2억 9,200만 달러, 검증 노드 하나, 그리고 다른 어떤 프로토콜도 먼저 내리고 싶지 않았던 결정. 2026년 4월 18일, 공격자는 LayerZero를 통해 단 하나의 크로스체인 메시지를 위조해 Kelp DAO의 bridge를 비웠다. 탈취된 rsETH는 116,500개로 전체 토큰 공급량의 약 18%에 해당하며, CoinGecko 기준 당시 시가로 약 2억 9,200만 달러 규모였다. 몇 주 후 진짜 중요한 조치가 뒤따랐다. Kelp는 rsETH를 LayerZero에서 Chainlink로 이전했다 또한 이것은 전문가만을 위한 기술 노트가 아니다. DeFi가 체인 간 연결을 어떻게 유지하는지에 대한 근본적인 문제다. 공격 경위는 원래의 공격 분석에서 확인할 수 있으며, 여기서는 무엇이 망가졌고 무엇이 바뀌었는지를 살펴본다.
Kelp DAO, LayerZero 버리고 Chainlink로: 2억9200만 달러 해킹의 교훈
rsETH 해킹 2억9200만 달러로 LayerZero 단일 검증자 취약점이 드러났다. Kelp DAO는 Chainlink CCIP로 이전했고 ECB는 MiCA 재검토에 이 사건을 인용했다.
