Kelp DAO rsETH 브리지 해킹으로 2억 9,200만 달러 유출 — LayerZero 검증자 분쟁이 원인

Kelp DAO의 rsETH 브리지가 LayerZero 밸리데이터 인프라와 관련된 보안 침해를 당해 약 2억 9,200만 달러가 유출된 것으로 보고되었고, 각각 1억 달러가 넘는 추가 사기성 트랜잭션이 두 건 발생했습니다. 최신 보고서에 따르면 북한의 Lazarus Group과 연계된 공격자들이 4월 16일 LayerZero 생태계의 취약점을 이용해 LayerZero Labs 밸리데이터 RPC 서버 두 대를 침해하고 악성코드를 심은 뒤 나머지 노드들을 DDoS로 마비시켜 서명을 가짜 노드로 우회시켰다고 합니다. LayerZero는 프로토콜이 의도대로 실행되었다고 했지만, 원투원(one-to-one) 밸리데이터 모델을 사용하는 애플리케이션은 서명이 차단될 것이라고 밝혔습니다. 현재 책임 소재를 둘러싼 큰 분쟁이 진행 중입니다. LayerZero는 Kelp DAO의 "원투원 밸리데이터" 설정이 위험을 초래했다고 주장하는 반면, Kelp DAO는 LayerZero가 2.5년 동안 8회의 통합 미팅에서 자사 설정을 검토했고 보안 우려를 제기하지 않았다고 반박합니다. 독립 연구자들은 단일 소스 검증의 위험을 강조하는 공개 기본 코드도 지적합니다. 시장 노출도 작지 않습니다: Dune Analytics는 약 2,665개의 LayerZero OApp 중 지난 90일 동안 거의 47%가 원투원 밸리데이터를 사용했으며, 이는 약 45억 달러 규모의 자산이 유사한 위험에 노출되어 있다고 추정합니다. 트레이더에게 rsETH 브리지 사건은 단기적으로 DeFi 리스크 심리에 약세 요인입니다: 유동성이 얼어붙을 수 있고 TVL이 급격히 하락할 수 있으며 브리지/스마트컨트랙트 위험 프리미엄이 확대될 수 있습니다. 중기적으로는 영향을 받은 프로토콜들이 원투원 밸리데이터 설정에서 신속히 이탈해 유동성 흐름을 안정화할지 여부가 핵심입니다. Kelp DAO는 rsETH 브리지를 LayerZero에서 Chainlink의 크로스체인 프로토콜로 이전하고 Chainlink 아키텍처를 완전히 도입하며 LayerZero 표준을 단계적으로 중단할 계획입니다.