KelpDAO는 LayerZero 때문에 2억 9200만 달러의 피해를 입었다고 비난하며, 체인링크(Chainlink) 에서 재설계된 크로스체인 시스템으로 재출범할 계획이라고 화요일 X 플랫폼에서 발표했습니다.
Kelp 분산형 자율 조직(DAO) X에 "4월 18일 사건을 통해 LayerZero 자체 인프라가 공격당해 DeFi 전반에 걸쳐 3억 달러의 손실이 발생한 것이 분명해졌습니다." 라고 썼습니다. "SEAL 911, Chainalysis 및 기타 주요 보안 연구 기관의 독립적인 보고서 모두 동일한 원인을 지적하고 있습니다."
지난 4월, 켈프(Kelp) 프로토콜에서 사용하는 크로스체인 브리지에서 약 116,500 rsETH(이더리움 기반 스테이킹 토큰)가 유출되는 공격이 발생했습니다. 켈프는 사용자들이 이더리움을 예치(stake) 하고 블록체인 간에 토큰을 이동할 수 있도록 하는 프로토콜입니다. 이 공격은 북한의 라자루스 그룹과 연관된 것으로 알려졌습니다.
X에 올린 별도의 글 에서 켈프는 레이어제로 직원들이 해당 취약점과 관련된 설정을 승인했으며, 보안 위험에 대해 경고하지 않았다고 밝혔습니다. 1-of-1 검증기로 알려진 이 설정은 단일 주체가 크로스체인 거래를 검증하는 방식입니다.
켈프는 이번 공격이 레이어제로의 인프라 침해에서 비롯됐다고 밝혔습니다. 공격자들이 검증자 네트워크의 RPC 노드를 해킹하여 시스템이 변조된 데이터에 의존하도록 만들었고, 이로 인해 가짜 거래가 승인될 수 있었다는 것입니다.
켈프는 "해킹 사건 이후, 레이어제로는 1:1 DVN 구성을 사용하는 모든 애플리케이션에 대해 더 이상 메시지에 서명하거나 인증하지 않겠다고 발표했습니다."라고 썼습니다. "수억 달러의 피해가 발생한 후에야 이루어진 이러한 정책 변경은 레이어제로 랩이 실패한 후에야 변경한, 널리 사용되던 레이어제로 구성이었음을 확인시켜 줍니다."
4월 성명 에서 LayerZero는 해당 주장을 반박하며, 해당 취약점은 Kelp의 rsETH 애플리케이션에만 국한되었으며, 회사가 권장하는 다중 검증자 모델과 달리 단일 검증자 설정을 사용한 결과라고 밝혔습니다.
켈프 분산형 자율 조직(DAO) "그러한 표현은 사실과 맞지 않는다"며 "이러한 1대1 구성이 켈프에만 국한된 것이 아니라는 점은 공공연한 사실이다"라고 썼다.
Kelp에 따르면, 해당 설정은 LayerZero의 문서와 기본 구성을 따른 것이라고 합니다. 또한, 회사는 이러한 설정이 생태계 전반에 걸쳐 널리 사용되고 있으며, 많은 애플리케이션이 유사한 구성을 사용하고 있다는 데이터를 제시했습니다.
Kelp는 자사의 rsETH 시스템을 Chainlink의 크로스체인 상호운용성 프로토콜로 이전하고 있다고 밝혔습니다. 이 프로토콜에서는 거래가 단일 검증자가 아닌 여러 독립적인 검증자의 승인을 받아야 합니다.
체인링크(Chainlink) 최고사업책임자(CBO)인 요한 에이드는 디크립트(Decrypt) 의 인터뷰에서 "저희는 켈프DAO 팀과 협력하여 rsETH의 크로스체인 보안을 개선하고 체인링크(Chainlink) CCIP로의 마이그레이션을 지원하는 데 전념하고 있습니다."라고 밝혔습니다. "저희는 디파이가 온체인에 수조 달러를 가져오는 잠재력을 최대한 발휘하려면 고도로 안전한 인프라가 생태계를 뒷받침해야 한다고 오랫동안 믿어왔습니다."
켈프 취약점 공격의 여파는 기술적 분쟁을 넘어섰습니다. 이 공격과 관련된 약 7,100만 달러 상당의 암호화폐가 아비트럼(Arbitrum) 네트워크에서 동결되면서 뉴욕 연방 법원에서 법적 공방이 시작되었습니다.
Kelp 분산형 자율 조직(DAO) "생태계가 답을 얻어야 할 질문들이 있습니다."라며, "우리는 이러한 질문들에 대한 해답을 제공하는 인프라를 통해 rsETH의 보안을 확보하고 있습니다."라고 밝혔습니다.
LayerZero는 디크립트(Decrypt) 의 논평 요청에 즉시 응답하지 않았습니다.
