1. 사건 원인
- LayerZero RPC 노드 2개 해킹 + 1개 DDoS 공격때문
- 그 결과: 위조된 크로스체인 메시지로 브릿지 어댑터에서 자산 탈취 발생
→ 브릿지 신뢰 구조가 깨진 사건
2. 각 프로젝트 영향
1) Kelp
- “우리 시스템 문제 아님” (LayerZero 책임 강조)
- 현재 Aave·LayerZero와 공동 대응 중
2) Lido
- rsETH 약 $21.6M 노출 (9%)
- 필요 시 $3M 손실 완충 가능
- stETH / wstETH는 영향 없음
3) Aave
- rsETH 거래 동결
- 일부 시장 유동성 부족 + 자금 묶임 발생
3. DeFi 전체 영향
- 최근 3주 손실: $600M+
- Kelp 사건만: 약 $292M
- TVL: $110B → $82.4B (-25%, 1년 최저)
* 디테일
- 대출시장 -13% / 스테이킹 -3.4% / DEX/파생상품 -2~3%
- 단순 해킹이 아니라 시장 전체 흔들림
4. 현재 리스크 상황
- 손실 분배 방식 불확실
→ 사용자들에게 전가 가능성
- 최악 시, Aave rsETH 보유자 약 $267M 손실 가능
- Kelp vs LayerZero vs Aave: 책임 공방 진행 중
이번 사건은 브릿지 + 레버리지 + 프로토콜 연결 구조가 만든 시스템 리스크를 보여주죠. 하나 터지면 DeFi 전체가 같이 흔들리는 구조가 드러났다는 부분이 중요합니다.
현재 직접적으로 얽혀있는 곳들끼리 협력해 피해 분석 및 복구 진행 중이라고 하는데... (책임 공방도 진행중이라) 앞으로 어떻게 될 지는 추가로 지켜봐야할 듯!
해당 KelpDAO 해킹 사태 관련해서 잘 모르겠다? 하시는 분들은 제가 올려드린 📹 유튜브 영상 참고하시면 됨.
