LayerZero: KelpDAO의 2억9천만 달러 규모 rsETH 익스플로잇이 단일 DVN으로 격리됨

LayerZero는 4월 20일 발생한 KelpDAO의 2억9천만 달러 규모 rsETH 익스플로잇이 LayerZero 프로토콜의 결함이 아니며, KelpDAO의 "single-DVN" 설정과 관련된 애플리케이션 레이어 문제라고 밝혔습니다. LayerZero의 업데이트에 따르면 침해는 KelpDAO의 rsETH 플로우에 국한되었고 다른 LayerZero 통합 자산으로의 "전염은 전무"하다고 설명했습니다. 회사는 또한 새로운 운영 세부사항과 귀속 단서를 제공했습니다. 초기 지표는 북한(DPRK)의 Lazarus 그룹, 특히 "TraderTraitor" 하위 그룹을 가리킵니다. LayerZero는 공격자가 LayerZero Labs의 DVN 의존 RPC 인프라를 통해 피벗했다고 주장합니다: 하류 RPC를 오염시키고, 손상된 op-geth 노드에서 바이너리를 교체한 뒤 DDoS 압력을 사용해 검증을 오염된 노드로 유도하고 RPC 스푸핑으로 탐지를 낮췄다고 합니다. LayerZero는 권한 최소화(least-privilege) 제어로 인해 자사의 DVN 인스턴스는 직접적으로 침해되지 않았다고 했습니다. 완화 조치로 LayerZero는 영향을 받은 RPC 노드를 사용 중단(deprecate)하고 1/1(single-DVN) 구성에 대한 서명/증명(attest)을 중단했다고 보고했습니다. 또한 파트너 및 법집행기관(Seal911 포함)과 협력하여 자금 추적을 진행 중입니다. Aave는 이더리움 메인넷의 rsETH는 여전히 완전히 담보되어 있다고 응답했지만, rsETH는 Aave V3 및 V4에서 여전히 동결되어 있으며 노출은 상한으로 제한되어 있다고 밝혔습니다. WETH 준비금도 데이터 검증이 진행되는 동안 영향받은 마켓(이더리움, Arbitrum, Base, Mantle, Linea) 전반에 걸쳐 동결되어 있습니다. 트레이더 관점에서 rsETH 익스플로잇 서사는 광범위한 크로스체인 전염 위험을 구성 설정 강화와 검증자 중복성으로 전환시킵니다. 그러나 Aave의 동결로 단기적으로 rsETH 유동성이 제약되면 시스템적 브릿지 우려가 제한되더라도 변동성이 증폭될 수 있습니다.