KelpDAO 개발자가 2억 9200만 달러 상당의 rsETH 해킹 사건과 관련하여 LayerZero를 캐나다 법원에 고소했습니다

레이어제로(LayerZero)와 그 캐나다 지사, 그리고 CEO인 브라이언 펠레그리노는 목요일 브리티시컬럼비아 주 최고재판소에 제기된 과실 및 명예훼손 소송의 피고로 지목되었습니다.

KelpDAO를 운영하는 Evercrest Technologies는 이번 사건이 4월 18일에 발생한 116,500 rsETH 탈취 사건과 관련이 있다고 밝혔으며, 당시 rsETH의 가치는 약 2억 9200만 달러에 달했습니다.

USDT0는 Evercrest가 받지 못한 검증자 경고를 받았다는 주장이 제기되었습니다

밴쿠버 등기소에 접수된 이 소송은 기존 청구 내용에 과실에 의한 허위 진술을 추가하고, 일반적인 손해배상 외에 가중 손해배상 및 징벌적 손해배상을 요구하고 있습니다.

레이어제로 자체 검증자만 서명하면 한 체인에 잠긴 rsETH를 다른 체인에서 발행할 수 있었습니다. 켈프의 브리지는 1:1 분산형 검증자 네트워크(DVN)를 활용했습니다.

에버크레스트는 제출 서류에서 해당 공격은 "레이어제로 자체 보안 인프라의 실패"라고 밝혔습니다.

에버크레스트는 레이어제로가 2024년 2월 2일에 기본 설정에 "아무 문제도 없다"고 말했다고 주장합니다. 또한, 2024년 3월 21일에는 레이어제로가 에버크레스트에게 다른 브리지의 1:1 설정을 복제하라고 지시했다고 주장합니다.

레이어제로가 2025년 1월에 제출한 서류에 따르면, 이 회사의 사업 계획은 중복되고 모니터링되는 검증자 네트워크를 기반으로 하며, 검증자가 손상되더라도 "메시지를 제대로 검증하지 못하는" 정도의 문제만 발생할 수 있다고 합니다

USDT0는 다른 메시지를 받았습니다. Evercrest에 따르면 Kelp는 경고를 전혀 받지 못했지만, LayerZero는 2024년 말이나 2025년 초에 USDT0 개발자에게 기본 검증기 설정의 위험성에 대해 경고했고, 해당 개발자는 이후 자체 검증기를 실행했습니다.

4월 18일 해킹 사건 이후 인출액이 6억 5천만 달러를 넘어섰습니다

이번 공격은 레이어제로 내부에서 발생한 것으로 추정됩니다. 에버크레스트에 따르면, 공격자는 소셜 엔지니어링과 멀웨어를 통해 레이어제로 개발자 한 명의 컴퓨터를 해킹하여 침입했으며, rsETH 거래는 4월 18일 17시 35분경(UTC)에 이루어졌습니다.

해당 서류에 따르면 켈프는 이번 공격 이후 계획했던 스테이블코인 sbUSD 발행을 중단하고 rsETH를 다른 크로스체인 보안 표준으로 이전하고 있다고 합니다. Chainlink)의 CCIP를 Cryptopolitan.

에버크레스트에 따르면 켈프DAO에서 인출된 금액은 4월 이후 6억 5천만 달러를 넘어섰습니다.

명예훼손 혐의는 LayerZero가 해킹 사건에 대응한 방식과 관련이 있습니다. LayerZero는 사후 분석에서 Kelp의 시스템 구성이 LayerZero가 옹호하는 멀티 DVN 모델과 "정면으로 모순된다"고 밝혔습니다.

에버크레스트는 그 주장과 펠레그리노의 공개적인 비난을 자신들의 소송에 포함시켰습니다.

Cryptopolitan 보도에 따르면 , 펠레그리노는 지난 5월 켈프의 주장이 "완전히 거짓"이며, 켈프는 레이어제로의 멀티 DVN 기본 설정으로 출시된 후 자체적으로 1:1 방식으로 전환되었다고 밝혔습니다 .

그는 X에 대한 새로운 소송 제기에 대해 "해당 주장은 여전히 근거가 없다"며 스스로를 변호할 것이라고 밝혔습니다.

Cryptopolitan 해당 취약점 발생 당시 활성 상태인 레이어제로 앱trac의 47%가 1:1 설정으로 실행되고 있었다고 보도했으며, 레이어제로는 이후 이러한 설정을 금지했습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.