리퀴드 리스테이킹 프로토콜 Kelp가 rsETH 브리지 컨트랙트 취약점을 통해 $293M을 탈취당함. 공격자는 토네이도 캐시로 자금을 조달했고, 탈취한 자금 중 $250M은 이미 ETH으로 전환한 상태임.
Kelp은 즉시 메인넷과 여러 L2에서 rsETH 컨트랙트를 전면 중단했고, Aave를 포함한 9개 이상의 프로토콜도 rsETH 마켓을 동결하는 연쇄 조치가 이어짐.
이번 사건은 단일 프로토콜 피해가 아니라 DeFi 생태계 전반으로 리스크가 퍼지는 컴포저빌리티의 위험성을 다시 한번 보여준 사례. 2026년 Q1 크립토 전체 피해액이 $482M을 넘어선 시점에서 터진 만큼 시장 신뢰에도 타격 예상
(관련 내용)