LayerZero vs KelpDAO 분쟁: 2억9200만 달러 규모 rsETH 해킹이 1/1 DVN 설정과 연결
LayerZero 창업자 브라이언 펠레그리노는 LayerZero가 4월 18일 rsETH 익스플로잇(약 2.92억 달러)의 원인이 된 취약한 "single‑verifier (1/1 DVN)" 브리지 설정을 승인했다는 KelpDAO의 주장을 부인했습니다. 펠레그리노는 KelpDAO가 처음에는 LayerZero의 기본 멀티‑검증자(multi‑verifier) 설정으로 rsETH 브리징을 배포했으며, 이후 이를 "수동으로 다운그레이드"하여 1/1 DVN으로 바꿨다고 말합니다. 그는 1/1 DVN은 프로덕션에서 사용해서는 안 된다고 경고하는 LayerZero 문서를 지적합니다. KelpDAO는 여러 차례의 논의에서 LayerZero 측이 반대하지 않았고 LayerZero가 암묵적으로 해당 설정을 허용했다고 반박하며 내부 코멘트 스크린샷을 제시했습니다. 이 분쟁은 116,500 rsETH(유통 공급의 약 18%)가 유출된 것으로 보고된 사건에 따른 것입니다. 데이터에 따르면 해킹 이전에 활성 LayerZero OApp 계약의 47%가 1/1 DVN 설정을 사용했습니다. LayerZero는 이후 해당 설정을 금지했고 앱 전반의 마이그레이션을 추진 중입니다. 이에 대한 응답으로 KelpDAO는 rsETH 브리징을 LayerZero에서 Chainlink CCIP로 이전하고 있으며, 새 CCIP rsETH 계약이 GitHub에 레거시 LayerZero 계약과 함께 표시되어 있습니다. 트레이더 입장에서는 단순한 차단에서 책임 문제로 초점이 이동합니다: rsETH 브리지 운영자들이 DVN 리스크를 제대로 검토했는지, LayerZero의 기본값·경고·집행이 충분했는지 여부입니다. 이는 마이그레이션과 감사가 완료될 때까지, 특히 DVN 설정 선택에 의존하는 브리지들에 대해 rsETH 연계 유동성의 단기적 신중성 및 변동성을 높일 수 있습니다.
Bearish
분쟁은 1/1 DVN 구성과 관련된 안전하지 않은 rsETH 브리지 리스크에 집중되어 있습니다. LayerZero가 1/1 DVN에 대해 경고했고 이후 금지했다고 주장하지만, 공격자는 약 116,500 rsETH를 탈취한 것으로 보고되었고, 해킹 전 데이터는 활성 LayerZero OApp의 47%가 1/1 DVN을 사용했음을 시사합니다 — 즉 프로토콜 수준과 앱 수준의 잘못된 구성은 빠르게 확산될 수 있습니다. KelpDAO의 Chainlink CCIP로의 이전은 향후 노출을 줄일 수 있지만, 어떤 계약이 완전히 마이그레이션되었는지와 유동성이 얼마나 빨리 따라오는지에 대한 단기적인 불확실성은 rsETH 심리에 압박을 줄 수 있습니다. 단기적으로는 브리지 운영자들이 의존성을 감사하고 트레이더들이 브리지 리스크 프리미엄을 재평가함에 따라 변동성이 예상됩니다; 장기적 영향은 마이그레이션과 집행이 추가 사고 없이 남아있는 1/1 DVN 사용을 제거하는지에 따라 달라집니다.