ao

파이돈 모니터링에 따르면, KelpDAO 공격자가 도난당한 자산을 이동하기 시작했습니다: 그들은 일부 도난당한 ETH를 Ethereum 메인넷에서 Across Protocol을 통해 Arbitrum으로 전송한 후, USDT로 교환하고 LayerZero를 통해 TRON DAO 생태계로 라우팅했습니다.이 경로는 공격자가 다중 체인 브리지와 스테이블코인 변환 수단을 통해 자금을 분산하고 세탁하고 있음을 보여줍니다. 이후 자금 흐름은 지속적으로 추적해야 합니다.

블룸버그 통신에 따르면 제프리의 보고서를 인용하여, 지난 주말 소형 암호화 프로젝트를 겨냥한 약 3억 달러 규모의 해킹 공격과 그로 인해 발생한 최대 탈중앙화 대출 플랫폼의 100억 달러 자금 인출 사건(KelpDAO 및 Aave 사태)이 월가의 블록체인 기술에 대한 관심을 약화시킬 수 있다고 전했습니다.제프리 디지털 자산 연구팀의 분석가인 앤드류 모스는 지난 1년 동안 은행, 자산 관리 회사 및 결제 기관이 이번에 북한 해커가 이용한 기술 시스템과 유사한 블록체인 제품을 개발해왔다고 지적했습니다. 보고서는 이러한 사건이 전통 금융 시장에 직접적인 영향을 미칠 가능성은 낮지만, 전통 금융 기관들이 관련 프로세스를 중단하고 블록체인 사업을 더욱 추진하기 전에 위험을 재평가할 수 있다고 경고했습니다.

월스트리트 투자은행 Jefferies 분석에 따르면, Kelp DAO 약 2.93억 달러 공격 사건은 주요 인프라 위험을 드러내며, 전통 금융 기관들이 블록체인과 토큰화 추진 속도를 재평가하도록 촉구할 수 있다.Jefferies는 공격자가 무담보 토큰을 발행하고 플랫폼 간 대출을 통해 시장 매도와 유동성 긴장을 초래했다고 보고했다. 이 사건은 Lazarus Group과 관련이 있을 가능성이 있으며, 동시에 크로스 체인 브릿지의 검증 메커니즘에서 단일 실패 지점 문제를 부각시킨다. 기관들이 자산 토큰화(예: 펀드, 채권 및 예금)를 가속화함에 따라, 관련 위험은 일부 은행 및 자산 관리 기관이 배치를 잠시 보류하고 시스템 안전성을 우선 검토하도록 할 수 있다. 특히 크로스 체인 인프라에 의존하는 상황에서는 안전 문제로 인해 시장이 단편화되고, 토큰화 자산의 실제 효용이 약화될 수 있다.단기적인 신뢰가 타격을 받았음에도 불구하고, Jefferies는 장기적인 추세는 변하지 않았다고 강조하며, 규제 추진 및 인프라 지속 개선 배경 속에서 스테이블코인 등 응용 시나리오는 여전히 성장 잠재력을 가지고 있지만, 산업 전체는 여전히 초기 개발 단계에 있으며 시스템의 견고성을 높이는 데 시간이 필요하다고 밝혔다.

체인 분석가 Specter(@SpecterAnalyst)에 따르면, 북한 해커 조직 TraderTraitor가 오늘 자정에 KelpDAO에서 도난당한 자금을 세탁하기 시작했으며, 이는 Arbitrum Council이 30.7 ETH(약 7100만 달러)를 동결한 지 불과 3시간 후에 시작되었습니다.공격자는 남은 자금을 세 개의 지갑으로 분할했으며, 각각 약 2.5만 ETH(약 5760만 달러), 2.57만 ETH(약 5920만 달러), 2.5만 ETH(약 5790만 달러)를 보유하고 있습니다. 그중 세 번째 지갑은 즉시 세탁을 시작했으며, 현재 약 3800 ETH(약 800만 달러)만 남아 있습니다. 자금은 주로 THORChain을 통해 비트코인 네트워크로 이동되었으며, 약 99%의 자금이 해당 프로토콜을 통해 흐르면서 THORChain의 일일 거래량이 2.11억 달러로 급증하였고, 이는 30일 평균의 10배를 초과하며 약 18.9만 달러의 수수료를 발생시켰습니다.이번 세탁 과정에서 자금은 BTC Turk(2025) 및 Bybit(2025) 해킹 사건의 불법 수익과 혼합되었으며, 현재 비트코인 네트워크에서 추적된 관련 자금은 총 약 442 BTC(약 3300만 달러)에 달하며, 전체 세탁 과정에서 400개 이상의 주소가 사용되었습니다.

버윅 법률사무소(Burwick Law)는 뉴욕 남부 연방 지방법원(SDNY)에서 AI16Z와 ELIZAOS의 창립자인 월터스(Walters) 등 피고를 상대로 연방 집단 소송을 제기하였으며, 소비자 보호법, 허위 광고 및 부당 이득 위반 혐의를 주장하고 있습니다. 법률 문서에 따르면, 피고는 앤드리슨 호로위츠(a16z) 브랜드의 명성을 빌려 프로젝트를 포장하였으며, 2024년 10월 24일 솔라나(Solana)에서 AI16Z 토큰을 발행한 후 ELIZAOS로 이름을 변경하였습니다. 소장에서는 이 프로젝트가 자율적으로 투자할 수 있는 AI 에이전트를 보유하고 있다고 주장했으나, 실제로는 인력이 조작하였고, 소송 기간 동안 수익이 발생하지 않았다고 합니다.2025년 1월 2일, 이 토큰 가격은 약 2.47달러의 역사적 최고점에 도달하였고, 시가총액은 260억 달러를 초과하였으나, 대규모 투자자의 매도에 의해 가격이 폭락하였습니다. 블록체인 상의 데이터에 따르면, 가장 많은 수익을 올린 거래자는 약 3,900만 달러의 이익을 실현하였습니다.

체인 분석가 Ai 이모(@ai_9684xtpa)의 모니터링에 따르면, Kelp DAO 공격자가 2개의 새로운 주소로 50,700 ETH를 전송했으며, 이는 1억 1,800만 달러의 가치입니다.

HTX DAO와 B.AI 주최, TinTinLand와 OpenCity 공동 주관의 HTX Genesis 해커톤이 홍콩에서 개막했습니다. 개막 현장은 인기가 높았고, 교류 빈도와 상호작용 밀도가 지속적으로 상승하며 개발자, 투자자 및 생태계 참여자 간에 고강도 대화 분위기가 형성되었습니다.HTX DAO 대사인 Molly는 현장에서 "HTX DAO 생태 발전 계획: 천만 규모 생태 기금 발표 및 가치 폐쇄 전략"을 주제로 발표했습니다. 그녀는 HTX Genesis 해커톤의 핵심 비전이 거래소의 배후를 기반으로 자유 금융 항구를 구축하는 것이라고 강조했습니다. 이 목표를 중심으로 전체 산업 체인을 아우르는 다섯 가지 생태 매트릭스가 구축되었으며, 그 중: 화폐 HTX는 핵심 비즈니스 엔진 및 유동성 중심으로 기능하고; HTX DAO는 생태계의 거버넌스 허브 및 중앙 집중식 의사 결정 두뇌 역할을 하며; 공공 블록체인 및 혁신 층은 TRON을 통해 결제 네트워크 지원을 제공하고, JustLend, SunX 등을 통해 견고한 DeFi 인프라를 구축합니다; HTX Ventures는 산업 최전선에 집중하여 우수한 프로젝트에 투자, 인큐베이팅 및 가속 서비스를 제공합니다; B.AI는 미래 트렌드를 겨냥하여 AI 에이전트 시대를 위한 금융 인프라 구축에 힘쓰고 있습니다.Molly는 미래 발전을 중심으로 화폐 HTX가 "안정성, 투명성, 기관화, AI 역량 강화"라는 네 가지 핵심 전략 키워드를 명확히 제시했으며, 이는 복잡한 시장 환경 속에서 플랫폼의 장기 경쟁력을 높이고 생태계 참여자에게 더 확실한 성장 기대치를 제공하기 위한 것입니다.

체인 상 조사관 ZachXBT 업데이트에 따르면, KelpDAO 관련 공격 자금이 이미 이동하기 시작했으며, 그 중 약 150만 달러가 Thorchain을 통해 이더리움 메인넷에서 비트코인 네트워크로 크로스 체인 이동되었고, 또 다른 약 7.8만 달러가 Umbra를 통해 이동되었습니다.관련 공격 주소의 초기 자금 출처는 Tornado Cash이며, 자금 세탁 및 크로스 체인 이동은 여전히 진행 중입니다.

PeckShield의 모니터링에 따르면, KelpDAO 공격자는 75,700개의 ETH를 2개의 새로운 주소로 전송했습니다.

Arbitrum 안전 위원회 공지, KelpDAO 취약점과 관련된 Arbitrum One 주소에 저장된 30,766 ETH를 구출하기 위해 긴급 조치를 취했습니다. 안전 위원회는 법 집행 기관의 도움을 받아 공격자의 신원을 확인했으며, 항상 Arbitrum 커뮤니티의 안전과 무결성을 유지하는 전제 하에 어떤 Arbitrum 사용자나 애플리케이션에도 영향을 미치지 않도록 보장했습니다.많은 기술 조사와 심의를 거쳐, 안전 위원회는 다른 체인의 상태나 Arbitrum 사용자의 영향을 주지 않는 기술 솔루션을 확인하고 실행하여 자금을 안전한 장소로 이전했습니다. 미국 동부 시간 4월 20일 오후 11:26 기준으로, 자금은 성공적으로 중간 동결 지갑으로 이전되었습니다. 원래 자금을 보유하고 있던 주소는 이 자금에 접근할 수 없으며, 오직 Arbitrum 관리 기관만이 이 자금을 이전하기 위한 추가 조치를 취할 수 있으며, 이 조치는 관련 당사자와 조정하여 진행될 것입니다.

PeckShield의 모니터링에 따르면, Kelp DAO 공격자는 30,765 ETH(약 7,092만 달러)를 0x00000으로 시작하는 특수 주소로 전송했으며, 이는 소각 행위를 의심하게 합니다.

Polymarket 최신 데이터에 따르면, 시장은 "Kelp DAO가 이번 손실을 분담할 것인가"에 대한 현재 확률을 25%로 보고 있습니다.이 시장은 4월 19일 Kelp DAO 브릿지 공격 사건을 중심으로 설정되었습니다. 공격자는 LayerZero 크로스체인 메시지 취약점을 통해 브릿지에서 약 2.92억 달러의 rsETH를 빼내어 L2 네트워크의 rsETH 보유자의 담보 backing이 손상되었습니다.Polymarket 시장 규칙에 따르면, Kelp DAO가 4월 30일 이전에 메인넷 rsETH 보유자가 일부 또는 전체 손실을 공동으로 분담하는 메커니즘을 발표하거나 시행하면(모두 L2 보유자가 부담하는 것이 아닌 경우) 해당 시장은 "Yes"로 판단되며, 그렇지 않으면 "No"로 판단됩니다.

Kelp DAO 공식은 X에서 도난 사건에 대한 후속 조치를 발표하며, 도난 원인은 LayerZero가 관리하는 두 개의 RPC 노드가 해킹당했으며, 동시에 세 번째 RPC 노드가 DDoS 공격을 받았다고 밝혔습니다. 이는 LayerZero 인프라에 대한 공격이며, Kelp 자체의 시스템은 해당 인프라의 구축이나 운영에 참여하지 않았습니다.1/1의 DVN 구성은 LayerZero 문서에 기록된 계획이며, 모든 새로운 OFT 배포의 기본 설정입니다. Kelp는 2024년 1월부터 LayerZero 인프라 위에서 운영되고 있으며, LayerZero 팀과 열린 소통을 유지하고 있습니다. Kelp가 Layer2로 확장하는 동안 DVN 구성 문제에 대해 논의했으며, 그 당시 기본 구성은 적합하다고 명확히 확인되었습니다. Kelp의 현재 최우선 과제는 사용자 이익을 보장하고 DeFi 생태계 내에서 위험이 확산되는 것을 방지하는 것입니다. 팀은 생태계 내 여러 이해관계자와 협력하여 영향을 분석하고 지원을 요청하며, 모든 가능한 완화 방안을 탐색하고 있습니다.

코인데스크(CoinDesk)에 따르면, 유동성 재질권 프로토콜 Kelp DAO는 이전의 2.9억 달러 규모의 rsETH 브릿지 공격 사건에 대한 LayerZero의 조사 보고서에 이의를 제기했습니다.Kelp DAO는 이번 공격을 초래한 단일 검증기(1/1) 구성은 그들이 권고를 무시한 선택이 아니라 LayerZero 공식 가이드의 기본 설정이며, 공격자가 이용한 검증기 네트워크(DVN)는 LayerZero의 자체 인프라라고 주장했습니다.이번 공격으로 116,500개의 rsETH가 도난당했으며, 이는 약 2.9억 달러에 해당합니다. 보안 연구자들은 LayerZero의 공개 배포 코드가 이더리움, 바이낸스 스마트 체인, 폴리곤, 아비트럼 및 옵티미즘과 같은 네트워크에서 기본적으로 단일 출처 검증 구성을 사용한다고 지적했습니다.LayerZero는 이후 단일 검증기 설정을 사용하는 애플리케이션에 대한 메시지 서명을 중단하고 보안 마이그레이션을 강제로 요구할 것이라고 응답했습니다.

슬로우미스트 창립자 유선(@evilcos)의 분석에 따르면, 이번 KelpDAO 약 2.9억 달러가 도난당한 사건의 공격 핵심은 LayerZero DVN(탈중앙화 검증기 네트워크) 하류 RPC 인프라에 대한 표적 독극물 공격이다.구체적인 공격 단계는 다음과 같다: 먼저 LayerZero DVN이 사용하는 RPC 노드 목록을 확보한 후, 그 중 두 개의 독립 클러스터를 해킹하고 op-geth 바이너리 파일을 교체한다; 선택적 속임수 기술을 이용해 DVN에 대해서만 위조된 악성 페이로드를 반환하고, 다른 IP에는 실제 데이터를 반환한다; 동시에 해킹되지 않은 RPC 노드에 DDoS 공격을 감행하여 DVN이 독극물에 오염된 노드로 장애 조치를 하도록 강요하고, 위조된 메시지 검증이 완료된 후 악성 바이너리를 자폭하고 로그를 삭제한다. 결국 LayerZero DVN은 "결코 발생하지 않은 거래"에 대한 검증을 발급하게 된다.

LayerZero Labs는 공격 사건 설명서를 발표하며 KelpDAO가 약 2.9억 달러의 손실을 입었다고 밝혔습니다. 초기 판단에 따르면 공격자는 북한 배경의 Lazarus Group(더 구체적으로는 TraderTraitor)입니다. 공격은 그들의 분산 검증 네트워크(DVN)가 의존하는 하류 RPC 인프라를 독극물로 만들면서 이루어졌습니다. 공격자는 일부 RPC 노드를 제어하고 DDoS 공격과 결합하여 시스템이 악성 노드로 전환되도록 유도하여 크로스 체인 거래를 위조했습니다.영향을 받은 RPC 노드는 모두 오프라인 상태로 전환되었고 교체되었습니다. DVN은 현재 운영을 재개했습니다. LayerZero는 이번 사건이 KelpDAO의 rsETH 애플리케이션 구성에만 국한되며 다른 자산이나 애플리케이션에는 영향을 미치지 않았다고 강조했습니다. 그 이유는 KelpDAO가 당시 단일 DVN(1/1) 구조를 사용했으며, 공식적으로 장기적으로 권장되는 다중 DVN 중복 메커니즘을 사용하지 않아 위조 메시지를 식별할 독립 검증 노드가 부족했기 때문입니다.LayerZero는 그들의 프로토콜 자체에는 취약점이 없으며, 다중 DVN 구성이 적용된 애플리케이션은 영향을 받지 않았고 시스템에는 전염성 위험이 없다고 지적했습니다. LayerZero는 단일 DVN 구성을 사용하는 모든 프로젝트가 가능한 한 빨리 다중 DVN 구조로 이전하도록 촉구할 것이며, 1/1 구성 애플리케이션에 대한 서명 및 검증 서비스를 중단했다고 밝혔습니다. 동시에 회사는 전 세계 법 집행 기관과 협력하여 조사를 진행하고 있으며, 산업 파트너와 함께 도난당한 자금을 추적하는 데 도움을 주고 있습니다. LayerZero는 이번 사건이 모듈화된 보안 구조의 가치를 강조하며, 산업에 RPC 검증 링크의 잠재적 보안 위험에 주의를 기울일 것을 상기시킵니다.