레이어제로(LayerZero) 창립자, ‘완전히 거짓’인 켈프다오(KelpDAO) 해킹 주장 반박

레이어제로 랩스(LayerZero Labs)의 창립자이자 CEO인 브라이언 펠리그리노는 유동성 재스테이킹 프로토콜인 켈프다오(KelpDAO)가 4월 18일 발생한 2억 9,200만 달러 해킹 사건에서 악용된 단일 검증자 브리지 구성을 레이어제로 인력이 승인했다는 증거라고 주장하는 긴 게시글과 스크린샷을 함께 게시한 후 이에 대해 반박했습니다.

펠리그리노는 켈프다오의 사건 설명이 대부분 거짓이며, 켈프 자체가 더 안전한 기본 설정에서 하위 보안 설정으로 변경했다고 말했습니다.

양 플랫폼 간의 공개적인 비난은 악용의 여파를 통제하기 위해 스스로 나서서 ‘DeFi United’라는 기치 아래 단결했던 DeFi 프로젝트들이 형성해 온 단합된 전선을 분열시켰습니다.

레이어제로는 프로토콜의 공식 계정 게시에 따르면 4월 28일 아베(Aave) 주도의 복구 노력에 10,000 ETH 이상을 기부했습니다. 그러나 최신 developments는 해킹의 근본 원인에 대한 책임이 누구에게 있는지라는 질문을 제기하며, 지금까지Former 동맹자들이 적대자로 변한 것으로 보입니다.

왜 레이어제로와 켈프다오는 갈등을 빚고 있는가?

5월 5일 X(구 트위터)에 게시된 스레드에서 펠리그리노는 켈프다오가 rsETH 브리징을 레이어제로에서 체인링크 CCIP로 마이그레이션한다는 발표에서 제기한 세 가지 특정 주장을 도전했습니다.

“이 중 대부분은 완전히 거짓입니다,” 펠리그리노는라고 썼습니다. 그는 켈프가 원래 레이어제로의 기본 다중 DVN(분산 검증자 네트워크) 구성으로 배포되었고, 나중에 ‘수동으로 1/1 구성으로 마이그레이션했다’고 말했습니다.

1-of-1 DVN 설정은 단일 검증 서명만으로 크로스체인 토큰 전송을 승인할 수 있게 하여, 멀티 DVN이 제공하는 중복성을 제거합니다.

펠레그리노는 “1/1 구성의 거의 100% 볼륨이 rsETH였다”며, 이 설정의 주요 사용자가 Kelp였다고 지적했다. 또한 그는 LayerZero의 문서가 프로덕션 애플리케이션에서 단일 검증기 구성 사용을 경고한다고 언급했다.

5월 4의 이전 게시물에서 펠레그리노는 상황에 대한 개인적인 갈등을 인정했다. “여기서 나는 여전히 엄청난 인지 부조화를 안고 있다”고 그는 썼다.

펠레그리노는 자신이 설정하는 데 도움을 준 구성을 누군가가 수동으로 1/1로 변경하는 것이 불가능하다는 가정에서 잘못되었음을 밝혔다. 

펠레그리노의 인정에 따르면, 프로토콜은 인프라를 제공했지만 각 애플리케이션이 이를 어떻게 구성할지 선택했다. 그는 물러앉아 아무것도 하지 않는 것이 쉬웠다고 말했지만, 그것이 올바른 접근 방식이 아니었음을 인정했다.

KelpDAO는 LayerZero가 이 설정에 서명했다고 말한다

KelpDAO의 5월 5 게시 다른 입장을 취했다. Cryptopolitan의 보도에 따르면 이전 보도에 따르면 한국을 프랑스, 독일, 이탈리아, 인도, 브라질, 호주, 아르헨티나, 인도네시아와 같은 제한을 가진 다른 국가들과 함께하게 만듭니다., Kelp는 LayerZero 팀원이 Kelp의 L2 확장 논의 중 “기본값 사용에도 문제없음”이라고 작성한 Telegram 스크린샷을 공개했다. Kelp는 이러한 교환이 LayerZero 직원으로부터 이의 제기가 없는 2.5년 동안 8번의 논의에 걸쳐 이루어졌다고 말한다.

Kelp는 rsETH를 Chainlink의 CCIP로 마이그레이션한다고 발표했으며, 이 움직임을 악용에 대한 직접적인 대응으로 규정했다. 마이그레이션은 이미 진행 중이며, Kelp의 GitHub 저장소는 레거시 LayerZero RSETH_OFT 계약과 함께 새로운 “CCIP (Chainlink) RSETH” 계약을 나열하고 있다. 이는 Cryptopolitan의 이전 보도에 따른 것이다.

악용과 그 규모

4월 18일 공격으로 Kelp의 LayerZero 기반 브리지에서 유통 중인 유동적 스테이킹 토큰의 약 18%에 해당하는 116,500 rsETH가 유출되었다.

악용 당시, 이전 보도에서 인용된 데이터에 따르면 활성 LayerZero OApp 계약의 47%가 1-of-1 DVN 설정을 사용했다. LayerZero는 이후 이 구성을 금지했으며 애플리케이션 기반 전반에 마이그레이션을 추진하고 있다.

DeFi는 갈림길에 서 있다

펠레그리노와 Kelp의 분쟁은 향후 DeFi 프로토콜이 인프라 제공자와 보안 책임을 어떻게 협상할지 형성할 가능성이 높다.

LayerZero는 거의 절반의 애플리케이션 기반이 이제 수용할 수 없다고 부르는 구성을 실행한 이유를 설명해야 하는 압력을 받고 있다. Kelp는 펠레그리노의 주장이 정확하다면 왜 멀티 검증기 기본 설정에서 격하했는지 scrutiny를 받고 있다. Arbitrum의 동결된 ETH는 법적 공백 상태에 있으며, LayerZero의 10,000 ETH DeFi United 복구 기여금은 뒤로 사라지고 있다.