- Kelp DAO는 4 월 18 일 해킹으로 2억 9천2백만 달러가 유출된 후 rsETH를 LayerZero의 OFT 표준에서 Chainlink의 CCIP로 마이그레이션하고 있습니다.
- Kelp은 나중에 원인으로 지목된 1-of-1 검증기 설정을 LayerZero 직원이 승인했다는 스크린샷을 공개했습니다.
- 이 사건은 북한 라자루스 그룹과 연관되어 있으며, 유사한 구성을 사용하는 활성 LayerZero 애플리케이션의 47%에 영향을 미쳤습니다.
5월 5일 X 게시에서 Kelp DAO는 4월 18일 해킹으로 2억 9,200만 달러가 유출된 것을 인용하여 rsETH 유동적 리스태킹 토큰을 LayerZero의 OFT 표준에서 Chainlink의 CCIP로 마이그레이션한다고 확인했습니다. 발표와 함께 Kelp DAO는 LayerZero 직원과의 통신 스크린샷을 게시했는데, 이는 회사의 팀이 손실을 초래한 1-of-1 검증자 설정을 승인했음을 보여줍니다.
마이그레이션은 이미 기술적으로 진행 중입니다. Kelp의 GitHub 저장소에는 레거시 LayerZero RSETH_OFT 계약과 함께 “CCIP (Chainlink) RSETH (New)”가 나열되어 있습니다.
Kelp, LayerZero가 나중에 비난한 설정을 승인했다고 주장
4월 18일 Kelp DAO 공격으로 LayerZero 기반 브리지에서 유통 중인 유동적 리스태킹 토큰(LRT)의 약 18%인 116,500 rsETH가 유출되었습니다. Chainalysis에 따르면 공격자는 LayerZero Labs가 운영하는 내부 RPC 노드를 침해하고 DDoS 공격을 사용하여 트래픽을 오염된 노드로 강제 이동시켰습니다.
1-of-1 분산 검증자 네트워크(DVN) 구성은 단일 위조 서명만으로도 목적지 체인이 상류의 일치하는 소각 없이 토큰을 해제할 수 있음을 의미합니다.
LayerZero의 4월 19일 사후 분석 보고서는 Kelp의 설정이 LayerZero가 권장하는 다중 DVN 모델과 “직접적으로 모순된다”고 밝혔습니다. Kelp의 5월 5일 답변은 이러한 특징을 반박합니다.
최근 LayerZero 해킹 이후, rsETH가 완전히 보안되도록 조치를 취하고 있으므로 @chainlink CCIP로 마이그레이션합니다.
4 월 18 일 사건을 통해 LayerZero 자체 인프라가 악용되어 DeFi 에서 3 억 달러의 손실이 발생했음이 명확해졌습니다.… https://t.co/beIrfZZLlh
— Kelp (@KelpDAO) 5월 5, 2026
Kelp가 게시한 한 스크린샷은 LayerZero 팀원이 “기본값 사용에도 문제없음”이라고 작성한 내용을 인용합니다. 이 교환은 Kelp의 L2 확장 시기에 이루어졌으며, 사후 분석 보고서에서 나중에 인용된 동일한 1-of-1 LayerZero Labs DVN 구성을 참조합니다.
데이터는 Kelp의 설정이 얼마나 널리 퍼져 있었는지를 뒷받침합니다. 보고서에 따르면 해킹 당시 활성 LayerZero OApp 계약의 47%가 1-of-1 DVN 설정을 사용한 것으로 나타났습니다. LayerZero는 이후 이 연루된 설정을 금지하고 영향받는 모든 애플리케이션에 대한 마이그레이션을 추진하고 있습니다.
동일한 기본값은 LayerZero 자체의 V2 OApp Quickstart 및 버그 바운티 범위에 나타났으며, 이는 애플리케이션 수준의 검증자 선택을 보상에서 제외했습니다.
Cryptopolitan이 4월 말에 보도한 바와 같이, 이 해킹은 며칠 만에 Aave TVL 유출을 130억 달러 발생시켰으며, 회수 작업이 시작되기 전에 대출 프로토콜의 부채 노출액은 1억 7,700만 달러로 추정됩니다.
Kelp DAO가 Chainlink CCIP를 선택한 이유
Chainlink 공동 설립자 Sergey Nazarov에 따르면 CCIP의 아키텍처는 브리지 대안과 세 가지 구조적 차이점이 있습니다.
- CCIP의 각 레인은 하나의 네트워크 내부의 세 개의 노드가 아니라 세 개의 별도 오라클 네트워크를 실행합니다. 각 네트워크는 거래의 서로 다른 측면을 확인하는 책임을 집니다. 따라서 하나의 네트워크가 침해되더라도 다른 네트워크에는 영향을 미치지 않습니다.
- 별도의 리스크 관리 네트워크는 핵심 프로토콜과 함께 운영되며, 팀은 기본 코드를 변경하지 않고도 재구성 처리 또는 새로운 공격 벡터 처리 규칙과 같은 체인별 정책을 인코딩할 수 있습니다.
- 리스크 관리 네트워크와 거래 네트워크는 서로 다른 팀에 의해 서로 다른 프로그래밍 언어로 구축되었습니다. 하나의 코드베이스의 결함이 다른 코드베이스로 확장되지 않습니다.
본질적으로 CCIP는 하나의 침해된 검증 경로가 나쁜 rsETH 해제를 승인할 가능성을 줄입니다.
언어 하나를 알거나 하나의 결함을 발견했기 때문에 그 코드베이스 중 하나를 깨뜨릴 수 있더라도, 그 결함은 다른 코드베이스로 확장되지 않습니다.
– Sergey Nazarov.
“보안적으로 상호 작용하는 서로 다른 코드베이스를 가진 유일한 브리지입니다.”라고 그는 덧붙였습니다.
4월 18일 해킹은 하나의 검증자, 하나의 코드 세트, 그리고 침해할 수 있는 하나의 인프라 운영자가 있었기 때문에 성공했습니다.
CCIP는 출시 이후 공개적으로 보고된 가치 손실 사건 없이 운영되어 왔습니다.
향후 전망
LayerZero는 지난주 DeFi United 복구 기금에 10,000 ETH를 기부했습니다. Arbitrum의 보안 위원회는 공격자의 지갑에서 30,766 ETH를 동결했습니다.
북한에 대한 테러 관련 판결을 가진 미국 청구인들이 이 자금을 이번 달 초 북한 재산으로 압류하려고 하면서 해당 자금의 법적 지위는 여전히 논쟁의 대상입니다.
Kelp에게 CCIP로의 마이그레이션은 구조적인 답변입니다. LayerZero에게 2026년 현재 최악의 DeFi 해킹 이후 발생하는 것은 애플리케이션 기반의 약 절반에 대한 강제 다중 DVN 마이그레이션입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
왜 Kelp DAO는 LayerZero에서 Chainlink CCIP로 전환하는 것입니까?
Kelp은 4 월 18 일 해킹으로 LayerZero의 단일 검증기 인프라 취약점을 통해 2억 9천2백만 달러가 유출되었기 때문에 마이그레이션을 단행했으며, CCIP은 단일 실패 지점을 제거하는 탈중앙화 오라클 기반 검증 모델을 제공합니다.
누가 $292 백만 규모 Kelp DAO 브릿지 해킹을 주도했습니까?
LayerZero 와 Chainalysis 는 공격자들을 북한 라자루스 그룹과 연결했습니다. 이 그룹은 LayerZero 의 검증 네트워크가 사용하는 RPC 노드를 침해하고, 동시에 DDoS 공격을 감행하여 오염된 노드로 페일오버를 강요했습니다.
LayerZero 가 Kelp 의 단일 검증기 브릿지 설정을 승인했습니까?
Kelp 는 2.5 년 동안 8 차례의 논의에서 LayerZero 인력이 구성을 검토했으나 이의를 제기하지 않았다고 주장하며 텔레그램 스크린샷을 증거로 제시합니다. 이에 반해 LayerZero 는 Kelp 가 '다중 DVN 을 배포한 후 수동으로 1/1 구성으로 다운그레이드했다'고 반박합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
