 권장하지 않으며, 구체적인 거래 기록과 문서 스크린샷을 증거로 제공하고 있습니다.

The Block에 따르면, 북한은 외부에서 제기된 암호 자산 도난에 대한 참여 의혹을 부인하며, 관련 주장을 "터무니없는 비방"과 "정치적 도구"라고 주장했다. 이 성명은 공식 매체를 통해 발표되었으며, 국가 이익을 보호하기 위해 필요한 조치를 취할 것임을 강조했다.그러나 블록체인 분석 기관 TRM Labs의 데이터에 따르면, 북한과 연관된 해커 조직이 약 5.77억 달러를 탈취했으며, 이는 같은 기간 전 세계 암호 도난 손실의 약 76%를 차지한다. 여기에는 KelpDAO(약 2.92억 달러)와 Drift Protocol(약 2.85억 달러)에 대한 두 건의 주요 공격 사건이 포함된다.TRM은 관련 공격이 주로 Lazarus Group 및 그 하위 조직과 관련이 있다고 지적했다. 2017년 이후 북한과 연관된 암호 도난의 누적 규모는 60억 달러를 초과했다. 미국 및 국제 기관들은 이러한 자금이 군사 및 미사일 프로젝트를 지원하는 데 사용된다고 일반적으로 보고 있다. 한편, 미국 재무부는 최근 관련 개인 및 단체에 대해 제재를 시행했으며, 이는 2024년 약 8억 달러의 불법 자금 흐름과 관련이 있다.

KelpDAO는 복구 기금에 대한 기여를 완료했으며, Aave 등이 주도하는 DeFi United 복구 계획에 2000 ETH의 재무 자금을 제공하여 rsETH의 고정 지원을 복원하고 시스템이 정상적으로 운영되도록 추진한다고 밝혔습니다.이 자금은 일회성 투입으로, rsETH를 명목 환율로 복원하는 것을 목표로 하고 있습니다. 4월 18일 사건 이후, DeFi United는 Mantle, Consensys, Arbitrum, Lido Finance, LayerZero 등 여러 생태계 참여자들과 함께 복구 경로를 마련했으며, 이 내용은 브리지 금고 재자본화, 오라클 기능 복원 및 영향을 받은 시장의 자금 격차 수정을 포함합니다.Kelp는 자금 투입이 전체 복구 과정을 가속화하는 데 도움이 된다고 밝혔습니다. Kelp는 어떤 공개 성명 이전에 회사 내부의 약속이 "rsETH 보유자는 버려지지 않을 것"이라고 강조하며, 이번 기여가 이러한 약속의 직접적인 표현이라고 말했습니다.각자의 자금이 점차 마련됨에 따라, rsETH의 담보 지원은 점차 정상으로 복원될 것이며, 회사는 커뮤니티에 진행 상황을 지속적으로 업데이트할 것입니다.

블록체인 정보 기관 TRM Labs의 최신 보고서에 따르면, 전 세계 암호화폐 해킹 공격 손실의 약 76%가 북한 관련 조직과 관련이 있으며, 누적 도난 금액은 약 5.77억 달러에 달합니다.북한의 전 세계 암호화 도난 비율은 지속적으로 상승하고 있습니다: 2022년 22%, 2023년 37%, 2024년 39%, 2025년 64%로 증가하며, 2026년에는 76%로 더욱 상승할 것으로 보입니다. 2017년 이후 누적 불법 수익은 60억 달러를 초과했습니다. 보고서는 이러한 손실이 주로 4월의 두 가지 주요 사건에서 발생했다고 지적합니다: KelpDAO가 겪은 2.92억 달러 공격과 Drift Protocol에서 도난당한 2.85억 달러 사건으로, 두 공격은 같은 기간 모든 해킹 사건의 약 3%를 차지합니다.

The Block에 따르면, 스탠다드 차타드 은행의 최신 보고서는 KelpDAO의 rsETH 도난 사건이 DeFi 생태계에 심각한 충격을 주었지만, 현실 세계 자산(RWA) 토큰화의 장기 성장 추세를 변화시키기에는 부족하다고 지적했습니다.스탠다드 차타드 디지털 자산 연구 책임자 Geoffrey Kendrick는 이번 사건이 DeFi가 "부서지지 않고 휘어졌다"(Bent, not broken)고 표현하며, 심지어 업계가 더 강한 구조로 나아가는 중요한 전환점이 될 수 있다고 언급했습니다.스탠다드 차타드는 2028년 말까지 RWA 토큰화 시장 규모가 2025년 10월의 350억 달러에서 2조 달러로 성장할 것이라는 예측을 유지하고 있으며, 핵심 동력은 여전히 DeFi 은행 시스템과 스테이블코인의 유동성 지속 확장에서 올 것이라고 밝혔습니다.

Aave는 여러 기관과 함께 "DeFi United" 구제 계획을 시작하여 KelpDAO의 취약점 공격으로 인한 약 2.92억 달러 손실에 대응하고, 불량 채권의 확산을 방지합니다.공격은 LayerZero 통합의 취약점에서 비롯되었으며, 해커는 무담보 rsETH를 위조하고 Aave에서 약 1.9억 달러 자산을 담보 대출하여 담보 왜곡을 초래하고, 플랫폼의 TVL이 한때 약 100억 달러 증발했습니다.현재 Lido Finance, EtherFi 및 창립자 Stani Kulechov가 자금 지원 계획을 제안했습니다; Arbitrum은 일부 자금을 동결했지만 나머지 자산은 THORChain을 통해 이전되어 회수하기가 어렵습니다. 현재의 초점은 공동 자금 지원으로 "구멍을 메우는" 것이며, DeFi 대출 시스템을 안정시키는 것입니다.

체인 분석 플랫폼 Santiment는 Kelp 사건 발생 6일 후, 시장에서 명확한 "난민 거래" 징후가 나타났다고 트윗했습니다.Spark 토큰 SPK는 48시간 내에 0.029달러에서 0.058달러로 급등하며 100% 이상의 상승률을 기록했습니다. 동시에, 고래 거래(>10만 달러)는 일일 평균 약 30건의 기준 수준에서 오늘 183건으로 급증했습니다.이에 반해 AAVE 토큰 가격은 지속적으로 하락하여 현재 92달러 근처에서 머물고 있으며, 비트코인은 이번 주 초 7.9만 달러를 돌파했습니다.Santiment는 이번 사건이 단순히 파괴를 초래한 것이 아니라 자금의 재분배를 가져왔다고 지적했습니다. 즉, 하나의 프로토콜의 유동성 위기가 다른 프로토콜의 강세장으로 이어졌습니다.주: "난민 거래"는 암호화폐/DeFi 분야에서 비유적으로 사용되는 표현으로, 자금이 피해를 입거나 고위험 프로토콜에서 대량으로 탈출하여 상대적으로 안전하고 위험이 낮은 다른 프로토콜로 이동하는 현상을 의미합니다.

공식 소식에 따르면, KelpDAO는 지난 며칠 동안 팀이 파트너, 동맹 및 커뮤니티의 지원을 받아 관련 사건 처리를 지속적으로 추진하고 있으며, 현재 논의가 긍정적인 방향으로 발전하고 있고 적절한 해결책을 도출하는 속도를 높이고 있다고 밝혔습니다. 프로젝트 측은 항상 "사용자 우선"의 핵심 원칙을 고수하며, 이후 조치도 전체 사용자 이익을 보장하는 방향으로 점진적으로 시행될 것이라고 강조했습니다.지난 4일 동안 Kelp 팀은 여러 관련자와 긴밀히 소통하며 24시간 운영을 하였고, 여러 잠재적 해결 경로에서 실질적인 진전을 이루었습니다. 여기에는 Arbitrum Security Council이 도난당한 자금을 동결하는 조치를 취한 것과 SEAL 911이 초기 조사에 참여하여 사건에 대한 객관적이고 명확한 분석 지원을 제공한 것이 포함됩니다.Kelp는 현재 작업의 초점이 여전히 사용자 자산 안전 보호와 프로토콜 자체 강화에 집중되고 있다고 밝혔습니다. 이번 사건은 프로젝트에 중요한 의미를 가질 뿐만 아니라 전체 산업에 대한 통찰력을 제공합니다. 팀은 공식 채널을 통해 후속 진행 상황을 계속 공개할 것이며, 생태계 파트너와 커뮤니티의 지속적인 지원에 감사드립니다.이전에 보도된 바에 따르면, KelpDAO 해커는 기본적으로 1.75억 달러 ETH를 BTC로 세탁했습니다.

체인 분석가 유진의 모니터링에 따르면, 1.5일이 걸려 KelpDAO 해커는 75,700 ETH(1억 7,500만 달러)를 거의 모두 BTC로 교환했습니다.해커는 주로 THORChain 프로토콜을 통해 크로스 체인 교환을 진행했으며, 이 행위는 THORChain에 8억 달러의 거래량과 91만 달러의 플랫폼 수수료 수익을 기여했습니다.

파이돈 모니터링에 따르면, KelpDAO 공격자가 도난당한 자산을 이동하기 시작했습니다: 그들은 일부 도난당한 ETH를 Ethereum 메인넷에서 Across Protocol을 통해 Arbitrum으로 전송한 후, USDT로 교환하고 LayerZero를 통해 TRON DAO 생태계로 라우팅했습니다.이 경로는 공격자가 다중 체인 브리지와 스테이블코인 변환 수단을 통해 자금을 분산하고 세탁하고 있음을 보여줍니다. 이후 자금 흐름은 지속적으로 추적해야 합니다.

블룸버그 통신에 따르면 제프리의 보고서를 인용하여, 지난 주말 소형 암호화 프로젝트를 겨냥한 약 3억 달러 규모의 해킹 공격과 그로 인해 발생한 최대 탈중앙화 대출 플랫폼의 100억 달러 자금 인출 사건(KelpDAO 및 Aave 사태)이 월가의 블록체인 기술에 대한 관심을 약화시킬 수 있다고 전했습니다.제프리 디지털 자산 연구팀의 분석가인 앤드류 모스는 지난 1년 동안 은행, 자산 관리 회사 및 결제 기관이 이번에 북한 해커가 이용한 기술 시스템과 유사한 블록체인 제품을 개발해왔다고 지적했습니다. 보고서는 이러한 사건이 전통 금융 시장에 직접적인 영향을 미칠 가능성은 낮지만, 전통 금융 기관들이 관련 프로세스를 중단하고 블록체인 사업을 더욱 추진하기 전에 위험을 재평가할 수 있다고 경고했습니다.