KelpDAO, LayerZero 익스플로잇을 반박하고 rsETH를 CCIP로 이동

KelpDAO는 2026년 4월 18일 발생한 LayerZero 익스플로잇에 대한 LayerZero Labs의 설명에 공개적으로 반박하며, 근본 원인은 rsETH 통합의 설정 오류가 아닌 LayerZero 인프라 실패라고 주장했습니다. KelpDAO는 이 공격으로 여러 프로토콜에서 3억 달러 이상의 DeFi 자금이 유출되었다고 밝혔습니다. KelpDAO의 업데이트된 주장에 따르면, LayerZero가 컨트랙트를 일시 중지하기 전에 LayerZero DVN이 1억 달러 이상 규모의 추가 위조 트랜잭션 두 건에 서명하고 처리했다고 합니다. Kelp는 "설정 문제"라는 설명을 거부하며 동일한 1-of-1 DVN "보안 바닥"이 널리 사용되었고 LayerZero 기본값에 포함되어 있으며 공식 문서/템플릿에 반영되어 있다고 말합니다. Kelp는 또한 오프체인 모니터링의 침해와 DVN을 통해 승인된 사기성 어테스테이션을 지적합니다. 독립적인 분석도 이 사건이 단순한 RPC 계층 문제가 아니라 더 광범위한 인프라 손상임을 시사한다고 주장합니다. LayerZero의 포스트모템은 RPC 엔드포인트 접근 및 노드 탈취를 포함한 "RPC 스푸핑" 메커니즘을 인정하지만, KelpDAO와 외부 리뷰어들은 위조된 메시지가 여전히 승인 경로에 도달했기 때문에 보호 장치가 불충분했다고 지적합니다. 이에 KelpDAO는 컨트랙트를 일시 중지하고 브리지 스택을 검토하고 있습니다. 향후 KelpDAO는 단일 실패 지점을 줄이기 위해 rsETH를 LayerZero의 OFT 표준에서 Chainlink의 CCIP(Cross-Chain Token 표준)로 마이그레이션할 계획입니다. 트레이더들에게 즉각적인 시사점은 LayerZero 익스플로잇 및 브리지 보안 가정에 대한 리스크-오프 심리이며, CCIP로의 이전이 rsETH의 중기적 리스크 완화 촉매가 될 수 있다는 점입니다.