KelpDAO가 해킹당한 후: 400억 자산이 LayerZero를 빠져나가며, Chainlink가 주요 "수혜자"로 부상

Foresight News

이 글을 읽으려면 11 분

벽이 무너지면 모두 버린다? 29.2 억 달러의 취약점이 크로스체인 프로토콜 대변동을 일으켰습니다.

원문 제목: "LayerZero 크로스체인 위기로 40 억 달러 자산 유실, Chainlink이 주요 '수혜자'로?"
원문 작성자: Nicky, Foresight News

올해 4월에 KelpDAO 크로스체인 다리가 약 29.2억 달러 규모의 공격을 받은 이후, 크로스체인 인프라의 안전 상황은 격변을 겪고 있습니다. 현재 약 40억 달러 규모의 자산이 LayerZero에서 Chainlink의 크로스체인 상호운용 프로토콜 (CCIP)로 이동했거나 이동 중입니다.

공격은 4월 19일 새벽에 발생했으며, 공격자는 LayerZero Endpoint V2 계약의 함수를 호출하여 KelpDAO 다리 계약을 트리거하고 약 11.65만 개의 rsETH를 방출했는데, 해당 자산은 약 29.2억 달러에 해당합니다. 프로토콜의 긴급 중지 메커니즘은 이후 약 1억 달러 규모의 추가 손실을 막았습니다.

공격 발생 이후, LayerZero는 공격자가 국가 주도적이고 매우 복잡한 트레이더Traitor로 추정되는 북한 Lazarus 그룹 소속으로 판단됐다고 발표했습니다.

공격 방식의 핵심은 LayerZero의 탈중앙화 검증자 네트워크에서 의존하는 RPC 노드를 오염시키고 DDoS 공격을 통해 시스템 장애 전환을 강제하여 침입된 노드로 시스템을 이동시켜 위조된 메시지를 통과시키는 데 있습니다. 사건의 핵심 논쟁점은 KelpDAO가 당시 1-of-1 단일 검증자 구성을 채택했다는 점이었으며, 이 구성이 악용되어 단일 지점 장애를 발생시켰습니다.

LayerZero는 자사의 공식 검증 네트워크가 고가치 거래를 1/1 구성으로 서비스하는 것을 허용한 것은 심각한 오류라고 인정하고, 단일 검증자에게 메시지 서명 설정을 중지한다고 발표했습니다. 반면 KelpDAO는 이러한 설정이 LayerZero의 배포 코드에 기본 설정으로 나타났다고 밝혔습니다. 책임을 어떻게 분할하든, 이번 공격은 특정 구성에서의 크로스체인 메시지 검증의 취약성을 드러냈습니다.

이어서 이주 열풍이 시작되었으며, 5월 6일에 피해자인 KelpDAO가 먼저 LayerZero를 포기하고 rsETH의 크로스체인 인프라를 완전히 Chainlink CCIP로 전환하면서 주요 프로토콜 중 첫 번째 탈퇴자가 되었습니다.

이후 2일 후, 비트코인 스테이킹 프로토콜 Solv Protocol은 약 7억 달러 규모의 SolvBTC 및 xSolvBTC를 CCIP로 전환하여 모든 지원 체인을 포괄하는 크로스체인 인프라를 운영했습니다.

동일한 날, 탈중앙화 재보험 프로토콜 Re도 자금 토큰 reUSD의 크로스체인 솔루션을 CCIP로 이전하고 유일한 크로스체인 솔루션으로 지정했습니다. 비보유 대출 프로토콜 Tydro도 초기 이전 명단에 포함되었습니다.

5월 14일, Kraken은 Chainlink CCIP를 LayerZero 대신 사용하겠다고 발표했으며, 이는 Ink, 이더리움, Optimism 등 다양한 블록체인을 포함한 자산을 묶은 비트코인 kBTC를 포함한 자산을 위한 독점적인 크로스체인 서비스입니다. 16일, Lombard는 LayerZero를 사용 중단하고 10억 달러 가치가 넘는 비트코인 보증 자산을 CCIP로 이전하며 소각 및 발행의 크로스체인 토큰 표준을 채택했습니다.

DefiLlama 데이터에 따르면, 주요 DeFi 프로토콜의 현재 총 잠금 자금만을 고려할 때, 이 다섯 개 프로토콜의 규모는 이미 34억 달러가 넘었으며, 기관의 묶인 자산을 추가하여 전체 이전 규모는 대략 40억 달러에 이를 것으로 예상됩니다.

한편 Coinbase는 이미 2025년 12월에 모든 묶인 자산의 독점적인 상호 운용성 제공 업체로서 CCIP를 선택했으며, cbBTC, cbETH, cbDOGE, cbLTC, cbADA, cbXRP 등 자산을 포함하고 있습니다. 이때 총 가치는 약 70억 달러였습니다. 2024년 1월에는 Circle도 USDC의 다중 체인 전송을 지원하기 위해 CCIP를 통합했습니다.

시장은 이번 신뢰 이전에 대한 피드백을 자산 가격 흐름을 통해 직접적으로 반영하고 있습니다.

CoinMarketCap 데이터에 따르면, LINK는 지난 30일 동안 2.73% 상승하여 9.6달러로, 시가총액은 698억 달러로 유지되며 암호화폐 시장에서 16위를 차지하고 있습니다. 반면, ZRO는 같은 기간 동안 22.63% 하락하여 1.34달러로, 시가총액은 4.34억 달러로 하락하여 92위로 순위가 하락했습니다. LayerZero는 5월 20일에 추가적인 압력인 2571만 ZRO 토큰이 잠금해제되며, 약 3445만 달러 가치에 해당하며 유통 공급의 5.07%를 차지하고 있습니다.

Dune 데이터에 따르면, LayerZero 네트워크는 최근 30일 동안 약 201억 달러의 순 유출이 있었습니다.

다량의 프로토콜이 이동하는 배경에는 Chainlink CCIP의 보안 아키텍처와 LayerZero 간의 현저한 차이가 있습니다. Chainlink는 이미 2024년 4월에 CCIP가 완전히 사용 가능한 단계로 들어갔고 Arbitrum, Base, BNB Chain, 이더리움 등의 블록체인을 지원하고 있습니다.

Chainlink CCIP는 탈중앙화된 옵클 네트워크에 심층통합되어 있으며, 여러 독립 노드 운영자로 구성된 체인 내 합의 계층은 크로스체인 이벤트를 관찰, 검증 및 보고하며, 독립적인 리스크 매니지먼트 네트워크를 보완하여 추가적인 감시 및 보호를 제공합니다. 토큰 전송 메커니즘에는 내장된 속도 제한 및 타임락 업그레이드 기능이 있어 방어적인 심층 안전 모델을 형성합니다.

Dune 데이터에 따르면, Chainlink CCIP의 누적 크로스체인 토큰 전송 금액이 이미 20억 달러를 넘었습니다. 여기에는 분산화 안정화폐 GHO와 USDC가 가장 많이 포함되어 있으며, 각각 22.4%와 20.2%를 차지하고 있으며, 해당 금액은 각각 약 53.1억 달러와 48.1억 달러입니다.

비교적으로, LayerZero는 높은 수준의 모듈화된 다섯 계층 아키텍처를 채택하여 인터페이스, 검증 및 실행을 완전히 분리하고 있으며, 개발자가 자체적으로 탈중앙화된 검증 네트워크를 조합하고 검증 임계값을 구성할 수 있게 합니다. 이러한 설계는 높은 유연성을 제공하지만 응용프로그램 측은 안전 구성을 직접 선택하고 유지해야 합니다.

KelpDAO 사건은 단일 검증자 구성의 치명적 결함을 비판받았으며, 당시 1/1 구성을 채택한 프로토콜의 점유율이 최대 47%에 달했을 때 많은 프로젝트들이 빠르게 탈중앙화 검증을 기본 옵션으로 삼고 더 철저한 보안 관리를 제공하는 CCIP로 기울었습니다.

LayerZero는 5월 9일에 사과 글을 게시하며, 지난 세 주간의 커뮤니케이션 처리에 대해 부적절한 점을 인정하고, 상황에 대한 사후 분석 보고서를 우선적으로 완료하는 대신 더 빨리 직접 상황을 설명해야 했다고 밝혔습니다.

LayerZero는 프로토콜 자체가 영향을 받지 않았음을 강조하며, LayerZero Labs DVN이 사용하는 내부 RPC가 오염된 데이터 소스로 노출된 것이며, 동시에 외부 RPC 제공업체가 DDoS 공격을 받아 Labs DVN이 1/1 구성 서비스로 고가의 거래를 승인한 것은 심각한 실수였다고 설명했습니다. 공식적으로는 곧 외부 보안 파트너와 함께 공식 사후 분석 보고서를 발표할 예정입니다.