LayerZero의 공격: 2억 9200만 달러 규모의 Kelp DAO 해킹으로 심각한 취약점 노출, 수십억 달러 위험

2억 9200만 달러 규모의 Kelp DAO 해킹으로 심각한 LayerZero 보안 결함이 밝혀져 OApp 전체에 45억 달러가 위험에 처하게 되었습니다. 이 분석에서는 익스플로잇, 시스템적 영향, 신속한 업계 대응을 자세히 설명하고 강력한 보안이 DeFi의 미래에 가장 중요하다는 점을 강조합니다.

LayerZero Under Fire: $292M Kelp DAO Hack Exposes Critical Vulnerability, Billions at Risk

LayerZero의 공격: 2억 9200만 달러 규모의 Kelp DAO 해킹으로 심각한 취약점 노출, 수십억 달러 위험

The $292M Kelp DAO hack spotlights a critical LayerZero security flaw, imperiling nearly half its OApps and $4.5B. A crucial reminder: seamless interoperability needs ironclad security.

2억 9200만 달러 규모의 Kelp DAO 해킹은 LayerZero 보안 결함을 조명하여 OApp의 거의 절반과 45억 달러를 위험에 빠뜨렸습니다. 중요한 알림: 원활한 상호 운용성을 위해서는 철저한 보안이 필요합니다.

The Kelp DAO Debacle: A Single Point of Failure

Kelp DAO 사태: 단일 실패 지점

On April 18, 2026, the digital streets saw a staggering $292 million vanish from Kelp DAO. The culprit? A glaring misconfiguration in LayerZero’s Decentralized Verifier Network (DVN) setup, specifically a "1-of-1" arrangement. This single-point-of-failure allowed a compromised verifier to mint 116,500 unbacked rsETH tokens. These phantom tokens then found their way to Aave, where they were used as collateral to borrow $230 million, leaving a trail of bad debt and a very real headache for the lending platform.

2026년 4월 18일, 디지털 거리에서는 Kelp DAO에서 2억 9,200만 달러라는 엄청난 금액이 사라졌습니다. 범인은? LayerZero의 DVN(Decentralized Verifier Network) 설정에서 눈에 띄는 잘못된 구성, 특히 "1-of-1" 배열이 발생했습니다. 이 단일 실패 지점을 통해 손상된 검증자는 116,500개의 지원되지 않는 rsETH 토큰을 발행할 수 있었습니다. 그런 다음 이 팬텀 토큰은 Aave로 이동하여 2억 3천만 달러를 빌리기 위한 담보로 사용되었으며, 이는 악성 부채의 흔적을 남기고 대출 플랫폼에 매우 큰 골칫거리를 남겼습니다.

Investigators have pointed fingers at the infamous Lazarus Group, North Korea's notorious hacking syndicate, suggesting a sophisticated attack that hijacked DVN validation by poisoning RPC nodes. It's a classic caper, but with a modern, digital twist.

조사관들은 북한의 악명 높은 해킹 조직인 라자루스 그룹(Lazarus Group)을 지적하며 RPC 노드를 중독시켜 DVN 검증을 가로채는 정교한 공격을 시사했습니다. 고전적인 케이퍼이지만 현대적인 디지털 방식이 가미되어 있습니다.

Billions on the Brink: The Systemic Risk Unveiled

위기에 처한 수십억 명: 공개된 시스템적 위험

The plot thickens with a Dune Analytics report, revealing a rather sobering truth: 47% of LayerZero-powered omnichain applications (OApps) are operating with this same vulnerable 1-of-1 DVN configuration. The combined exposure? A jaw-dropping $4.5 billion. Leading the charge in this precarious position is Tether’s omnichain stablecoin, USDT0, which alone accounts for $4.065 billion of the identified risk across its Ethereum, Optimism, and Base deployments. While much of USDT0’s activity is secured, a breach in these specific contracts could send tremors through lending markets.

Dune Analytics 보고서를 통해 줄거리가 더욱 두꺼워지며 다소 냉정한 진실이 드러납니다. LayerZero 기반 OApp(옴니체인 애플리케이션)의 47%가 이와 동일한 취약한 1-of-1 DVN 구성으로 작동하고 있습니다. 결합된 노출? 입이 떡 벌어지는 45억 달러. 이러한 불안정한 위치를 주도하는 것은 Tether의 옴니체인 스테이블 코인인 USDT0입니다. USDT0은 Ethereum, Optimism 및 Base 배포 전반에 걸쳐 식별된 위험 중 40억 6500만 달러를 차지합니다. USDT0의 활동 대부분은 안전하지만 이러한 특정 계약의 위반은 대출 시장에 진동을 일으킬 수 있습니다.

Other digital darlings like Pendle Finance’s PENDLE token and Aethir’s ATH token also share this vulnerability, though their lower collateral acceptance on major platforms might offer a slim silver lining. This isn't just about a single project's oversight; it highlights a systemic risk in DeFi, where the default settings for new deployments can inadvertently create widespread vulnerability.

Pendle Finance의 PENDLE 토큰 및 Aethir의 ATH 토큰과 같은 다른 디지털 기업도 이 취약점을 공유하지만 주요 플랫폼에서 담보 수용이 낮다는 점은 희박한 희망을 제공할 수 있습니다. 이는 단지 단일 프로젝트의 감독에 관한 것이 아닙니다. 이는 새로운 배포에 대한 기본 설정이 실수로 광범위한 취약점을 생성할 수 있는 DeFi의 시스템적 위험을 강조합니다.

LayerZero's Double-Edged Sword: Innovation Meets Imperfection

LayerZero의 양날의 검: 혁신과 불완전함의 만남

It's an interesting duality. On one hand, LayerZero has been celebrated as a cornerstone of interoperability, a vital piece of the "plumbing" for Web3's future, as evidenced by its recent market performance and increasing developer interest. Its promise to integrate multiple blockchains is seen by many as key to a truly global blockchain solution. Yet, the Kelp DAO incident throws a wrench into this narrative, underscoring that groundbreaking innovation, if not coupled with ironclad security, can become a liability.

흥미로운 이중성입니다. 한편으로, LayerZero는 최근 시장 성과와 증가하는 개발자 관심에서 알 수 있듯이 Web3의 미래를 위한 "배관"의 핵심 부분인 상호 운용성의 초석으로 평가받아 왔습니다. 여러 블록체인을 통합하겠다는 약속은 많은 사람들에게 진정한 글로벌 블록체인 솔루션의 핵심으로 간주됩니다. 그러나 Kelp DAO 사건은 이러한 이야기에 충격을 주며, 획기적인 보안이 철통같은 보안과 결합되지 않으면 책임이 될 수 있다는 점을 강조합니다.

The criticism that the 1-of-1 DVN setup is often the default for new deployments—a point raised by Kelp DAO itself—is particularly poignant. It suggests that while the industry races forward, the onus of implementing secure configurations often falls on individual projects, some of which may be ill-equipped. My two cents? The ambition for a seamlessly connected crypto world must be matched by an equally rigorous commitment to security by design, not as an afterthought. It's not enough to build the roads; we need robust guardrails too.

1-of-1 DVN 설정이 종종 새로운 배포의 기본값이라는 비판(Kelp DAO 자체에서 제기한 요점)은 특히 가슴이 뭉클합니다. 이는 업계가 발전하는 동안 보안 구성을 구현해야 하는 책임이 개별 프로젝트에 있는 경우가 많으며 그 중 일부는 제대로 갖춰져 있지 않을 수 있음을 시사합니다. 내 2센트요? 완벽하게 연결된 암호화폐 세계에 대한 야망은 나중에 고려하는 것이 아니라 설계에 따른 보안에 대한 똑같이 엄격한 약속과 일치해야 합니다. 도로를 건설하는 것만으로는 충분하지 않습니다. 견고한 가드레일도 필요합니다.

Patchwork and Progress: The Industry's Swift Response

패치워크와 발전: 업계의 신속한 대응

Thankfully, the crypto community isn't one to sit idly by. The Kelp DAO exploit has spurred a commendable flurry of activity. LayerZero quickly deprecated compromised RPC nodes and announced a policy shift to stop signing messages for applications clinging to 1-of-1 configurations. USDT0, too, hit the brakes on its bridging infrastructure, signaling a proactive, if belated, response. Perhaps most encouragingly, fixing these vulnerabilities doesn't demand a full-scale protocol revamp; OApp owners can directly update DVN configurations. Wrapped Bitcoin (wBTC) is already leading the charge, transitioning away from 1-of-1 setups by April 26, 2026.

다행히도 암호화폐 커뮤니티는 가만히 앉아 있을 수 있는 커뮤니티가 아닙니다. Kelp DAO 익스플로잇은 칭찬할만한 활동을 촉발시켰습니다. LayerZero는 손상된 RPC 노드를 신속하게 지원 중단하고 1-of-1 구성을 고수하는 애플리케이션에 대한 메시지 서명을 중지하는 정책 전환을 발표했습니다. USDT0 역시 브리징 인프라에 브레이크를 걸어 늦었지만 사전 대응을 알렸습니다. 아마도 가장 고무적인 점은 이러한 취약점을 해결하는 데 전면적인 프로토콜 개편이 필요하지 않다는 점입니다. OApp 소유자는 DVN 구성을 직접 업데이트할 수 있습니다. 래핑된 비트코인(wBTC)은 이미 2026년 4월 26일까지 1/1 설정에서 벗어나 전환을 주도하고 있습니다.

Stay Nimble, Stay Secure

민첩하게, 보안을 유지하세요

For the savvy investor, the message is clear: keep an eagle eye on the security configurations of your digital holdings, especially those deployed on LayerZero. Assets like USDT0, while fundamental, remain under the security microscope until their DVN configurations are fortified. The Kelp DAO hack is a potent reminder that in the wild west of crypto, decentralization without robust security isn't a recipe for freedom, but for potential fiscal fiascos. So, as the market ebbs and flows, let's all endeavor to be a little more secure, a little more vigilant, and a lot less susceptible to the next big hack. After all, a secure blockchain is a happy blockchain, right?

현명한 투자자에게 메시지는 분명합니다. 디지털 보유 자산, 특히 LayerZero에 배포된 자산의 보안 구성을 주의깊게 관찰하십시오. USDT0과 같은 자산은 기본이기는 하지만 DVN 구성이 강화될 때까지 보안 감시를 받습니다. Kelp DAO 해킹은 암호화폐의 황량한 서부에서 강력한 보안이 없는 분산화는 자유를 위한 방법이 아니라 잠재적인 재정적 실패를 위한 방법임을 강력하게 상기시켜줍니다. 따라서 시장이 썰물과 흐름에 따라 좀 더 안전하고, 좀 더 경계하며, 다음번 대규모 해킹에 훨씬 덜 취약하도록 모두 노력합시다. 결국 안전한 블록체인은 행복한 블록체인이겠죠?