lp

KelpDAO는 X 플랫폼에서 발표를 통해 4월 18일 이후로 Aave 및 생태계 파트너와 협력하여 rsETH 보유자 복구 작업을 진행하고 있다고 밝혔습니다. 이번 사건의 초기 결손은 163,200 ETH였으며, 현재 Kelp는 40,300개의 rsETH를 회수하였고, 이는 약 43,000 ETH에 해당합니다. Arbitrum 안전 위원회는 추가로 30,700 ETH를 보장하였으며, 남은 결손은 약 89,500 ETH입니다.Kelp는 남은 결손 중 Mantle, Stani Kulechov, EtherFi, Lido, Golem이 총 43,500 ETH의 기여를 공개적으로 확인하였으며, 관련 기여를 공식적으로 진행 중이라고 강조했습니다. Kelp는 rsETH 보유자를 우선시한다고 강조했습니다.

체인 분석가 Onchain Lens의 모니터링에 따르면, Antalpha는 Cobo에 1,950개의 XAUT(약 918만 달러 가치)를 예치했으며, 관련 자금은 이후 Binance로 흘러갔고 Metalpha와 연관이 있으며, 의심스럽게도 장외 거래(OTC) 채널을 통해 판매된 것으로 보입니다. 현재 Antalpha는 여전히 46,348개의 XAUT를 보유하고 있으며, 이는 약 2.18억 달러 가치입니다.

Aave는 여러 기관과 함께 "DeFi United" 구제 계획을 시작하여 KelpDAO의 취약점 공격으로 인한 약 2.92억 달러 손실에 대응하고, 불량 채권의 확산을 방지합니다.공격은 LayerZero 통합의 취약점에서 비롯되었으며, 해커는 무담보 rsETH를 위조하고 Aave에서 약 1.9억 달러 자산을 담보 대출하여 담보 왜곡을 초래하고, 플랫폼의 TVL이 한때 약 100억 달러 증발했습니다.현재 Lido Finance, EtherFi 및 창립자 Stani Kulechov가 자금 지원 계획을 제안했습니다; Arbitrum은 일부 자금을 동결했지만 나머지 자산은 THORChain을 통해 이전되어 회수하기가 어렵습니다. 현재의 초점은 공동 자금 지원으로 "구멍을 메우는" 것이며, DeFi 대출 시스템을 안정시키는 것입니다.

Lido가 제안을 시작하여 DAO에서 최대 2,500개의 stETH(약 580만 달러)를 할당하여 Kelp DAO의 최근 공격 사건으로 인한 rsETH 자산 부족을 보충할 계획입니다.Lido는 이번 LayerZero 기반의 취약점 이용으로 인해 rsETH 준비금이 부족해졌으며, DeFi 생태계에서 금리 압력 상승, 대출 시장 긴장 및 일부 레버리지 전략이 강제 청산 위험에 직면하는 등 연쇄 반응을 일으켰다고 지적했습니다. 이 제안은 이 자금이 전체 부족이 완전히 보충될 경우에만 완전 복구 계획의 일환으로 사용될 것임을 강조합니다. 이전에 Kelp DAO의 약 2.92억 달러의 공격 사건은 Aave에 영향을 미쳐 부실 채권 문제를 일으켰으며, 총 잠금 가치(TVL)는 한때 80억 달러 가까이 하락했습니다.

체인 분석 플랫폼 Santiment는 Kelp 사건 발생 6일 후, 시장에서 명확한 "난민 거래" 징후가 나타났다고 트윗했습니다.Spark 토큰 SPK는 48시간 내에 0.029달러에서 0.058달러로 급등하며 100% 이상의 상승률을 기록했습니다. 동시에, 고래 거래(>10만 달러)는 일일 평균 약 30건의 기준 수준에서 오늘 183건으로 급증했습니다.이에 반해 AAVE 토큰 가격은 지속적으로 하락하여 현재 92달러 근처에서 머물고 있으며, 비트코인은 이번 주 초 7.9만 달러를 돌파했습니다.Santiment는 이번 사건이 단순히 파괴를 초래한 것이 아니라 자금의 재분배를 가져왔다고 지적했습니다. 즉, 하나의 프로토콜의 유동성 위기가 다른 프로토콜의 강세장으로 이어졌습니다.주: "난민 거래"는 암호화폐/DeFi 분야에서 비유적으로 사용되는 표현으로, 자금이 피해를 입거나 고위험 프로토콜에서 대량으로 탈출하여 상대적으로 안전하고 위험이 낮은 다른 프로토콜로 이동하는 현상을 의미합니다.

Lido는 Kelp 안전 사건에 대한 최신 진행 상황을 발표하며, Earn 시리즈 금고가 관리 측과 함께 문제 처리를 진행하고 있다고 밝혔습니다. 이는 rsETH 노출 및 대출 시장 유동성 긴장이라는 두 가지 위험 요소와 관련이 있습니다. Lido는 핵심 스테이킹 프로토콜은 영향을 받지 않았으며, stETH와 wstETH는 모두 안전하고 안정적이라고 강조했습니다.현재 EarnETH 금고에만 약 9% TVL의 rsETH 노출이 있으며, 관련 입출금은 관리 측에 의해 중단되었고 해결책이 마련될 때까지 기다리고 있습니다. 이전 공격에서 약 7000만 달러의 ETH가 회수되었으며, 이후 자산 회복 및 손실 분배는 계속 진행 중입니다. 유동성 압박에 대응하기 위해 관리 측은 레버리지를 줄이고 포지션 구조를 최적화하여 wETH 부채 노출을 크게 줄였습니다. 최종적으로 손실이 발생할 경우, EarnETH는 300만 달러의 "최초 손실 보호 메커니즘"(DAO가 부담)을 활성화할 것입니다. 다른 금고의 경우, DVV와 EarnUSD는 영향을 받지 않았으며 정상적으로 운영되고 있습니다; GGV 자금고는 순환 스테이킹 전략과 대출 금리 상승이 겹쳐 현재 부정적인 수익을 보이고 있지만 지속적으로 조정 중입니다. 사용자가 이전에 제출한 인출 요청은 사건 이전의 평가에 따라 처리될 것입니다.

공식 소식에 따르면, KelpDAO는 지난 며칠 동안 팀이 파트너, 동맹 및 커뮤니티의 지원을 받아 관련 사건 처리를 지속적으로 추진하고 있으며, 현재 논의가 긍정적인 방향으로 발전하고 있고 적절한 해결책을 도출하는 속도를 높이고 있다고 밝혔습니다. 프로젝트 측은 항상 "사용자 우선"의 핵심 원칙을 고수하며, 이후 조치도 전체 사용자 이익을 보장하는 방향으로 점진적으로 시행될 것이라고 강조했습니다.지난 4일 동안 Kelp 팀은 여러 관련자들과 긴밀히 소통하며 24시간 운영을 하였고, 여러 잠재적 해결 경로에서 실질적인 진전을 이루었습니다. 여기에는 Arbitrum Security Council이 도난된 자금을 동결하기 위한 조치를 취한 것과 SEAL 911이 초기 조사에 참여하여 사건에 대한 객관적이고 명확한 분석 지원을 제공한 것이 포함됩니다.Kelp는 현재 작업의 초점이 여전히 사용자 자산의 안전 보호와 프로토콜 자체의 강화에 집중되고 있다고 밝혔습니다. 이번 사건은 프로젝트에 중요한 의미를 가질 뿐만 아니라 전체 산업에 대한 통찰력을 제공합니다. 팀은 공식 채널을 통해 후속 진행 상황을 계속 공개할 것이며, 생태계 파트너와 커뮤니티의 지속적인 지원에 감사드립니다.이전에 보도된 바에 따르면, KelpDAO 해커는 기본적으로 1.75억 달러 ETH를 BTC로 세탁했습니다.

체인 분석가 유진의 모니터링에 따르면, 1.5일이 걸려 KelpDAO 해커는 75,700 ETH(1억 7,500만 달러)를 거의 모두 BTC로 교환했습니다.해커는 주로 THORChain 프로토콜을 통해 크로스 체인 교환을 진행했으며, 이 행위는 THORChain에 8억 달러의 거래량과 91만 달러의 플랫폼 수수료 수익을 기여했습니다.

파이돈 모니터링에 따르면, KelpDAO 공격자가 도난당한 자산을 이동하기 시작했습니다: 그들은 일부 도난당한 ETH를 Ethereum 메인넷에서 Across Protocol을 통해 Arbitrum으로 전송한 후, USDT로 교환하고 LayerZero를 통해 TRON DAO 생태계로 라우팅했습니다.이 경로는 공격자가 다중 체인 브리지와 스테이블코인 변환 수단을 통해 자금을 분산하고 세탁하고 있음을 보여줍니다. 이후 자금 흐름은 지속적으로 추적해야 합니다.

The Block에 따르면, 분산형 AI 인프라 네트워크 Gensyn이 플래그십 제품 Delphi를 출시했습니다. 이는 AI로 결제되는 분산형 정보 시장 플랫폼으로, 창작자는 시장을 생성하고 시장이 성공적으로 결제된 후 거래량에 따라 1.5%의 수수료를 받을 수 있습니다.Delphi는 현재 모든 사용자에게 거래를 개방하지만, 초대받은 창작자만 시장을 생성할 수 있으며, 향후 몇 주 내에 메인넷이 출시될 것으로 예상됩니다. 이 플랫폼은 Gensyn의 이더리움 Layer 2 네트워크를 기반으로 구축되었으며, 검증 가능한 스마트 오라클을 사용하여 결제를 완료합니다. Gensyn은 Delphi가 2025년 12월 테스트넷에上线된 이후 수백만 달러의 거래량을 기록했다고 밝혔습니다.

블룸버그 통신에 따르면 제프리의 보고서를 인용하여, 지난 주말 소형 암호화 프로젝트를 겨냥한 약 3억 달러 규모의 해킹 공격과 그로 인해 발생한 최대 탈중앙화 대출 플랫폼의 100억 달러 자금 인출 사건(KelpDAO 및 Aave 사태)이 월가의 블록체인 기술에 대한 관심을 약화시킬 수 있다고 전했습니다.제프리 디지털 자산 연구팀의 분석가인 앤드류 모스는 지난 1년 동안 은행, 자산 관리 회사 및 결제 기관이 이번에 북한 해커가 이용한 기술 시스템과 유사한 블록체인 제품을 개발해왔다고 지적했습니다. 보고서는 이러한 사건이 전통 금융 시장에 직접적인 영향을 미칠 가능성은 낮지만, 전통 금융 기관들이 관련 프로세스를 중단하고 블록체인 사업을 더욱 추진하기 전에 위험을 재평가할 수 있다고 경고했습니다.

프라이버시 프로토콜 Umbra는 공격자가 해당 프로토콜을 이용해 최근 보안 사건에서 도난당한 자금을 이동하는 것을 방지하기 위해 호스팅된 프론트엔드 웹사이트를 종료했습니다.Umbra는 약 80만 달러의 자금이 자사의 프로토콜을 통해 이동했지만, 해당 프로토콜은 수신자의 신원을 숨기는 데만 사용되며, 관련 거래는 여전히 블록체인에서 추적할 수 있다고 밝혔습니다. 이번 조치는 Kelp 프로토콜이 공격을 받은 후 발생했으며, Kelp는 2억 8천만 달러 이상의 손실을 입었습니다. Umbra는 자산 회수 작업에 영향을 미치지 않는 것이 확인된 후 프론트엔드 서비스를 복구할 것이라고 밝혔지만, 사용자가 스마트 계약이나 자가 호스팅된 프론트엔드를 통해 프로토콜을 계속 사용할 수는 막을 수 없다고 전했습니다.

월스트리트 투자은행 Jefferies 분석에 따르면, Kelp DAO 약 2.93억 달러 공격 사건은 주요 인프라 위험을 드러내며, 전통 금융 기관들이 블록체인과 토큰화 추진 속도를 재평가하도록 촉구할 수 있다.Jefferies는 공격자가 무담보 토큰을 발행하고 플랫폼 간 대출을 통해 시장 매도와 유동성 긴장을 초래했다고 보고했다. 이 사건은 Lazarus Group과 관련이 있을 가능성이 있으며, 동시에 크로스 체인 브릿지의 검증 메커니즘에서 단일 실패 지점 문제를 부각시킨다. 기관들이 자산 토큰화(예: 펀드, 채권 및 예금)를 가속화함에 따라, 관련 위험은 일부 은행 및 자산 관리 기관이 배치를 잠시 보류하고 시스템 안전성을 우선 검토하도록 할 수 있다. 특히 크로스 체인 인프라에 의존하는 상황에서는 안전 문제로 인해 시장이 단편화되고, 토큰화 자산의 실제 효용이 약화될 수 있다.단기적인 신뢰가 타격을 받았음에도 불구하고, Jefferies는 장기적인 추세는 변하지 않았다고 강조하며, 규제 추진 및 인프라 지속 개선 배경 속에서 스테이블코인 등 응용 시나리오는 여전히 성장 잠재력을 가지고 있지만, 산업 전체는 여전히 초기 개발 단계에 있으며 시스템의 견고성을 높이는 데 시간이 필요하다고 밝혔다.

체인 분석가 Specter(@SpecterAnalyst)에 따르면, 북한 해커 조직 TraderTraitor가 오늘 자정에 KelpDAO에서 도난당한 자금을 세탁하기 시작했으며, 이는 Arbitrum Council이 30.7 ETH(약 7100만 달러)를 동결한 지 불과 3시간 후에 시작되었습니다.공격자는 남은 자금을 세 개의 지갑으로 분할했으며, 각각 약 2.5만 ETH(약 5760만 달러), 2.57만 ETH(약 5920만 달러), 2.5만 ETH(약 5790만 달러)를 보유하고 있습니다. 그중 세 번째 지갑은 즉시 세탁을 시작했으며, 현재 약 3800 ETH(약 800만 달러)만 남아 있습니다. 자금은 주로 THORChain을 통해 비트코인 네트워크로 이동되었으며, 약 99%의 자금이 해당 프로토콜을 통해 흐르면서 THORChain의 일일 거래량이 2.11억 달러로 급증하였고, 이는 30일 평균의 10배를 초과하며 약 18.9만 달러의 수수료를 발생시켰습니다.이번 세탁 과정에서 자금은 BTC Turk(2025) 및 Bybit(2025) 해킹 사건의 불법 수익과 혼합되었으며, 현재 비트코인 네트워크에서 추적된 관련 자금은 총 약 442 BTC(약 3300만 달러)에 달하며, 전체 세탁 과정에서 400개 이상의 주소가 사용되었습니다.

체인 분석가 Ai 이모(@ai_9684xtpa)의 모니터링에 따르면, Kelp DAO 공격자가 2개의 새로운 주소로 50,700 ETH를 전송했으며, 이는 1억 1,800만 달러의 가치입니다.

체인 상 조사관 ZachXBT 업데이트에 따르면, KelpDAO 관련 공격 자금이 이미 이동하기 시작했으며, 그 중 약 150만 달러가 Thorchain을 통해 이더리움 메인넷에서 비트코인 네트워크로 크로스 체인 이동되었고, 또 다른 약 7.8만 달러가 Umbra를 통해 이동되었습니다.관련 공격 주소의 초기 자금 출처는 Tornado Cash이며, 자금 세탁 및 크로스 체인 이동은 여전히 진행 중입니다.

PeckShield의 모니터링에 따르면, KelpDAO 공격자는 75,700개의 ETH를 2개의 새로운 주소로 전송했습니다.

Arbitrum 안전 위원회 공지, KelpDAO 취약점과 관련된 Arbitrum One 주소에 저장된 30,766 ETH를 구출하기 위해 긴급 조치를 취했습니다. 안전 위원회는 법 집행 기관의 도움을 받아 공격자의 신원을 확인했으며, 항상 Arbitrum 커뮤니티의 안전과 무결성을 유지하는 전제 하에 어떤 Arbitrum 사용자나 애플리케이션에도 영향을 미치지 않도록 보장했습니다.많은 기술 조사와 심의를 거쳐, 안전 위원회는 다른 체인의 상태나 Arbitrum 사용자의 영향을 주지 않는 기술 솔루션을 확인하고 실행하여 자금을 안전한 장소로 이전했습니다. 미국 동부 시간 4월 20일 오후 11:26 기준으로, 자금은 성공적으로 중간 동결 지갑으로 이전되었습니다. 원래 자금을 보유하고 있던 주소는 이 자금에 접근할 수 없으며, 오직 Arbitrum 관리 기관만이 이 자금을 이전하기 위한 추가 조치를 취할 수 있으며, 이 조치는 관련 당사자와 조정하여 진행될 것입니다.