Arbitrum, KelpDAO 익스플로잇과 연관된 7,000만 달러 상당의 ETH 동결, LayerZero와 분쟁
Arbitrum의 보안 위원회는 KelpDAO 익스플로잇 주소와 연결된 약 30,766 ETH(≈7094만 달러)를 Arbitrum One에서 동결했습니다. Arbitrum은 해커가 접근하지 못하도록 자금을 4월 20일(ET 기준 23:26)에 중간 지갑으로 이전했으며, 추가 이동은 법 집행 기관과 협력한 거버넌스 결정이 필요하다고 밝혔습니다.
최신 보고서는 공격 경로에 대한 세부사항을 더합니다. Onchain Labs는 공격자가 동일한 30,766 ETH를 소각한 것으로 보인다고 했고, KelpDAO의 4월 18일 사건으로 약 116,500 rsETH(≈2.92억 달러)가 손실된 것으로 나타났습니다. 표적은 LayerZero Labs 기반의 크로스체인 브리지였으며, 침해된 RPC 노드와 위조된 크로스체인 메시지 승인 등이 관련된 것으로 보고됩니다. LayerZero는 KelpDAO의 검증이 부적절하다고 지적하며 1-of-1 DVN 설정을 문제 삼았고, KelpDAO는 이 구성이 LayerZero 문서에 따른 기본 설정이라고 반박했습니다.
DeFi 대출의 전염 리스크도 나타났습니다. Aave V3에서 공격자는 rsETH를 담보로 예치하고 대량의 wrapped ETH를 차입해 헬스 팩터가 낮은 포지션을 남겼고, 이는 부실채권 위험을 높였습니다. 트레이더 입장에서는 Arbitrum의 ETH 동결로 인해 도난 자금의 즉각적인 매도 압력을 줄일 수 있지만, 침해와 관련된 더 넓은 분쟁 및 Aave 리스크 때문에 ETH 연관 유동성의 단기 불확실성은 여전히 높습니다.
Neutral
Arbitrum은 약 7천만 달러 상당의 ETH를 잠그고 이를 중간 지갑으로 이동시켜 침해된 주소로부터의 즉각적인 매도 압력 가능성을 줄였습니다. 그러나 더 넓은 사건은 완전히 해결되지 않았습니다. LayerZero 대 KelpDAO의 검증은 여전히 논쟁 중이며, Aave V3의 차입자 포지션은 rsETH 담보와 래핑된 ETH 차입을 통해 불량채무 위험을 초래했습니다.
단기적으로 트레이더들은 DeFi 전반의 상대방/유동성 우려로 인해 ETH의 변동성을 경험할 수 있습니다. 장기적으로 결과는 회복 진행 상황, 남아 있는 자금에 대한 거버넌스 결정, 그리고 Aave가 궁극적으로 흡수하는 불량채무의 규모에 달려 있으므로 ETH 가격에 대한 순 영향은 뚜렷하게 강세나 약세라기보다는 균형적일 가능성이 높습니다.