LayerZero는 2억 9200만 달러 규모의 KelpDAO 해킹 사태 이후 DeFi United에 2300만 달러를 기부하겠다고 밝혔습니다

레이어제로(LayerZero)는 경쟁사들이 거액을 지원한 지 5일 만에 2억 9200만 달러 규모의 켈프 DAO(Kelp DAO) 해킹 사태 수습을 위해 1만 이더리움(ETH)을 투입하기로 했습니다. 레이어제로는 X 플랫폼에 게시글을 통해 디파이 유나이티드 DeFi United) 구제 기금에 5000 ETH를, 그리고 유동성 강화를 위해 Aave 에 5000 ETH를 직접 예치할 것이라고 밝혔습니다. 또한, GHO(Global Goal Houbling) 유동성 지원에도 나설 것이라고 덧붙였습니다. 

이번 공격 이후 , DeFi United는 토큰에 대한 완전한 지원을 복구하기 위해 총력을 기울이고 있습니다. 해당 연합은 Kelp의 락박스 계약에 단계적으로 ETH를 예치하는 방식의 기술적 복구 계획을 발표trac.

2억 9200만 달러 규모의 해킹은 실제로 어떻게 발생했으며, 어떤 피해를 입혔을까요?

2026년 4월 18일, 공격자들은 Kelp DAO의 브리지에 가짜 데이터를 입력하여 실제 거래를 모방하는 방식으로 2억 9200만 달러를 통해 116,500 rsETH를 방출한 상태였습니다 단일 거래를.

레이어제로(LayerZero)는 2026년 4월 1일에 발생한  또 다른 2억 8500 만 달러 규모의 해킹 사건 과 연관된 북한 라자루스 그룹(Lazarus Group )의 하위 조직인 트레이더트레이터(TraderTraitor)를 비난했습니다 . 라자루스 그룹은 두 가지 공격 방식을 사용하여 단 18일 만에 에서 5억 7500만 달러 이상을 DeFi 빼돌렸습니다 . 

공격자는 훔친 토큰을 공개 시장에 내다 파는 대신 약 9만 개의 rsETH를 Aave 에 예치하고 약 1억 9천만 달러 상당의 실제 ETH와 기타 자산을 빌렸습니다. 이로 인해 Aave 프로토콜이 해결하지 못한 부실 채권을 떠안게 되었습니다.

Aave의 TVL(총 예치 자산)은 며칠 만에  320억 달러에서 203억 달러 로 약 130억 달러 감소했습니다. 유동성 부족으로 인해 사용자들은 USDC나 USDT를 인출할 수 없었습니다.

누구의 잘못이며, LayerZero가 결정을 내리는 데 왜 5일이나 걸렸을까요?

이번 사태의 책임은 Kelp DAO와 LayerZero 양쪽 모두에게 있습니다. Kelp DAO는 1대1 검증 체계라는 취약한 설정을 사용했는데, 이로 인해 LayerZero 검증자 한 명만이 메시지를 검증할 수 있어 단일 실패 지점이 되었습니다. LayerZero는 다중 검증자 옵션이 더 안전하다고 경고했지만, Kelp 측은 기본 설정이 LayerZero가 설명한 방식과 동일하다고 주장합니다.

Ripple 명예 CTO인 데이비드 슈워츠는 레이어제로의 설명에 대해 몇 가지 우려를 제기했습니다. 그는 레이어제로 CEO 브라이언 펠레그리노가 이전에 어떤 애플리케이션도 레이어제로 DVN만을 사용하지 않는다고 했던 발언을 인용하며, 이는 사실이 아니라고 지적했습니다. 이에 대해 X 사용자들은 레이어제로가 이번 사태의 배후에 있다고 강하게 비난하며 매우 격렬하게 반응했습니다. 또한, 다른 기업들이 거액의 수표를 기부하는 동안 레이어제로가 Aave 에 지원금을 제공하지 않은 점도 비판했습니다.

5일 후, 복구 기금의 총 약정액이 3억 달러를 넘어서자 레이어제로(LayerZero)는 1만 ETH를 기부했습니다. 컨센시스(Consensys)와 조 루빈(Joe Lubin)은 3만 ETH를 약정했고, 맨틀(Mantle)은 레이어제로가 기부하기 전에 3만 ETH의 저금리 대출을 제공했습니다. 스타니 쿨레초프(Stani Kulechov)는 X에 글을 올린 후 5,000 ETH를 약정했고, 켈프(Kelp)는 레이어제로보다 조금 앞서 2,000 ETH를 기부했습니다.

DeFi United는 무엇이며, 복구 계획은 어떻게 진행되나요?

DeFi 지원하기 위해 결성된 구제 연합입니다 Aave 공격 이후 보도에 따르면구제하기 위해 보조금, 예금 및 신용 한도를 제공했습니다 Aave . 

누가 DeFi United에 기부했으며, 금액은 얼마입니까?

복구 계획은 크게 두 부분으로 구성됩니다. 첫째, 후원자들은 자신들이 약정한 ETH를 rsETH로 천천히 전환하여 Kelp DAO 브리지에 예치할 것입니다. 

둘째, 공격자가 Aave 와 Compound에 보유하고 있는 잔여 자산을 특별 절차를 통해 청산하여 추가 자금을 회수할 예정입니다. 또한, Arbitrum은 공격자의 지갑에서 30,766 ETH를 동결했으므로, 운영진의 승인이 있을 경우 대부분의 손실된 자금을 되찾을 수 있을 것입니다.

이것이 DeFi에 어떤 의미를 갖는가?

Galaxy Research에 따르면, DeFi 이상의 손실을 입었습니다 6억 500만 달러 12개 이상의 프로토콜에서 단 20일 만에 LayerZero 기반 애플리케이션은 이제 더 강력한 다중 검증 단계로 업그레이드해야 합니다tronLayerZero는 이제 1대1 검증자를 사용하는 모든 애플리케이션을 거부하기 때문입니다.

에 따르면 DeFi어떤 단일 그룹도 시스템을 통제하지 않습니다. 하지만 우리가 목격했듯이, 시스템 복구는 Arbitrum의 긴급 조치 승인, Circle의 지갑 동결, Aave 거버넌스 투표 가속화와 같은 중앙 집중식 권력에 의존했습니다.

따라서 남은 질문은 시스템이 자체 복구 능력을 입증했는지, 아니면 중앙 기관의 개입 덕분에 살아남았는지 여부입니다. 이에 대한 답은 프로토콜이 다음 공격이 발생하기 전에 시스템을 업그레이드하는지에 달려 있습니다.