2억 9,200만 달러, 검증 노드 하나, 그리고 다른 어떤 프로토콜도 먼저 내리고 싶지 않았던 결정. 2026년 4월 18일, 공격자는 LayerZero를 통해 단 하나의 크로스체인 메시지를 위조해 Kelp DAO의 bridge를 비웠다. 탈취된 rsETH는 116,500개로 전체 토큰 공급량의 약 18%에 해당하며, CoinGecko 기준 당시 시가로 약 2억 9,200만 달러 규모였다. 몇 주 후 진짜 중요한 조치가 뒤따랐다. Kelp는 rsETH를 LayerZero에서 Chainlink로 이전했다 또한 이것은 전문가만을 위한 기술 노트가 아니다. DeFi가 체인 간 연결을 어떻게 유지하는지에 대한 근본적인 문제다. 공격 경위는 원래의 공격 분석에서 확인할 수 있으며, 여기서는 무엇이 망가졌고 무엇이 바뀌었는지를 살펴본다.
다음 읽기
크립토 브리지 해킹: 2026년 3억4천만 달러 탈취된 구조적 결함
PeckShield에 따르면 2026년 크립토 브리지에서 14건의 익스플로잇으로 3억 4,070만 달러가 탈취됐다. 설계상 결함이 근본 원인이다.
Zcash Orchard 버그 4년 은폐, ZEC 40% 급락하고 Hayes 전량 매도
Zcash Orchard Pool의 버그가 4년간 숨겨졌다가 AI 감사로 발각됐다. ZEC는 48시간 만에 40% 폭락했고, Arthur Hayes가 전량 매도했다.
「DeFi는 전부 위험」: OpenZeppelin 공동창업자의 경고와 반론
OpenZeppelin 공동창업자 Aráoz가 모든 DeFi를 위험하다고 선언했다. Aave, Compound도 피하라고 했다. 업계의 반박과 11억 달러 손실 데이터를 분석한다.
