- Solv Protocol은 최근 브리지 보안 우려로 인해 700M 달러 규모의 토큰화된 비트코인 포트폴리오를 LayerZero에서 Chainlink CCIP로 이전합니다.
- KelpDAO 역시 LayerZero를 떠났으며, 이는 2억 9천200만 달러 규모의 해킹 사태를 가능하게 한 취약한 브리지 설정을 방조했다는 주장입니다.
- LayerZero Labs는 부정을 부인하며 Kelp가 수동으로 검증기 보안 구성을 하향 조정했다고 밝혔습니다.
솔브 프로토콜은 7억 달러 규모의 토큰화된 비트코인 포트폴리오 전체를 LayerZero에서 Chainlink의 크로스체인 상호운용성 프로토콜(CCIP)로 마이그레이션한다고 발표했습니다. 이로써 KelpDAO 해킹과 관련된 논란 이후 LayerZero의 브리지 인프라를 떠난 두 번째 주요 프로토콜이 되었습니다.
솔브의 결정은 KelpDAO가 LayerZero와의 마이그레이션을 발표하고 4월 18일 해킹을 가능하게 한 단일 검증자 브리지 구성을 승인한 플랫폼을 비난한 지 이틀 만에 이루어졌습니다.
LayerZero의 창립자 브라이언 펠리그리노은 이러한 주장을 “완전히 거짓”이라고 부렀지만, 이것이 그의 플랫폼에서의 이탈을 막기에는 충분하지 않았습니다.
프로토콜들이 LayerZero를 떠남
KelpDAO는 첫 번째로 마이그레이션을 확인 했으며, 5월 5일 Chainlink CCIP로 마이그레이션한다고 발표함과 동시에 Kelp의 브리지 구성에 대한 논의 중 LayerZero 팀원이 “기본값 사용에도 문제없음”이라고 작성한 텔레그램 스크린샷을 게시했습니다.
Kelp은 이러한 교환이 2.5년 동안 8번의 논의에 걸쳐 이루어졌으며 LayerZero 직원으로부터 이의 제기가 없었다고 말했습니다.
펠리그리노 반박하며 X에 Kelp이 “multiDVN을 배포한 후 수동으로 1/1” 검증자 설정으로 다운그레이드했다고 작성했습니다. 1-of-1 DVN(분산 검증자 네트워크) 구성은 단일 검증 서명이 크로스체인 토큰 전송을 승인할 수 있음을 의미하며, 이는 multi-DVN이 제공하는 중복성을 제거합니다.
솔브의 발표 KelpDAO 분쟁을 직접적으로 언급하지는 않았지만, “업계에서 관찰된 최근 크로스체인 해킹”과 “모든 크로스체인 상호운용성 솔루션에 대한 완전한 업데이트된 보안 검토”를 마이그레이션 결정의 근거로 제시했습니다.
솔브가 이동하는 내용
솔브 프로토콜은 비트코인, 이더리움, BSC 및 여러 다른 체인 전반에 걸쳐 총 잠금 가치(TVL)가 6억 1,100만 달러 이상을 관리하고 있습니다. 프로토콜은 Corn, Berachain, Rootstock 및 TAC에서 SolvBTC 및 xSolvBTC에 대한 LayerZero 브리지 지원을 중단하고 모든 지원 체인에서 CCIP을 표준화합니다. DefiLlama“보안은 솔브가 구축하는 모든 것의 기초이며, Chainlink CCIP로의 마이그레이션은 최고 수준의 이 약속을 강화합니다.”라고 솔브의 최고기술책임자(CTO) 윌 왕은 발표에서 말했습니다.
체인링크 랩스의 최고경영자(CEO) 요한 아이드는 같은 게시물에서 솔브의 마이그레이션이 “다음 10억 사용자를 온체인으로 유치하기 위해 필요한 최고 수준의 보안을 제공하기 위해 선도적인 프로토콜들이 체인링크를 채택하는 디파이(DeFi) 산업 전반의 더 넓은 변화를 반영한다”고 말했습니다.
프로토콜들이 LayerZero를 떠나는 이유
4월 18일 공격으로 Kelp의 LayerZero 기반 브리지에서 116,500개의 rsETH가 유출되었으며, 이는 유통 중인 유동적 재스테이킹 토큰의 약 18%에 해당합니다.
해킹 당시 활성 LayerZero OApp 계약의 47%가 1-of-1 DVN 설정을 사용했지만, 플랫폼은 이후 해당 구성을 금지하고 애플리케이션 기반 전반에 마이그레이션을 추진하고 있습니다.
그 여파의 연쇄 효과는 아ave에까지 미쳐 총 잠금 가치(TVL)가 며칠 만에 130억 달러 이상 하락했으며, 복구 작업이 시작되기 전에 나쁜 부채 노출액은 1.77억 달러로 추정되었습니다.
프로토콜들이 LayerZero의 브리지를 CCIP로 대체
체인링크의 창립자 세르게이 나자로프에 따르면 CCIP의 아키텍처는 하나의 네트워크 내부에 세 개의 노드가 아닌, 각 레인당 세 개의 서로 다른 오라클 네트워크를 실행합니다.
또한 다른 팀이 다른 프로그래밍 언어로 구축한 별도의 리스크 관리 네트워크를 갖추고 있습니다. 따라서 하나의 검증 경로를 침해하는 것만으로는 충분하지 않으며, 이는 공격자가 다른 경로에 접근할 수 없음을 의미합니다.
이전 보고서에 따르면 CCIP은 출시 이후 가치 손실 사건을 공개하지 않았습니다.
LayerZero는 해킹의 영향을 받은 사용자를 원래 상태로 만들기 위해 DeFi United 복구 기금에 10,000 ETH를 기부했습니다. 아비트럼의 보안 이사회는 공격자의 지갑에서 30,766 ETH를 동결했지만, 북한에 대한 테러 관련 판결을 가진 미국 청구인들이 이를 압류하려고 하면서 해당 자금의 법적 지위는 여전히 논쟁의 대상입니다. 아ave는 자금 해제를 위해 법적 조치를 취했습니다.
KelpDAO의 비난은 LayerZero의 신뢰도를 떨어뜨리고 있으며, 상황이 또 다른 부정적인 방향으로 흘러 두 개의 주요 통합 프로토콜이 일주일 만에 동일한 경쟁사로 이동했습니다.
DefiLlama 데이터에 따르면 LayerZero
은 지난 30일 동안 $⟦N1⟧ 197,000을(를) 생성 , 지난 ⟦N2⟧시간 동안 ⟦N1⟧% 하락했습니다. 1.48달러에 거래되고 있습니다., 지난 24시간 동안 1.6% 감소.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
왜 Solv Protocol이 LayerZero를 떠나나요?
Solv Protocol은 "최근 업계에서 관찰된 크로스체인 해킹"과 완료된 보안 검토를 근거로 Chainlink CCIP을 표준화하기로 결정했으며, 이에 따라 전체 7억 달러 규모의 토큰화된 비트코인 포트폴리오를 LayerZero 브리지에서 이전했습니다.
이러한 이주를 촉발한 KelpDAO 해킹 사건은 무엇인가요?
4월 18일, 북한 라자루스 그룹과 연관된 공격자들은 Kelp의 LayerZero 기반 브리지에 있는 RPC 노드를 침해하고 단일 검증기 구성(토큰 인출을 위해 위조 서명 하나만 필요)을 악용하여 11만 6,500 rsETH(약 2억 9천200만 달러)를 탈취했습니다.
Chainlink CCIP은 LayerZero의 브리지 아키텍처와 어떻게 다른가요?
CCIP은 각 레인마다 세 개의 별도 오라클 네트워크를 실행하여 거래의 서로 다른 측면을 검증하며, 별도의 프로그래밍 언어로 구축된 독립적인 리스크 관리 네트워크도 함께 운영되므로 한 코드베이스가 침해되더라도 다른 네트워크에는 영향을 미치지 않습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
