글: Murugaverl Mahasenan, CATENAA
2026년 5월 12일 화요일 – KelpDAO는 LayerZero의 인프라가 2억 9200만 달러 규모의 공격에 기여했다고 비난하며, 유동성 스테이킹 토큰 프레임워크를 재구축하는 과정에서 크로스체인 시스템을 Chainlink로 이전할 것이라고 밝혔다. 이번 사건은 올해 발생한 DeFi 보안 사고 중 가장 큰 규모 중 하나다.
논란의 핵심은 4월에 발생한 공격으로, 약 116,500개의 rsETH가 도난당했다. rsETH는 이더리움 기반의 유동성 스테이킹 토큰으로, 크로스체인 전송이 가능하다.
이번 공격은 rsETH가 여러 블록체인 네트워크 간에 이동할 수 있도록 하는 브리징 시스템을 표적으로 삼았다. 보안 연구원들은 이 사건을 북한 해커 조직 라자루스 그룹과 연관 지었으며, 이 그룹은 여러 고액 암호화폐 절도 사건과 관련이 있다.
핵심 책임
KelpDAO는 LayerZero의 인프라 설계가 이번 취약점 사건에서 핵심적인 역할을 했다고 주장했다. 이 프로토콜은 시스템 구성에 단일 검증자가 사용됨에 따라, 공격자가 일부 라우팅 인프라를 장악한 후 거래 검증 프로세스를 조작할 수 있었다고 밝혔다.
KelpDAO는 이러한 약점으로 인해 위조된 크로스체인 거래가 충분한 검증 없이 승인되었다고 설명했다.
LayerZero는 이 주장을 부인했다. 회사는 이번 공격이 Kelp의 특정 구현 방식에 국한된 것이며, Kelp가 LayerZero가 권장하는 다중 검증자 아키텍처에서 벗어난 단일 검증자 구성을 사용했다고 밝혔다.
양측의 의견 차이는 탈중앙화 크로스체인 시스템에서 책임 소재를 어떻게 규정해야 하는지를 둘러싼 공개 논쟁으로 확대되었다.
KelpDAO는 Chainalysis 및 SEAL 911을 포함한 여러 보안 회사들이 취약점이 LayerZero 인프라 구성의 문제에서 비롯되었다는 자체 판단을 지지한다고 밝혔다.
KelpDAO는 또한 악용된 단일 검증자 모델이 Kelp에만 국한된 것이 아니라 해당 생태계 내 다른 애플리케이션에서도 널리 사용되고 있다고 주장했다.
이 프로토콜은 공격자가 검증자 네트워크와 관련된 원격 프로시저 호출(RPC) 노드에 침입하여 위조된 거래 데이터를 주입할 수 있었다고 밝혔다.
이후 이 데이터는 시스템에 의해 수락되어 공격자가 여러 블록체인 네트워크 간에 무단으로 자금을 이체할 수 있게 되었다.
KelpDAO는 사건 발생 후 LayerZero가 정책을 업데이트하고 더 이상 단일 검증자 구성을 지원하지 않는다고 밝혔다. KelpDAO는 이러한 변화가 이전 설계에 공격 발생 전에 충분히 처리되지 않은 체계적인 위험이 존재했음을 입증한다고 주장했다.
LayerZero는 자사의 문서가 항상 다중 검증자 보안 구성을 권장해 왔으며, 각 프로토콜 당사자가 자체 배포 및 구성 방식에 대해 책임을 져야 한다고 주장했다.
현재까지 LayerZero는 KelpDAO의 최근 주장에 대한 상세한 기술 설명을 발표하지 않았다.
자산 동결 및 법적 절차
이번 공격의 영향은 기술적 논쟁을 넘어섰다. 공격과 관련된 약 7100만 달러의 자산이 Arbitrum 네트워크에서 동결되었으며, 이로 인해 뉴욕 연방 법원에서 법적 절차가 시작되었다. 현재 사건의 쟁점은 이러한 동결 자산을 반환해야 하는지, 아니면 추가 조사를 위해 계속 동결해야 하는지에 관한 것이다.
KelpDAO는 이번 사건이 크로스체인 인프라의 책임 소재 및 단일 지점 검증에 의존하는 위험을 포함한 광범위한 문제를 제기한다고 밝혔다. 이 프로토콜은 이번 경험이 구조적 약점을 드러냈으며, 보다 탈중앙화된 검증 메커니즘으로 전환해야 할 필요성을 보여준다고 말했다.
Chainlink로의 마이그레이션
대응 조치의 일환으로 KelpDAO는 rsETH 시스템을 Chainlink의 크로스체인 상호운용성 프로토콜(CCIP)로 이전할 것이라고 발표했다. 새로운 시스템은 거래 승인을 위해 여러 개의 독립적인 검증자를 사용하여 단일 주체에 대한 검증 의존도를 줄일 것이다.
Chainlink는 이번 마이그레이션 참여를 확인했으며, 크로스체인 보안 강화를 위해 KelpDAO와 협력하고 있다고 밝혔다. 회사는 탈중앙화 금융이 대규모 채택을 위해서는 체계적 위험을 줄일 수 있는 더 강력한 인프라가 필요하다고 말했다.
Chainlink의 최고 상업 책임자 Johann Eid는 안전한 상호운용 시스템이 블록체인 기반 금융의 장기적인 발전에 필수적이라고 말했다. 그는 각 프로토콜이 단일 실패 지점으로 인해 크로스체인 활동 전체가 위험에 빠지지 않도록 해야 한다고 강조했다.
이번 조치는 KelpDAO의 중요한 방향 전환을 의미한다. 이전까지 이 프로토콜의 크로스체인 운영은 LayerZero의 인프라에 의존해 왔다. KelpDAO는 이번 사건 이후 보안과 투명성을 최우선으로 하는 시스템을 재설계하고 있다고 밝혔다.
업계 영향
이번 공격은 2026년에 공개된 가장 큰 DeFi 보안 취약점 사건 중 하나로, 크로스체인 브리지의 취약성에 대한 업계의 우려를 다시 한번 증폭시켰다. 크로스체인 브리지는 여전히 블록체인 인프라에서 가장 공격 목표가 되기 쉬운 구성 요소 중 하나다.
업계 분석가들은 크로스체인 시스템이 여러 네트워크 간의 검증을 조정해야 하기 때문에 복잡한 보안 위험을 초래한다고 지적한다. 사소한 구성 결함이라도 적시에 발견하기 어려운 공격 표면을 형성할 수 있다.
이번 사건은 또한 탈중앙화 시스템에서 경량 검증 모델과 더 높은 리소스를 소비하는 다중 검증자 프레임워크 중 무엇을 채택할지에 대한 논의를 더욱 격화시켰다. 단순한 시스템을 지지하는 측은 효율성을 중시하는 반면, 비평가들은 이러한 모델이 체계적 위험을 증폭시킬 수 있다고 주장한다.
기사 게재 시점 현재, LayerZero는 KelpDAO의 최근 성명에 대해 공개적으로 대응하지 않았다.
조사가 계속 진행되고 법적 절차가 전개됨에 따라, 이번 사건은 향후 크로스체인 프로토콜이 검증 시스템을 설계하는 방식과 향후 DeFi 사고에서 책임 소재를 어떻게 분담할지에 영향을 미칠 것으로 예상된다. KelpDAO는 현재 최우선 과제가 rsETH의 안전을 보장하고 Chainlink 인프라로의 마이그레이션 과정에서 사용자 신뢰를 회복하는 것이라고 밝혔다.
```
