pda

KelpDAO는 X 플랫폼에서 LayerZero 및 공동 창립자 Bryan Pellegrino를 상대로 소송을 제기하였으며, 올해 초 rsETH 크로스체인 브리지 공격 사건에 대한 책임을 묻고 있습니다. 소장에서는 LayerZero가 기술의 고유한 약점과 위험을 충분히 공개하지 않았고, 보안 인프라가 침투당하는 것을 막지 못했으며, LayerZero가 Kelp의 배포 및 구성을 서면으로 검토하고 승인한 사실을 주장하고 있습니다.공식 발표에 따르면, LayerZero는 최근 책임을 자사에 귀속시키는 내용을 공개했습니다. 해당 공격 사건 이후, 팀은 사용자 자산의 안전을 보장하기 위해 rsETH의 크로스체인 브리지를 더 안전한 크로스체인 표준으로 이전하는 등의 조치를 취했습니다.LayerZero의 공동 창립자이자 CEO인 Bryan Pellegrino는 트위터를 통해 KelpDAO의 관련 주장이 근거가 부족하다며, 밴쿠버에서 소송에 응하고 방어할 것이라고 밝혔습니다.이전에 LayerZero는 사고 보고서를 발표하였으며, 2026년 4월 18일, LayerZero를 기반으로 구축된 KelpDAO rsETH 크로스체인 브리가 공격을 받아 약 116,500개의 rsETH가 손실되었고, 이는 약 2억 9,200만 달러에 해당합니다.

Fintech Global에 따르면, 시카고에 본사를 둔 AI 스타트업 Go.AI가 8,500만 달러 A 라운드 자금을 완료했으며, Updata Partners가 주도하고 기존 투자자인 GFT Ventures와 LAUNCH가 참여했습니다. 현재까지 누적 자금 조달액은 9,000만 달러로 증가했습니다.Go.AI는 주로 은행 등 규제 기관에 대해 로컬 배포 및 감사 가능한 AI 인프라를 제공하며, 새로운 자금은 엔지니어링 팀을 확장하고 마케팅 노력을 강화하는 데 사용될 예정이며, 회사를 핵심 규제 산업에서 더 넓은 규정 준수 지향 기관으로 확장하는 데 기여할 것입니다.

The Block에 따르면, 4월 중순 KelpDAO 크로스 체인 브리지 공격 사건 이후 DeFi 총 잠금 가치(TVL)는 약 14% 감소하여 약 1720억 달러에서 1480억 달러로 줄어들었습니다. 공격자는 스마트 계약의 취약점이 아닌 오프체인 인프라의 취약점을 이용하여 약 2.92억 달러를 탈취하였으며, 새로운 인프라 위험을 드러냈습니다.자금 유출은 5주 이상 지속되고 있으며, 이는 투자자들이 공격을 받은 특정 프로토콜에 국한되지 않고 광범위하게 한계 자본을 철수하고 있음을 나타냅니다. 대출은 가장 큰 DeFi 범주로, 잠금량이 약 530억 달러에서 400억 달러로 감소하여 가장 큰 하락폭을 보였습니다. 유동성 재질 보증 프로토콜에서도 상당한 감소가 나타났습니다. KelpDAO 공격은 스마트 계약의 보안성이 향상됨에 따라 오프체인 인프라가 더 쉽게 이용될 수 있는 공격 표면이 되고 있음을 보여줍니다.

공식 소식에 따르면, KelpDAO는 마지막 배치인 20,373.72枚 rsETH가 조금 전에 rsETH OFT 어댑터로 전송되었으며, 이로써 rsETH 복구 계획의 운영 부분이 완료되었다고 밝혔습니다. KelpDAO는 관련 거래 정보를 함께 첨부했습니다.

LayerZero Labs는 KelpDAO 공격 사건 보고서를 발표하고, 그들의 크로스 체인 통신 프로토콜을 기반으로 구축된 KelpDAO rsETH 크로스 체인 브릿지가 공격을 받았으며, 약 116,500개의 rsETH(약 2.92억 달러)가 도난당했다고 확인했습니다. Mandiant, CrowdStrike 및 독립 연구자들을 포함한 여러 보안 기관은 이번 공격을 북한 관련 해커 조직 TraderTraitor(UNC4899)에 귀속시켰습니다.보고서에 따르면, 공격은 2026년 3월 6일에 시작되었으며, 공격자는 사회 공학 수단을 통해 LayerZero 개발자 계정을 침해하고 세션 키를 획득하여 RPC 클라우드 환경에 침투하였으며, 내부 RPC 노드 데이터에 오염을 일으키고 모니터링 시스템 및 분산 검증 네트워크(DVN)를 속이기 위해 반환 결과를 조작했습니다.LayerZero Labs는 공식적으로 보안 전략을 조정할 것이라고 발표했으며, 단일 검증 구성에서 DVN이 유일한 서명자로 작용하는 것을 더 이상 허용하지 않고, 영향을 받은 클라우드 인프라를 재구성하며, 단기 증명서, 즉각적인 권한 상승 및 다자 승인 메커니즘을 도입하여 보안을 강화할 것입니다.

코인데스크(CoinDesk)에 따르면, KelpDAO가 공격을 받아 2억 9,200만 달러의 손실을 입은 후, 업계는 크로스 체인 인프라의 안전성에 대한 검토가 계속해서 증가하고 있으며, 약 400억 달러의 자산이 LayerZero에서 Chainlink의 크로스 체인 상호 운용 프로토콜(CCIP)로 이동하고 있습니다.DeFi 프로토콜 롬바르드(Lombard)는 이 이동 물결에 새롭게 합류한 프로젝트입니다. 이 프로토콜은 LayerZero를 포기하고 10억 달러 이상의 비트코인 담보 자산을 Chainlink CCIP로 이전한다고 발표했으며, 이는 4월 공격 사건 이후 내부 보안에 대한 전면적인 검토에서 비롯된 것이라고 밝혔습니다.롬바르드는 두 가지 비트코인 담보 토큰인 LBTC와 BTC.b를 발행하며, Solana, Etherlink, Berachain, Corn 및 TAC와 같은 체인에서 자산 이전을 우선적으로 완료하고 Morph 및 Swell에서 LayerZero 사용을 중단할 것입니다. 롬바르드는 CCIP를 선택한 이유는 독립 노드 운영자, 내장 속도 제한 메커니즘 및 감사된 인프라를 갖추고 있기 때문이라고 설명했습니다. 또한, 이 프로토콜은 Chainlink의 크로스 체인 토큰 표준을 채택하여 자산의 크로스 체인 유통을 위해 소각 및 발행 모델을 구현할 것입니다.이전에 Kelp DAO, Solv Protocol, Re 및 암호화 거래 플랫폼 크라켄(Kraken)도 유사한 이전을 완료했으며, 이들 프로젝트의 총 자산 이동 규모는 약 400억 달러에 달합니다. Chainlink Labs의 최고 상업 책임자 요한 에이드(Johann Eid)는 "우리는 업계 내 지속적인 회피 이동 물결을 목격하고 있습니다."라고 말했습니다.

코인데스크에 따르면, Aave Labs는 자산 상장 및 담보 리스크 관리 규칙을 재작성할 예정이며, 기존 가격 및 변동성 평가 외에 호환성, 네트워크 보안 및 기본 구조에 대한 검토를 추가하고 자산 발행자를 위한 최소 기준 지침을 발표할 것입니다.이 조치는 4월 KelpDAO 크로스체인 브리지 공격 사건에서 비롯된 것으로, 해커는 약 2억 9300만 달러의 미지급 rsETH를 발행하고 Aave에서 실제 wETH를 담보로 대출하여 수억 달러의 부실 채권을 초래했습니다. Aave는 또한 단일 풀 관점에서 다양한 DeFi 프로토콜 간의 시스템적 연관성을 연구하는 방향으로 전환하여 프로토콜 간 리스크를 줄이고, 다른 DeFi 프로젝트들이 유사한 기준을 따르도록 촉구하고 있습니다.

KelpDAO의 rsETH 보안 사건에 대한 LayerZero의 주장에 대해 LayerZero CEO Bryan Pellegrino가 자세한 답변을 트위터에 올리며, 그 내용 중 상당수가 전혀 사실이 아니라고 밝혔습니다.Bryan은 KelpDAO가 처음에 LayerZero의 기본 MultiDVN 또는 DeadDVN 구성을 사용했으며, 후에 수동으로 1/1 구성으로 이전했다고 지적했습니다. 1/1 구성 하에서는 거의 100%의 거래량이 rsETH에서 발생했습니다. LayerZero 문서에서는 여러 차례 1/1 구성을 생산 환경에서 사용하는 것을 권장하지 않으며, 구체적인 거래 기록과 문서 스크린샷을 증거로 제공하고 있습니다.

KelpDAO는 복구 기금에 대한 기여를 완료했으며, Aave 등이 주도하는 DeFi United 복구 계획에 2000 ETH의 재무 자금을 제공하여 rsETH의 고정 지원을 복원하고 시스템이 정상적으로 운영되도록 추진한다고 밝혔습니다.이 자금은 일회성 투입으로, rsETH를 명목 환율로 복원하는 것을 목표로 하고 있습니다. 4월 18일 사건 이후, DeFi United는 Mantle, Consensys, Arbitrum, Lido Finance, LayerZero 등 여러 생태계 참여자들과 함께 복구 경로를 마련했으며, 이 내용은 브리지 금고 재자본화, 오라클 기능 복원 및 영향을 받은 시장의 자금 격차 수정을 포함합니다.Kelp는 자금 투입이 전체 복구 과정을 가속화하는 데 도움이 된다고 밝혔습니다. Kelp는 어떤 공개 성명 이전에 회사 내부의 약속이 "rsETH 보유자는 버려지지 않을 것"이라고 강조하며, 이번 기여가 이러한 약속의 직접적인 표현이라고 말했습니다.각자의 자금이 점차 마련됨에 따라, rsETH의 담보 지원은 점차 정상으로 복원될 것이며, 회사는 커뮤니티에 진행 상황을 지속적으로 업데이트할 것입니다.

Aave는 여러 기관과 함께 "DeFi United" 구제 계획을 시작하여 KelpDAO의 취약점 공격으로 인한 약 2.92억 달러 손실에 대응하고, 불량 채권의 확산을 방지합니다.공격은 LayerZero 통합의 취약점에서 비롯되었으며, 해커는 무담보 rsETH를 위조하고 Aave에서 약 1.9억 달러 자산을 담보 대출하여 담보 왜곡을 초래하고, 플랫폼의 TVL이 한때 약 100억 달러 증발했습니다.현재 Lido Finance, EtherFi 및 창립자 Stani Kulechov가 자금 지원 계획을 제안했습니다; Arbitrum은 일부 자금을 동결했지만 나머지 자산은 THORChain을 통해 이전되어 회수하기가 어렵습니다. 현재의 초점은 공동 자금 지원으로 "구멍을 메우는" 것이며, DeFi 대출 시스템을 안정시키는 것입니다.

공식 소식에 따르면, KelpDAO는 지난 며칠 동안 팀이 파트너, 동맹 및 커뮤니티의 지원을 받아 관련 사건 처리를 지속적으로 추진하고 있으며, 현재 논의가 긍정적인 방향으로 발전하고 있고 적절한 해결책을 도출하는 속도를 높이고 있다고 밝혔습니다. 프로젝트 측은 항상 "사용자 우선"의 핵심 원칙을 고수하며, 이후 조치도 전체 사용자 이익을 보장하는 방향으로 점진적으로 시행될 것이라고 강조했습니다.지난 4일 동안 Kelp 팀은 여러 관련자와 긴밀히 소통하며 24시간 운영을 하였고, 여러 잠재적 해결 경로에서 실질적인 진전을 이루었습니다. 여기에는 Arbitrum Security Council이 도난당한 자금을 동결하는 조치를 취한 것과 SEAL 911이 초기 조사에 참여하여 사건에 대한 객관적이고 명확한 분석 지원을 제공한 것이 포함됩니다.Kelp는 현재 작업의 초점이 여전히 사용자 자산 안전 보호와 프로토콜 자체 강화에 집중되고 있다고 밝혔습니다. 이번 사건은 프로젝트에 중요한 의미를 가질 뿐만 아니라 전체 산업에 대한 통찰력을 제공합니다. 팀은 공식 채널을 통해 후속 진행 상황을 계속 공개할 것이며, 생태계 파트너와 커뮤니티의 지속적인 지원에 감사드립니다.이전에 보도된 바에 따르면, KelpDAO 해커는 기본적으로 1.75억 달러 ETH를 BTC로 세탁했습니다.

체인 분석가 유진의 모니터링에 따르면, 1.5일이 걸려 KelpDAO 해커는 75,700 ETH(1억 7,500만 달러)를 거의 모두 BTC로 교환했습니다.해커는 주로 THORChain 프로토콜을 통해 크로스 체인 교환을 진행했으며, 이 행위는 THORChain에 8억 달러의 거래량과 91만 달러의 플랫폼 수수료 수익을 기여했습니다.

파이돈 모니터링에 따르면, KelpDAO 공격자가 도난당한 자산을 이동하기 시작했습니다: 그들은 일부 도난당한 ETH를 Ethereum 메인넷에서 Across Protocol을 통해 Arbitrum으로 전송한 후, USDT로 교환하고 LayerZero를 통해 TRON DAO 생태계로 라우팅했습니다.이 경로는 공격자가 다중 체인 브리지와 스테이블코인 변환 수단을 통해 자금을 분산하고 세탁하고 있음을 보여줍니다. 이후 자금 흐름은 지속적으로 추적해야 합니다.

블룸버그 통신에 따르면 제프리의 보고서를 인용하여, 지난 주말 소형 암호화 프로젝트를 겨냥한 약 3억 달러 규모의 해킹 공격과 그로 인해 발생한 최대 탈중앙화 대출 플랫폼의 100억 달러 자금 인출 사건(KelpDAO 및 Aave 사태)이 월가의 블록체인 기술에 대한 관심을 약화시킬 수 있다고 전했습니다.제프리 디지털 자산 연구팀의 분석가인 앤드류 모스는 지난 1년 동안 은행, 자산 관리 회사 및 결제 기관이 이번에 북한 해커가 이용한 기술 시스템과 유사한 블록체인 제품을 개발해왔다고 지적했습니다. 보고서는 이러한 사건이 전통 금융 시장에 직접적인 영향을 미칠 가능성은 낮지만, 전통 금융 기관들이 관련 프로세스를 중단하고 블록체인 사업을 더욱 추진하기 전에 위험을 재평가할 수 있다고 경고했습니다.

체인 분석가 Specter(@SpecterAnalyst)에 따르면, 북한 해커 조직 TraderTraitor가 오늘 자정에 KelpDAO에서 도난당한 자금을 세탁하기 시작했으며, 이는 Arbitrum Council이 30.7 ETH(약 7100만 달러)를 동결한 지 불과 3시간 후에 시작되었습니다.공격자는 남은 자금을 세 개의 지갑으로 분할했으며, 각각 약 2.5만 ETH(약 5760만 달러), 2.57만 ETH(약 5920만 달러), 2.5만 ETH(약 5790만 달러)를 보유하고 있습니다. 그중 세 번째 지갑은 즉시 세탁을 시작했으며, 현재 약 3800 ETH(약 800만 달러)만 남아 있습니다. 자금은 주로 THORChain을 통해 비트코인 네트워크로 이동되었으며, 약 99%의 자금이 해당 프로토콜을 통해 흐르면서 THORChain의 일일 거래량이 2.11억 달러로 급증하였고, 이는 30일 평균의 10배를 초과하며 약 18.9만 달러의 수수료를 발생시켰습니다.이번 세탁 과정에서 자금은 BTC Turk(2025) 및 Bybit(2025) 해킹 사건의 불법 수익과 혼합되었으며, 현재 비트코인 네트워크에서 추적된 관련 자금은 총 약 442 BTC(약 3300만 달러)에 달하며, 전체 세탁 과정에서 400개 이상의 주소가 사용되었습니다.

체인 상 조사관 ZachXBT 업데이트에 따르면, KelpDAO 관련 공격 자금이 이미 이동하기 시작했으며, 그 중 약 150만 달러가 Thorchain을 통해 이더리움 메인넷에서 비트코인 네트워크로 크로스 체인 이동되었고, 또 다른 약 7.8만 달러가 Umbra를 통해 이동되었습니다.관련 공격 주소의 초기 자금 출처는 Tornado Cash이며, 자금 세탁 및 크로스 체인 이동은 여전히 진행 중입니다.

PeckShield의 모니터링에 따르면, KelpDAO 공격자는 75,700개의 ETH를 2개의 새로운 주소로 전송했습니다.

Arbitrum 안전 위원회 공지, KelpDAO 취약점과 관련된 Arbitrum One 주소에 저장된 30,766 ETH를 구출하기 위해 긴급 조치를 취했습니다. 안전 위원회는 법 집행 기관의 도움을 받아 공격자의 신원을 확인했으며, 항상 Arbitrum 커뮤니티의 안전과 무결성을 유지하는 전제 하에 어떤 Arbitrum 사용자나 애플리케이션에도 영향을 미치지 않도록 보장했습니다.많은 기술 조사와 심의를 거쳐, 안전 위원회는 다른 체인의 상태나 Arbitrum 사용자의 영향을 주지 않는 기술 솔루션을 확인하고 실행하여 자금을 안전한 장소로 이전했습니다. 미국 동부 시간 4월 20일 오후 11:26 기준으로, 자금은 성공적으로 중간 동결 지갑으로 이전되었습니다. 원래 자금을 보유하고 있던 주소는 이 자금에 접근할 수 없으며, 오직 Arbitrum 관리 기관만이 이 자금을 이전하기 위한 추가 조치를 취할 수 있으며, 이 조치는 관련 당사자와 조정하여 진행될 것입니다.