- LayerZero는 과거 멀티시그를 메머코인 거래에 오용했음을 인정했으며, 서명자를 제거하고 지갑을 교체했으며, OneSig 및 이상 탐지 기능을 출시했습니다.
- LayerZero는 개발자들에게 구성을 고정하고 여러 DVN(3~5개 권장)을 추가하며 기본값을 피하도록 권고하고 있습니다.
- 지연된 투명성과 초기 책임 전가 논란으로 인해 파트너인 KelpDAO와 Solv가 통합 이주 또는 검토를 진행했습니다.
레이어제로 랩스(LayerZero Labs)는 라자루스 그룹의 KelpDAO 해킹 이후 의사소통 및 운영상의 실패를 설명하는 공개 서한을 발표했습니다. 이 사이버 공격은 레이어제로 랩스의 프로토콜에는 영향을 미치지 않았지만 내부 시스템에는 영향을 미쳐, 회사는 이전 운영에서의 실수를 인정했습니다.
레이어제로 랩스는 5월 8, 2026에 사과 서한을 발표했습니다.
레이어제로, 과거 멀티시그 오용 인정
2026년 4월 19일경, 라자루스 그룹은 DVN 네트워크에서 사용된 레이어제로 랩스의 내부 RPC 노드를 공격했습니다. 공격자들은 이러한 내부 RPC의 진실의 원천을 손상시키고 동시에 레이어제로 랩스의 외부 RPC 제공업체에 대한 DDoS 공격을 동시에发起了했습니다. 레이어제로는 이 사건 동안 레이어제로 프로토콜이 영향을 받지 않았다고 명확히 했습니다.
보도에 따르면 크립토폴리탄, 해킹은 단일 애플리케이션에만 영향을 미쳤으며, 이는 모든 레이어제로 앱의 0.14%와 플랫폼에서 브리징된 자산 총 가치의 0.36%에 불과합니다. 이 침해는 KelpDAO를 표적으로 한 3억 달러 규모의 rsETH 악용 사건으로 이어졌습니다.
에서 사과, 레이어제로 랩스는 3년 반 전에 발생한 또 다른 보안 문제에 대해서도 언급했습니다. 한 사례에서, 서명자는 멀티시그 거래용으로 의도된 하드웨어 월렛을 개인 월렛을 사용하여 Uniswap에서 McPepes 밈코인 거래를 위한 개인 거래에 사용했습니다.
서명자가 교체되고, 월렛이 교환되었으며, 향후 유사한 사건의 발생을 방지하기 위한 조치가 취해졌습니다.
이는 24시간 전에 레이어제로 공동 창립자 브라이언 펠레그리노가 이러한 활동을 표준 'OFT 테스트'라고 언급했던 이전의 공개 성명과 직접적으로 모순되었습니다. 일부 사용자는 이 불일치를 지적하며, 관련 밈코인들이 상당 기간 동안 동일한 멀티시그 월렛에서 많은 거래에서 관찰되었다고 밝혔습니다.
보도에 따르면 크립토폴리탄(Cryptopoltan), 레이어제로는 그들의 멀티시그 메커니즘이 체인 추가 및 테스트 기본 업데이트를 포함하여 엔드포인트 기능에 대한 제어만 허용한다고 명확히 했습니다.
레이어제로, 개발자에게 더 나은 보안 작업 촉구
레이어제로는 전통적인 브리지에서 흔히 볼 수 있는 단일 실패 지점을 제거하도록 설계된 기본 아키텍처를 재확인했습니다. 모든 애플리케이션은 레이어제로 랩스에 의존하지 않고 자체적으로 종단 간 보안을 독립적으로 소유할 수 있습니다.
회사는 개발자들에게 구체적인 조치를 취할 것을 권고했습니다: LayerZero Labs가 통제하는 기본 설정을 피하기 위해 모든 구성을 고정하고, 각 체인에서 블록 확인 수를 늘려 재조직화(reorganization) 위험을 최소화하며, DVN을 최소 2개(최선으로는 3~5개)의 독립된 당사자로 구성하고, 자체 필수 DVN 운영을 고려할 것을 제안했습니다.
회사는 또한 신뢰와 가용성(liveness)에 대한 몇 가지 가정도 명시했습니다. LayerZero Labs의 기본 애플리케이션과 단일 검증자에 의존하는 DVN은 LayerZero Labs의 다중 서명(multisig)에 대한 모든 신뢰에 의존합니다. Essence 및 LayerZero 실행자 같은 가스 중계 서비스는 가용성에만 영향을 미칩니다.
사건 이후 LayerZero Labs는 1/1 구성의 DVN을 더 이상 지원하지 않으며, 가능한 경우 경로 기본값을 5/5 또는 3/3 구성으로 업그레이드했고, Rust 기반 DVN 클라이언트 개발이 진행 중입니다.
LayerZero 침해 사건으로 인한 DeFi 영향
The 응답 공격에 대한 대응은 초기에 책임을 파트너에게 전가하려는 시도로 즉각적인 비판을 받았습니다. KelpDAO와 Solv Protocol은 이미 시스템을 Chainlink로 전환했으며, Beefy, Ethena, BitGo, Lombard 등 많은 다른 프로젝트들이 통합을 재고하고 있습니다.
브리지된 거래량 감소, Stargate 수익 감소, $ZRO 토큰 매수 환매에 대한 우려가 제기되고 있습니다.
LayerZero는 더 이상 구원할 수 없는 것일까?
~3억 달러 규모의 rsETH 악용 사건 이후, @LayerZero_Core는 책임을 지기보다 파트너를 비난했으며, 그들은 즉각적인 결과를 느꼈습니다.@KelpDAO 및 @SolvProtocol은 이미 떠났으며, 둘 다 @Chainlink로 마이그레이션했습니다.
게다가, 아래의 프로젝트들도... pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) 5월 9, 2026
LayerZero Labs는 공격에 대응하여 DeFi United 구조 계획에 5,000 ETH를 기부하고 Aave의 유동성 풀 유지를 위해 또 다른 5,000 ETH를 제공했습니다. 그럼에도 불구하고, 이번 사건은 OneSig를 사용한 7/10으로 설정된 다중 서명 임계값을 개선하겠다는 약속과 사과에도 불구하고 크로스체인 프로토콜의 보안에 대한 더 넓은 논의를 촉발시켰습니다.
LayerZero Labs는 프로토콜이 안전하고 대규모 거래를 수행하는 데 필수적인 도구라고 유지하지만, 개발자와 조직들이 어떻게 움직일지 보기 위해 앞으로 몇 주를 기다려야 할 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
