KelpDAO의 $3억 규모 악용은 이더리움 메인넷에서의 직접적인 침해보다는 레이어 2의 실패로 더 많이 보이며, 체인 간 상호작용으로 인한 DeFi 전염에 대한 우려가 커뮤니티 내에서 높아지고 있습니다.
익명을 요구한 소식통들은 Cryptopolitan에 연락하여 " ,"24":"공격
The 공격 Tornado Cash의 1 ETH 풀을 통해 자금된 지갑이 약 10시간을 기다린 후 LayerZero의 EndpointV2 계약에서 lzReceive를 호출하면서 시작되었습니다. 이는 KelpDAO의 브리지 로직을 트리거하여 공격자의 지갑으로 116,500 rsETH를 해제했습니다.
이 토큰들은 약 $2억 9,200만 달러의 가치가 있었고, 약 630,000개의 rsETH 유통량 중 약 18%를 차지했습니다. 이후 두 개의 추가 패킷이 각각 40,000 rsETH(합계 약 $1억)를 표적으로 삼았지만, KelpDAO의 비상 다중 서명(multisig)이 pauseAll을 실행한 후 모두 되돌려졌습니다.
소식통에 따르면 두 추가 시도가 모두 성공했다면 총 손실액은 약 $3억 9,100만 달러에 달했을 것입니다.
공격자들이 rsETH를 Aave에 유입시키고 ZRO를 흔들다
도난당한 rsETH는 Aave V3에 담보로 예치된 후 대량의 ETH 및 WETH을 빌리는 데 사용되었으며, 자금은 Tornado Cash을 통해 다시 라우팅되었습니다. 이로 인해 Aave의 나쁜 부채 위험이 높아졌으며, 노출 규모는 최대 $1억 7,700만 달러로 추정됩니다.
Aave는 V3 및 V4의 모든 rsETH 시장을 동결하고 결함이 rsETH에 있으며 자체 계약에는 없다고 밝혔습니다. SparkLend는 rsETH 시장을 닫았습니다. Fluid은 활동을 동결했습니다. Upshift는 High Growth ETH 및 Kelp Gain 바이스 모두를 일시 중단했습니다. 노출은 Pendle, Compound, Euler, Beefy, Yearn과 연결된 제품을 통해 발생했습니다.
Cryptopolitan이 검토한 비공개 브리핑은 시장 패닉이 처음 시사한 방향보다 더 좁은 방향을 가리킵니다.
소식통들은 L1 rsETH가 완전히 담보되어 있으며 관련 Aave 시장이 " ,"34":"" ,"35":"– Aave
“경각심에서 rsETH는 Aave V3 및 V4에서 동결되었으며, 해당 사고에 대한 노출은 제한됩니다. WETH 준비금도 이더리움, 아르비트럼, 베이스, 만틀, 라인아를 포함한 영향받은 시장에서 동결되어 있습니다. Aave는 정보를 적극적으로 검증하고 잠재적 해결책을 평가하고 있습니다.”
– Aave
초기 조사에서는 Kelp rsETH Unichain에서 이더리움으로 가는 경로에 있는 1-of-1 DVN 설정이 문제가 되었으며, 이는 합법적인 소스 측 소각 없이 이더리움에서 담보 없는 토큰이 해제될 수 있게 했다고 밝혔습니다.
다른 소식통은 다른 플랫폼의 자체 LayerZero OFT 브리지가 최소 2/2 DVN 설정을 사용하며, 혼잡한 경로에서는 3으로 확장되고 입출력 속도 제한을 포함한다고 말했습니다. 해당 플랫폼은 예방 차원에서 모든 LZ OFT 브리지를 일시 중단했지만, 예금, 출금, 지분 발행을 처리하는 모듈인 Teller 계약도 동결했습니다.
프로토콜들이 출금을 중단하고 유동성을 기다리다
소식통에 따르면 " ,"40":"지연된 오라클 보고서가 불공정한 지분 발행을 초래할 수 있기 때문에 예금이 동결되었습니다. 출금은 " ,
지연된 오라클 보고서가 불공정한 주식 발행을 초래할 수 있었기 때문에 예금이 동결되었습니다. 인출은 ‘기술적으로 일시 중단되지 않았다’고 설명되었지만, Kelp와 Aave로부터 더 명확한 정보가 제공되지 않는 한 처리할 수 없었습니다.
Mellow은 이제 출금 창구를 찾고 있지만, stETH에서 ETH로 스왑하는 프리미엄이 너무 높고 이더리움 출금 대기열이 막혀 이를 수행하지 못하고 있습니다. 팀들은 rsETH의 손실 후 가격 매김 방법을 알지 못했기 때문에 오라클 업데이트를 보류했습니다.
한 소식통은 “우리는 rsETH를 어떻게 가격 매김해야 할지 모릅니다”라고 말했습니다. 다른 한 소식통은 Kelp나 Aave의 진전에 대해 묻자 “지금까지 소식이 없습니다”라고 답했습니다. 최악의 시나리오에서는 손실이 약 9,000 ETH로 추정되었습니다.
또 다른 추정에 따르면, 손실이 L1에 미치고 광범위한 백스톱이 사용되지 않을 경우 상위 예치자에게 6.2%의 타격이 있을 수 있습니다. 별도의 메시지에서는 화요일 또는 수요일까지 유입되는 프로토콜 유동성이 큰 출금 처리를 돕기 위해 도착할 수 있다고 전했습니다.
EtherFi는 X에서 사용자들에게 다음과 같이 알렸습니다.
“EtherFi Liquid vaults는 최근 Kelp rsETH 사건에 영향을 받지 않았습니다. Liquid vault 사용자는 어떤 손실도 경험하지 않을 것입니다.”
한편, 이러한 일이 진행되는 동안 Vercel이 해킹당했으며 공격자가 고객 데이터, 소스 코드, 데이터베이스 및 키를 판매용으로 게시했다는 사실을 알게 되었습니다.
Vercel은 이미 Telegram을 통해 “사내 시스템에 대한 무단 접근과 관련된 보안 사건을 확인했다”고 공개적으로 발표했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
