Kelp DAO 해킹 및 LayerZero DVN 분쟁: rsETH 브리지 손실이 Aave V3에 타격

4월 18일 발생한 Kelp DAO 해킹으로 116,500 rsETH가 손실되었습니다. 공격자는 LayerZero DVN RPC 노드를 탈취하고 두 노드를 오염시킨 뒤 DDoS를 이용해 DVN이 사기성 크로스체인 메시지에 서명하게 하여 Kelp DAO 브리지의 자금을 빼간 것으로 알려졌습니다. Kelp DAO는 단독 책임을 부인하며, 1-of-1 DVN 구성은 새로운 OFT 배포를 위한 LayerZero 문서의 기본값이며 Layer 2로 확장할 때 검토되었다고 밝혔습니다. LayerZero는 이에 반박하며 1-of-1 DVN 설계는 단일 실패 지점이며 검증자 다양화에 대한 모범 사례가 지켜지지 않았다고 지적했습니다. Kelp DAO는 영향을 받은 컨트랙트를 중단하고 공격자 관련 지갑을 블랙리스트에 올리며 안전하게 재개할 방법을 검토했습니다. 이번 해킹은 Aave로도 번졌습니다: 공격자는 도난당한 rsETH를 Aave V3에 담보로 예치한 뒤 대량의 WETH와 wstETH를 대출받았습니다. Aave는 부실 채무 결과가 손실 배분 방식에 따라 달라지며 상당할 수 있다고 경고했습니다. 트레이더에게 즉각적인 시사점은 rsETH 및 Aave V3 신용과 관련한 카운터파티 및 담보 리스크가 재부각되었고, 배상이나 오라클 비율 업데이트가 손실을 악화하면 추가 변동성이 있을 수 있다는 점입니다.