- 해커는 KelpDAO에서 2억 9,200만 달러를 유출하는 트랜잭션을 실행했다.
- 프로토콜 일시 정지로 1억 달러 추가 인출 시도가 차단되었습니다.
- 이로 인해 Aave V3는 최대 1억 7,700만 달러의 부채 노출 위험에 직면할 수 있습니다.
해커는 토요일에 토르렌시 캐시를 통해 지갑에 자금을 조달하고 10시간을 기다린 후, KelpDAO에서 2억 9,200만 달러를 유출하는 트랜잭션을 실행했다.
누군가 알아챌 때는 이미 돈이 사라졌다. 그리고 KelpDAO가 일시 중단했을 때는 이미 2번의 추가 시도가 몇 분 안에 실패했다.
KelpDAO 해커는 $391 백만 달러를 드레인하려 했다
공격을 수행한 지갑은 토르렌시 캐시의 1 ETH 풀을 통해 자금 조달되었다. 이는 주소에 깨끗한 가스 비용을 공급하는 표준 은폐 단계이다.
지갑은 LayerZero의 EndpointV2 계약에서 lzReceive를 호출했고, KelpDAO의 OFT 브리지는 116,500 rsETH를 별도의 공격자 주소로 해제했다. 드레인은 한 번의 트랜잭션으로 완료되었다.
그 후의 상황은 마진이 얼마나 좁았는지를 보여주었다. 공격자는 두 번 다시 돌아왔다. 두 개의 추가 LayerZero 패킷이 브리지에 도달했으며, 각각 40,000 rsETH를 목표로 했으며, 합계 약 1억 달러의 가치가 있었다. 둘 다 되돌려졌다.
5분 전, Kelp의 긴급 일시 중단 다중 서명 multisig가 pauseAll을 실행했다. 이 호출은 LRT 예치 풀, 출금 계약, LRT 오라클 및 rsETH 토큰을 모두 동결했다. 성공적인 드레인 일시 중단 사이의 간격은 46분이었으며, 일시 중단과 다음 공격 시도 사이의 간격은 5분이었다.
공격자의 두 번째 및 세 번째 시도가 성공했다면 KelpDAO의 총 손실은 약 3억 9,100만 달러에 달했을 것이다.
공격자는 아베의 나쁜 부채를 트리거했다
116,500 rsETH 토큰은 현재 가격으로 약 2억 9,200만 달러의 가치가 있었다. 이 금액은 약 630,000의 rsETH 유통 공급량의 약 18%를 차지한다.
rsETH는 이그니언레이어(EigenLayer) 위에 구축된 유동적 스테이킹 토큰이며, 베이스, 아르비트럼, 리네아, 블라스트, 만틀, 스크롤을 포함한 20개 이상의 네트워크에 배포되어 있다.
공격자는 단순히 훔친 rsETH 토큰을 보유하지 않았다. 온체인 데이터에 따르면, 토큰은 아베 V3에 담보로 예치되어 대량의 이더리움과 래퍼드 이더리움을 차용하는 데 사용되었다. 자금은 토르렌시 캐시를 통해 다시 라우팅되어 추적을 숨겼다.
이 단계는 아베의 가장 큰 디파이 대출 플랫폼 중 하나인 아베에 대한 잠재적인 나쁜 부채 문제로 변모시켰다. 결과적으로 아베 V3는 최대 1억 7,700만 달러의 나쁜 부채 노출에 직면할 수 있다.
블록체인 조사관 ZachXBT 는 텔레그램에서 1시간 이내에 이 사건을 지적했다. “KelpDAO는 이더리움과 아르비트럼에서 1시간 전에 2억 8,000만 달러 이상이 도난당한 것으로 보인다”고 그는 썼으며, 해커 지갑이 토르렌시 캐시를 통해 자금 조달되었음을 확인했다.
Kelp의 첫 번째 공개 성명은 드레인 발생 2시간 반 이상 후에 X에서 나왔다. “오늘早些에 우리는 rsETH와 관련된 의심스러운 크로스체인 활동을 식별했다”고 프로토콜은 썼다. “우리는 조사하는 동안 메인넷과 여러 L2 전반에 걸쳐 rsETH 계약을 일시 중단했다. 우리는 LayerZero, Unichain, 감사인 및 최고의 보안 전문가들과 함께 RCA를 진행 중이다.”
아베는 아베 V3와 V4 모두에서 모든 rsETH 시장을 동결했다. 프로토콜은 X에서 이 취약성이 rsETH에 있으며 아베 자체 계약에는 없다고 확인했다. “우리는 해킹 이후 아베에서 발생한 rsETH 차입에 대한 정보를 검토하고 있으며 가능한 한 빨리 더 많은 세부 정보를 공유할 것이다”라고 아베는 썼다. 아베 팀은 또한 손실을 충당하는 방법을 모색하고 있다.
아베은 그날 10.65% 하락하여 103.86달러가 되었다. 이더리움은 약 3% 하락했으며 현재 2,358.24달러에 거래되고 있다.
케플러DAO에 대한 공격은 2026년 현재 최대 암호화폐 도난인 드리프트 프로토콜의 2억 8,600만 달러 해킹 사건 발생 2주 미만 후에 발생했다. 크립토폴리탄 보고서에 따르면, 드리프트 프로토콜 해킹은 바이비트에서 14억 달러를 훔친 동일한 그룹과 연결되어 있다.
KelpDAO는 이제 2026년 최대 암호화폐 해킹 목록에서 1위를 차지하고 있다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
