Kelp DAO, 2억9200만 달러 해킹 후 rsETH 브리지를 LayerZero에서 Chainlink CCIP로 이전

Kelp DAO는 4월 18일 공격으로 116,500 rsETH가 유출되어 약 2억 9,200만 달러 규모의 DeFi 손실이 발생한 이후 rsETH 유동 리스테이킹 토큰 브리지를 LayerZero OFT에서 Chainlink CCIP로 마이그레이션한다고 밝혔습니다. 보고서는 이 익스플로잇을 "단일 밸리데이터" 브리지 구성과 연관짓고 있습니다. 공격자들은 침해된 네트워크 RPC 노드를 남용하고 DDoS 스타일의 트래픽 리다이렉션을 사용해 요청을 "오염된" 노드로 라우팅함으로써, 상류에서의 소각 없이 대상 체인에서 토큰을 해제할 수 있는 위조 서명을 가능하게 했다고 합니다. 이로 인해 rsETH가 노출되었고 유통 중인 rsETH의 거의 18%가 영향을 받았습니다. Kelp DAO는 해당 구성이 모범 사례를 위반했다는 LayerZero의 주장을 반박하며, LayerZero 직원이 단일 밸리데이터 설계를 승인했다고 주장합니다. LayerZero는 이후 해당 구성을 금지하고 영향받은 애플리케이션들의 마이그레이션을 촉구했습니다. 왜 Chainlink CCIP인가: CCIP는 보안을 우선시하는 다층 아키텍처로 포지셔닝되며, 별도의 오라클 네트워크와 리스크 관리 코드 경로를 갖춰 단일 경로 실패로 인한 피해 범위를 줄이는 것을 목표로 합니다. CCIP는 출시 이후 큰 보안 사고가 없었던 점도 언급됩니다. 해킹 이후 LayerZero는 복구를 위해 10,000 ETH를 약속했고 Arbitrum은 공격자 관련 지갑에서 30,766 ETH를 동결했으나 미국 내 법적 조치들은 여전히 불분명합니다. 트레이더들에게 핵심 시사점은 여전히 존재하는 크로스체인 브리지 리스크입니다: rsETH 인프라 변경은 인지된 안전성을 개선할 수 있지만, 단기 심리는 더 많은 브리지 익스플로잇이 발생하는지 여부에 달려 있을 것입니다.