Kelp DAO는 ETH를 맡기면 rsETH라는 토큰을 발행해주는 리퀴드 리스테이킹 프로토콜이며 해킹당한건 이 rsETH가 해킹 되었습니다.
해킹 방식을 쉽게 설명하면 블록체인 간 메시지를 전달하는 LayerZero라는 인프라에서 가짜 전송 요청이 처리됐으며 실제로 유니체인에서 이더리움으로 rsETH를 보내는 거래가 발생하지 않았는데, LayerZero의 검증 노드(DVN)가 가짜 메시지에 서명하면서 브릿지가 실제 rsETH를 해커 지갑으로 내보낸 겁니다.
Kelp 측은 46분 만에 전체 컨트랙트를 긴급 정지했으며 이후 해커의 추가 시도(약 $1억 규모)는 차단됐습니다.
Aave도 rsETH 시장을 전면 동결했고, 이후 AAVE 토큰은 약 10% 하락했습니다.
현재 기술적 근본 원인은 조사 중에 있으며 해킹 이후 DeFi 포지션이 있는 분들은 아래 내용 참고해주세요.
1. Aave V3 포지션 정리
WETH 또는 rsETH 관련 포지션이 있다면 지금 withdraw 또는 close 하세요. Aave가 rsETH 시장을 전면 동결한 상태라 상황이 더 복잡해지기 전에 처리하는 게 좋습니다.
2. 불필요한 approve 권한 정리
Revoke.cash 같은 도구로 Kelp 또는 LayerZero 관련 컨트랙트에 부여한 approve 권한을 모두 취소하세요. 해킹된 프로토콜에 권한이 남아있으면 추가 리스크가 생길 수 있습니다.
3. 피싱 주의 — 절대 클릭 금지
지금부터 "Kelp DAO 피해 보상 청구", "Aave 복구 신청" 같은 DM과 링크가 돌기 시작합니다. 공식 채널 외 모든 링크는 클릭하지 마세요. 해킹 직후는 피싱이 가장 활발한 시점입니다.