2억 9,200만 달러, 검증 노드 하나, 그리고 다른 어떤 프로토콜도 먼저 내리고 싶지 않았던 결정. 2026년 4월 18일, 공격자는 LayerZero를 통해 단 하나의 크로스체인 메시지를 위조해 Kelp DAO의 bridge를 비웠다. 탈취된 rsETH는 116,500개로 전체 토큰 공급량의 약 18%에 해당하며, CoinGecko 기준 당시 시가로 약 2억 9,200만 달러 규모였다. 몇 주 후 진짜 중요한 조치가 뒤따랐다. Kelp는 rsETH를 LayerZero에서 Chainlink로 이전했다 또한 이것은 전문가만을 위한 기술 노트가 아니다. DeFi가 체인 간 연결을 어떻게 유지하는지에 대한 근본적인 문제다. 공격 경위는 원래의 공격 분석에서 확인할 수 있으며, 여기서는 무엇이 망가졌고 무엇이 바뀌었는지를 살펴본다.
관련 기사
2026년 11월 6일
크레디 뮈튀엘 아르케아 1억 유로 해킹, 암호화폐 추적 경로는?
프랑스 Crédit Mutuel Arkéa가 약 1억 유로 규모 사이버 공격을 확인했다. Bitquery는 Kraken, Crypto.com, OKX에서 1억 2,604만 달러 USDC 흐름을 추적했다.
2026년 11월 4일
바이낸스 63억 달러 해킹: 가짜 면접, 악성코드, EIP-7702
바이낸스가 63억 4천만 달러 해킹 보고서를 공개했다. 6월 악성 설치 파일, 9월 가짜 면접, EIP-7702 권한 위임이 핵심 경로였으며 28억 5천만 달러가 동결됐다.
