Ripple CTO, DeFi 브리지가 KelpDAO 스타일의 익스플로잇을 모방할 수 있다고 경고

Ripple의 최고기술책임자(CTO)인 데이비드 슈워츠는 탈중앙화 금융(DeFi) 부문에 새로운 경고를 발령하며, 최근 가장 큰 암호화폐 해킹 중 하나였던 KelpDAO 익스플로잇을 가능하게 한 구조적 취약점과 동일한 취약점에 노출될 수 있다고 경고했습니다. 그는 X에서 보안과 리스크에 초점을 맞춰 여러 DeFi 인프라를 검토했다고 밝혔습니다.

그의 발언은 약 2억 9,200만 달러 상당의 자산을 KelpDAO의 rsETH 브리지에서 빼앗은 공격이 발생한 지 며칠 만에 나왔으며, 이 침해 사건은 크로스체인 인프라의 보안에 대한 우려를 다시 불러일으켰습니다.

그의 연구에 따르면, 대부분의 DeFi 시스템에는 최상위 보안 도구가 포함되어 있지만, KelpDAO 스타일 공격을 방지하도록 설계된 메커니즘은 선택 사항으로 취급됩니다. 그는 이것이 주로 팀들이 추가적인 운영 복잡성 비용을 감당하기를 원하지 않기 때문이라고 말합니다.

그는

슈워츠는 Ripple의 계획된 RLUSD 스테이블코인에 대한 브리지 시스템 평가 과정에서 이러한 우려가 제기되었다고 말했습니다. 많은 프로토콜이 설계상 견고해 보이지만, 그는 실제 배포에서는 팀이 엄격한 보안 관행보다 편의성과 빠른 확장을 우선시하기 때문에 기대에 미치지 못하는 경우가 많다고 주장했습니다.

슈워츠는 DeFi 플랫폼이 보안보다 크로스체인 확장을 우선시한다고 말합니다

그의 게시물에서 슈워츠는 또한 강조 크로스체인으로 확장하려는 급박한 움직임이 가장 중요한 안전 장치가 버려지는 성장 우선, 안전 후순위 문화를 만들었다고 주장했습니다. 그는 대부분의 플랫폼의 판매 포인트가 쉬운 통합을 강조하며, 가장 견고한 보안 도구가 실제로 사용되지 않을 것이라는 암묵적인 기대가 있다고 밝혔습니다.

또한 그는 KelpDAO 공격이 팀들이 이미 사용 가능한 최상의 보안보다 편의성을 선택하는 위험한 패턴을 반영한다고 말했습니다. 이는 그가 DeFi 평가 과정에서 관찰한 것과 유사합니다.

그는

최근에는 일부 분석가들도 Solana의 래핑된 XRP(wXRP)가 다음 도미노가 될 수 있다고 경고했습니다. wXRP는 제3자 발행자에 의존하며, KelpDAO에 2억 9,200만 달러의 손실을 입힌 것과 동일한 거래상대방 리스크를 안고 있기 때문입니다. X의 XRP Ledger 검증자 VET는

그러나 일부 크로스체인 프로토콜은 이미 방어 조치를 시작했습니다. 예를 들어 Flare는 FXRP 브리지 활동을 일시적으로 중단하고 토큰 인출을 보류했습니다.

KelpDAO는 어떻게 $292 백만을 잃었습니까?

KelpDAO 익스플로잇으로 약 2억 9,200만 달러가 손실되었으며, 초기 조사 결과 보여주 북한과 연관된 라자루스 그룹, 특히 TraderTraitor가 연루된 것으로 나타났습니다. Kelp의 LayerZero 브리지를 표적으로 한 단일 거래에서 공격자는 116,500 rsETH(토큰 유통량의 약 18%)를 훔쳤습니다.

이 익스플로잇은 LayerZero Labs의 DVN이 거래를 검증하는 데 사용되는 충분한 RPC 엔드포인트에 접근하여 RPC 인프라를 오염시키는 것이 목표였습니다. 그러나 이 침해는 KelpDAO의 rsETH 구성에만 영향을 미쳤으며, 다른 크로스체인 자산이나 애플리케이션으로 확산되지는 않았습니다.

블록체인 조사관인 ZachXBT는 먼저 Telegram 채널에서 경보를 울렸고, 이후 보안 회사인 Cyvers와 PeckShield가 이 절도를 빠르게 확인했습니다. Cyvers는 또한 해커가 공격 10시간 전에 Tornado Cash로 지갑을 충전한 것을 보여주었습니다. 이는 도난 전에 흔적을 감추기 위한 오래된 트릭입니다.

익스플로잇 이후 토큰은 Aave V3에 예치되어 ETH와 WETH를 빌렸고, 이후 블록체인 데이터는 Tornado Cash를 통한 추가적인 자금 세탁을 밝혔습니다. 공격자는 약 74,000 ETH와 WETH를 대출받았으며, 세 가지 대출 플랫폼에 걸쳐 2억 3,600만 달러 이상의 부채를 쌓았고, 하나의 지갑에는 Aave에서 약 1억 2,000만 달러 상당의 ETH가 보유되어 있었습니다.

슈워츠는 KelpDAO 익스플로잇 직후에도 의견을 밝혔습니다. 그는 이 공격이 정교했으며 KelpDAO의 감독 부재를 이용했다고 지적했습니다. Ripple의 전 CTO인 조엘 카츠도 비난 KelpDAO의 허술한 보안 설정이 익스플로잇의 원인이라고 주장하며, RLUSD는 브리지에 대해 보안 우선 접근 방식을 취한다고 주장했습니다.