라자루스 그룹, 2026년 최대 규모의 디파이 해킹 사건과 연관

Traders Union
모든 뉴스
암호화폐 뉴스
디파이 익스플로잇과 연결된 라자루스 그룹

모든 뉴스

주요 뉴스

편집자 추천

암호화폐 뉴스

금융 뉴스

시장의 소리

브로커 뉴스

규제 당국 소식

Olga 쉔데츠카야

20.04.2026

라자루스 그룹, 2026년 최대 규모의 디파이 해킹 사건과 연관 — 북한 해커와 연계된 대규모 탈중앙화 금융 해킹 사건

레이어제로는 2026년 최대 규모의 탈중앙 금융 공격이 북한의 국영 지원을 받는 라자루스 그룹(일명 트레이더트레이터)의 소행이라고 밝혔습니다. 4월 18일에 발생한 이 공격으로 인해 유동성 리스테이킹 프로토콜인 켈프 다오(Kelp DAO)에서 약 2억 9,200만 달러 상당의 116,500개의 이더리움 토큰이 도난당했습니다.

하이라이트

레이어제로는 2억 9,200만 달러 규모의 켈프 DAO 해킹이 북한의 라자루스 그룹의 소행으로 보고 있습니다.
이 공격은 브리지의 단일 검증자(1-of-1) 설정을 악용했습니다.
공격 이후 이틀 동안 디파이 TVL은 130억 달러 이상 하락했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

공격의 전개 방식

레이어제로에 따르면 해커들은 탈중앙화 검증자 네트워크(DVN)에서 사용하는 RPC 노드 목록을 손상시켰습니다. 해커들은 두 개의 노드를 손상시켜 위조된 크로스체인 메시지를 전송하는 동시에 합법적인 노드에 대한 디도스 공격을 시작했습니다. 이로 인해 시스템이 손상된 노드에 의존하게 되어 가짜 메시지가 검증을 통과하고 브리지에서 승인되지 않은 토큰 잠금을 해제할 수 있었습니다.

레이어제로는 켈프 DAO가 백업 없이 단일 검증자 설정(1 대 1 구성)에 의존했기 때문에 침해가 성공할 수 있었다고 강조했습니다. 이로 인해 사기성 메시지를 거부하기 위한 독립적인 검사 없이 단일 실패 지점이 발생했습니다. 이 회사는 이전에 이러한 설정의 위험성에 대해 켈프 DAO에 경고하고 DVN 구성을 다양화할 것을 권장한 바 있다고 언급했습니다.

"단일 실패 지점을 사용한다는 것은 가짜 메시지를 탐지하고 거부할 수 있는 독립적인 검증자가 없다는 것을 의미합니다."라고 LayerZero는 말했습니다. 이 회사는 이제 더 이상 취약한 1/1 DVN 설정을 사용하는 모든 애플리케이션의 메시지에 서명하지 않겠다고 발표했습니다.

디파이 전반에 걸친 파급 효과

이 익스플로잇은 광범위한 탈중앙화 금융 부문의 급격한 하락을 촉발했습니다. 디파이 프로토콜의 총 가치 잠김(TVL)은 이틀 동안 130억 달러 이상 감소하여 995억 달러에서 863억 달러로 떨어졌습니다. 공격자는 훔친 rsETH를 Aave V3로 전송하여 이를 담보로 대량의 WETH를 차용했습니다. 이로 인해 잠재적인 부실채권에 대한 우려가 제기되었고, Aave는 V3와 V4 버전 모두에서 rsETH 마켓을 동결했습니다.

이 사건은 핵심 레이어제로 인프라 자체가 직접적으로 침해되지는 않았음에도 불구하고 디파이 생태계 전반에 긴장을 고조시켰고 크로스체인 브리지의 지속적인 취약성을 강조했습니다.