KelpDAO 해킹관련 분석 보고서

-지난 새벽 KelpDAO의 익스플로잇은 Layerzero 이슈

-각 체인간 브릿지시 해당 자산이동이 진짜인지 확인하는 검증자(DVN)가 필요

-일반적으로 여러개의 DVN을 두는 것이 원칙이지만 KelpDAO는 단 1개의 DVN만을 두었음 (1-of-1)

-해커가 이 1개의 DVN 월렛을 탈취하고 이를 기반으로 총 292M 상당의 rsETH를 탈취한 것으로 추정됨

원문

1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생


2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit


3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).


4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.

전 세계 기업 직원 1인당 매출 순위

-Hyperliquid
-직원 11명
-2025년 매출: $857M
-직원 1인당 매출: $78M

-OnlyFans
-직원 42명
-2025년 매출: $1.4B
-직원 1인당 매출: $37.6M

-Tether
-직원 약 300명
-2025년 매출: $5.2B
-직원 1인당 매출: $17.3M

-Jane Street
-직원 약 3,200명
-2025년 매출: $30B
-직원 1인당 매출: $9.3M

-Anthropic
-직원 2,300명
-2025년 매출: 약 $10B
-직원 1인당 매출: $4.4M

빗썸(Bithumb) 공지
베이스드(BASED) 원화 마켓 추가
2026-04-21 14:22:51

빗썸(Bithumb) 공지
유에스디에이아이(CHIP) 원화 마켓 추가
2026-04-21 15:46:15

美 연준 의장 후보 케빈 워시 청문회 때 나온 발언들 체크

어제 저녁 늦게 케빈 워시의 청문회가 진행된 바 있죠. 관련해서 놓치신 분들도 계실 듯 하여 체크 포인트 정리해 드립니다.

1. “트럼프 꼭두각시 아니다”
“대통령이 금리 결정 요청한 적 없다”
“설령 요청해도 따르지 않을 것”
“연준은 정치와 분리돼야 한다”

* 중앙은행 독립성 유지 의지 명확

2. 현재 상황: 정치 압박 vs 독립성 충돌
- 트럼프, 금리 인하 요구 지속
- 파월 의장 수사 및 해임 압박 논란
- 연준 둘러싼 정치 긴장 최고 수준

3. 워시의 정책 방향
- 연준 운영 방식 개편 의지
- “대본 읽는 회의 방식 비효율적”
- 더 유연한 회의 운영 선호
- 정책 커뮤니케이션 개선
- 자산 축소(긴축) 방향 시사

* 기존 연준 스타일 변화 가능성

4. 인준 변수
- 일부 공화당 의원 반대 가능성
- 파월 수사 이슈 → 인준 지연 리스크
- 취임 시점 불확실

“금리는 정치가 아니라 시장이 결정한다”

이번 워시의 발언은 단순한 ‘독립성 강조’ 수준이 아니라, 정치와 중앙은행 간 긴장이 본격화되고 있다는 시그널로 해석 가능하죠. 트럼프의 금리 인하 압박과 워시의 독립성 선언이 충돌하는 상황에서 시장은 결국 말이 아니라 실제 금리 결정 방향에 주목하게 될 것이라는 게 핵심 뽀인트 입니다.

일단, 이런 워시의 스탠스를 봤을 때 시장의 해석은... 금리 쉽게 못 내린다는 쪽으로 기운 듯한 모습 보여주고 있습니다. (매파적) // 다만, 시장에 큰 충격을 줄 정도는 아님

아직은 당장 코 앞으로 다가온 종전과 협상에 대한 기대감이 좀 더 지배적인 듯.

Strategy는 이제 800,000개 이상의 비트코인을 보유

최근 34,164개의 구매는 MSTR 역사상 3번째로 큰 규모

#MSTR #STRC

빗썸(Bithumb) 공지
비앤비 스마트 체인(BNB Smart Chain) 네트워크 계열 가상자산 25종 입출금 일시 중지 안내 (04/28 오전 9시~)
2026-04-22 12:20:02

골라 담으면 되나?

비트코인 사이클 반복된다.

https://x.com/AshCrypto/status/2046905570381197365

2026년 암호화폐 근황

ㅋㅋㅋ

https://x.com/Superpositionso/status/2046584115277774887/photo/1

🇺🇸 미군, BTC 노드 운영 첫 공식 인정..."채굴 아닌 군사 안보 목적"

"해당 노드는 채굴 목적이 아니라 네트워크 활동 모니터링 및 BTC 프로토콜을 활용한 네트워크 보안 등 다양한 테스트 수행 목적"이라고 언급했다. 파파로 사령관은 전날에도 BTC가 미국의 국가 안보 도구로서 잠재력을 지니고 있다고 발언한 바 있다. 매체는 "BTC 노드는 블록체인 기록을 저장하고 네트워크 규칙을 집행하며 검증된 트랜잭션을 전달하는 툴로, 정부 등 중앙 권력 통제에 저항하도록 설계된 BTC 네트워크에 미군이 참여하고 있다는 것은 매우 이례적인 일"이라고 부연

= 중국이 비트코인 원장에 뭔가 하면 확인목적으로 비트코인 채굴기 돌리는 듯?