트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
KelpDAO는 4월 발생한 $292 million 해킹과 관련해 크로스체인 프로토콜 LayerZero와 공동창업자 Brian Pellegrino를 상대로 소송을 제기했다. 프로젝트 측은 LayerZero 기술의 취약점과 보안상 미비점으로 공격자들이 116,500 rsETH를 탈취할 수 있었다고 주장했다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이번 공격은 4월 22일 발생했으며, 2026년 최대 규모의 암호화폐 해킹 사건이 됐다. 여파는 DeFi 시장 전반으로 확산됐고, 이용자들의 출금 수요가 급증했다.
X에서 게시물 보기 로드 중...
KelpDAO에 따르면, LayerZero 는 자사 기술에 존재하던 위험을 공개하지 않았고 보안 인프라가 침해되는 것을 막지 못했다. 소송은 Pellegrino 개인도 피고로 지목했으며, 그는 이미 해당 주장이 근거 없다고 반박했다.
개발진은 이번 해킹이 LayerZero의 결함에서 직접 비롯됐다고 밝혔다. 프로젝트는 또한 회사와 공동창업자가 공격 이후 수개월 동안 사건의 책임을 KelpDAO에 전가하려 했다고 비난했다.
Pellegrino는 KelpDAO와 연계된 Evercrest가 브리티시컬럼비아주에 제기한 민사소송 통지를 받았다고 확인했다. 그는 밴쿠버 법원에서 자신의 입장을 변호할 계획이며, 제기된 혐의는 근거가 없다고 밝혔다.
이번 공격은 북한 해킹 그룹과 연관된 것으로 알려졌다. 공격자들은 당시 유통 중인 전체 토큰의 거의 5분의 1을 보유하고 있던 프로젝트의 크로스체인 인프라에서 약 $292 million 상당의 116,500 rsETH를 빼돌렸다.
사건 이후 KelpDAO 는 사용자 자산 보호를 위한 추가 조치를 도입했다고 밝혔다. 특히 프로젝트는 rsETH 브리지를 새로운 크로스체인 보안 표준으로 이전했다.
이번 공격은 다른 주요 DeFi 프로토콜에도 영향을 미쳤다. 사용자들의 출금 수요가 늘면서 선도적 대출 프로토콜 Aave는 약 $300 million의 추가 유동성을 확보해야 했다.
이후 며칠 동안 DeFi의 총예치자산(TVL)은 약 $20 billion 감소했다. JPMorgan 애널리스트를 비롯한 전문가들은 이번 사건을 탈중앙화 금융이 직면한 지속적인 인프라 위험의 사례로 지목했다.
전반적으로 2026년 2분기는 암호화폐 프로젝트 대상 성공적 공격 건수에서 기록을 세웠다. 연구진은 3개월 동안 83건의 사건을 기록했으며, KelpDAO와 Drift Protocol 공격을 중심으로 총손실은 약 $755 million에 달했다.
다만 탈취 규모는 여전히 역사적 정점에 크게 못 미쳤다. 비교하면 2020년 4분기 해킹으로 인한 암호화폐 업계의 총손실은 $3.56 billion에 달했다.
앞서 Gnosis Safe 지갑 소유자가 제3자 스마트 컨트랙트의 취약점으로 인해 $7.8 million 상당의 암호화폐를 잃었다고 보도했다. 공격자 봇은 사용자의 거래를 프런트런해 약 2,900 rsETH를 빼돌렸다.