라는 글이 올라왔는데... 대충 어떤 상황인 지 간략 정리해드림!
1. 사건
- 4월 18일: LayerZero 관련 취약점으로 $300M+ 피해
- KelpDAO가 빠르게 대응해 추가 $100M 피해 차단
2. 핵심 쟁점
- LayerZero: “Kelp 설정 문제”
- KelpDAO: “LayerZero 인프라 문제” 반박
3. 핵심 근거
- 1-1 DVN 구조
- 업계에서 광범위하게 사용된 기본 설정
- 공격 방식: RPC 노드 해킹 → 가짜 트랜잭션 승인
- 즉, 신뢰 레이어 자체가 뚫림
4. 이후 대응
- KelpDAO: LayerZero 이탈
- Chainlink CCIP로 이전
브릿지 해킹 원인을 두고 ‘사용자 설정 vs 인프라 문제’ 책임 공방 중이죠. 상세한 내용은 아래 원문 체크!