2026년 최대의 암호화폐 익스플로잇: 20개 체인에 걸쳐 묶인 래핑된 이더로 Kelp DAO에서 2억 9,200만 달러가 유출됨
공격자는 토요일에 Kelp의 LayerZero 기반 브리지에서 순환 공급량의 약 18%에 해당하는 116,500 rsETH를 소모하여 Aave, SparkLend, Fluid 및 Upshift 전체에서 긴급 동결을 유발했습니다.
업데이트됨 2026년 4월 18일 오후 9:08 게시일: 2026년 4월 18일, 오후 8:53
재스테이킹된 이더 토큰의 순환 공급량 중 거의 5분의 1을 보유하고 있는 크로스 체인 브리지가 방금 고갈되었으며, 낙진은 Kelp DAO가 계약을 일시 중지할 수 있는 것보다 더 빠르게 DeFi를 통해 이동하고 있습니다.
공격자 Kelp DAO에서 116,500 rsETH(재스테이킹된 이더)를 빼냈습니다. 토요일 17:35 UTC의 LayerZero 기반 브리지는 현재 가격으로 약 2억 9,200만 달러에 달하며 CoinGecko가 추적하는 RSETH의 630,000개 토큰 순환 공급량의 약 18%를 차지합니다.
LayerZero는 크로스체인 메시징 레이어 또는 서로 다른 블록체인이 검증된 지침을 서로 보낼 수 있게 해주는 인프라입니다. Kelp DAO는 사용자가 예치한 ETH를 EigenLayer를 통해 라우팅하여 표준 이더리움 스테이킹 보상 외에 추가 수익을 얻고 rsETH를 거래 가능한 영수증으로 발행하는 유동 재스테이킹 프로토콜입니다.
배수된 브리지에는 20개 이상의 다른 블록체인에 배포된 토큰의 rsETH 예비 백업 래핑 버전이 보관되어 있습니다.
공격자는 LayerZero의 크로스체인 메시징 계층을 속여 다른 네트워크에서 유효한 명령이 도착했다고 믿게 했고, 이로 인해 Kelp의 브리지가 공격자가 제어하는 주소로 116,500 rsETH를 릴리스하게 되었습니다.
Kelp의 비상 정지 다중 서명은 성공적인 배수 후 46분(UTC 18:21)에 프로토콜의 핵심 계약을 동결했습니다. 18:26 UTC와 18:28 UTC에 두 번의 후속 시도가 모두 취소되었으며, 각각은 동일한 LayerZero 패킷을 전달하여 약 1억 달러 상당의 추가 40,000 rsETH 배수를 시도했습니다.
rsETH는 Base, Arbitrum, Linea, Blast, Mantle 및 Scroll을 포함한 20개 이상의 네트워크에 배포되며 LayerZero의 OFT 표준이 크로스체인 이동을 처리합니다.
브리지에 보관된 rsETH는 모든 레이어 2 블록체인 또는 이더리움 위에서 실행되는 네트워크의 예비 지원 래핑 버전이었습니다.
보유고가 고갈되면서 이더리움이 아닌 배포의 보유자는 이제 토큰 아래에 어떤 것이 있는지에 대한 질문에 직면하게 됩니다. 이는 L2의 공황 상환이 영향을 받지 않는 이더리움 공급에 압력을 가하여 잠재적으로 Kelp가 인출을 존중하기 위해 다시 스테이킹 포지션을 풀도록 강요하는 피드백 루프를 생성합니다.
감염 목록은 길고 여전히 증가하고 있습니다.
Aave는 RSETH 시장을 동결했습니다 몇 시간 내에 V3 및 V4에 적용되었으며 창립자 Stani Kulechov는 이 공격이 외부에서 이루어졌으며 Aave의 계약이 손상되지 않았음을 확인했습니다. SparkLend와 Fluid는 rsETH 시장을 동결했습니다.
AAVE는 시장 가격이 잠재적 악성 부채를 반영함에 따라 약 10% 하락했습니다.
Lido Finance는 rsETH 노출을 수반하는 EarETH 제품에 대한 추가 예금을 일시 중지하는 동시에 stETH 및 wstETH는 영향을 받지 않으며 핵심 Lido 스테이킹 프로토콜은 이 사건과 관련이 없음을 분명히 했습니다.
Ethena는 예방 조치로 이더리움 메인넷의 LayerZero OFT 브리지를 일시적으로 일시 중지했으며, RSETH 노출이 없으며 101% 이상의 과잉 담보 상태를 유지하고 있다고 밝혔습니다. 스테이블코인 발행자는 근본 원인이 확인되는 동안 일시 중지가 약 6시간 동안 지속될 것이라고 말했습니다.
KernelDAO 산하 제품인 Kelp는 유출 후 거의 3시간 후인 20:10 UTC에 첫 번째 공개 X 게시물에서 사건을 인정했습니다. 프로토콜은 LayerZero, Unichain, 감사자 및 외부 보안 전문가와 함께 조사 중이라고 밝혔습니다. 이 익스플로잇이 브리지의 검증 로직을 어떻게 우회했는지는 공개하지 않았습니다.
rsETH가 주말 동안 페그를 보유하는지 여부는 이더리움에서 ETH로 교환하려고 시도하는 크로스체인 플로트의 양과 Tornado Cash 트레일이 차가워지기 전에 Kelp가 도난당한 자금의 일부를 복구할 수 있는지 여부에 따라 달라집니다.
해킹은 DeFi에 대해 비정상적으로 적대적인 상황에 처해 있습니다. 솔라나 기반 무기한 프로토콜 드리프트(Drift)는 4월 1일 이후 북한과 연계된 공격자들과 연결된 공격으로 인해 약 2억 8,500만 달러가 손실되었으며, 이후 몇 주 동안 CoW Swap, Zerion, Rhea Finance 및 Silo Finance를 포함하여 최소 12개의 소규모 프로토콜이 악용되었습니다.
Kelp의 2억 9200만 달러 손실은 이제 2026년 최대 규모의 DeFi 익스플로잇으로 Drift를 수백만 달러 앞섰습니다.
당신을 위한 더 많은 것
블록 파인더에 1 BTC를 지불하고 나머지를 모든 참가자에게 분배하는 기생충 풀(Parasite Pool)은 첫 번째 블록이 나온 지 약 48일 만인 금요일에 945,601번 블록을 채굴했습니다.
알아야 할 사항:
- 새로운 하이브리드 지불 모델을 사용하는 홈 채굴자 중심의 비트코인 채굴 풀인 기생충 풀(Parasite Pool)이 첫 번째 블록 이후 약 48일 만에 두 번째 블록 #945,601을 채굴했습니다.
- 풀은 1비트코인을 블록 파인더에 직접 지불하고 나머지 2.125비트코인과 수수료를 풀 없이 모든 참가자에게 비례적으로 분배합니다.
