공격 발생 및 자금 이동
2026년 4월 20일, Kelp DAO의 LayerZero 기반 rsETH 브릿지에서 공격자가 약 116,500 rsETH(당시 약 2억 9,000만~2억 9,300만 달러)를 유출했다. 4월 21일, 공격자 지갑은 세 차례에 걸쳐 약 75,700 ETH(약 1억 7,500만 달러)를 이동시켰다. 이 중 25,000 ETH는 신규 생성 주소로, 50,700 ETH와 0.7 ETH는 다른 주소로 전송됐다.
자금 이동 경로
공격과 연관된 주소는 THORChain을 통해 약 150만 달러(3건), Umbra를 통해 78,000달러를 이동시켰다.
관련 조치 및 원인 분석
Arbitrum의 12인 보안위원회는 긴급 조치로 30,766 ETH를 동결하고 거버넌스만 접근 가능한 지갑으로 이전했다. LayerZero는 Kelp DAO의 1/1 분산 검증 네트워크(DVN) 설정이 단일 검증 경로에 의존해 단일 실패 지점을 만들었다고 밝혔다.
Aave 프로토콜 영향
공격자는 유출 자금을 Aave 프로토콜에서 담보로 활용했으며, 이로 인한 부채 규모는 1억 2,370만~2억 3,010만 달러로 추정된다. Aave의 USDt 대출 금리는 3%에서 14%로 상승했으며, 총 예치금(TVL)은 약 100억 달러 감소한 164억 달러를 기록했다. 4월 21일 Aave는 Ethereum Core V3 시장의 WETH 예치 기능을 재개했다.
Kelp DAO rsETH 브릿지 해킹으로 약 116,500 rsETH 유출, 공격자 자금 이동 및 Aave 프로토콜 영향 발생
이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.