Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
❤4
전체적으로 브릿징되는 자산들은 이제 잠재적인 익스플로잇 대상인듯.
털린 브릿징자산과, 앞으로 털릴브릿징 자산으로 나뉜다....
Web3 렌딩 프로토콜에 매우 악재인듯.
털린 브릿징자산과, 앞으로 털릴브릿징 자산으로 나뉜다....
Web3 렌딩 프로토콜에 매우 악재인듯.
❤3👍1
디파이 해킹러쉬 사태로 렌딩 최강자 aave의 tvl도 빠지는 중인데....
디파이가 망하면 web3 자체가 멸망아닌가???
고리스크에는 고이율이 따르는 법칙이 의해서 어떻게든 이 사태를 해결하지 않을까 싶음.
Aave에 스테이블이 씨가 마르면 마를수록 이율도 말도 안되게 올라갈꺼임.
하지만 굳이 연이율 몇십퍼때문에 전손의 각오를 할필요는 없을듯.
미리 소나기를 전부 피하던가, 기민한 발걸음의 사람들은 고이율을 파먹다가 이상징후 발생시 빠르게 탈출하는걸 추천함.
디파이가 망하면 web3 자체가 멸망아닌가???
고리스크에는 고이율이 따르는 법칙이 의해서 어떻게든 이 사태를 해결하지 않을까 싶음.
Aave에 스테이블이 씨가 마르면 마를수록 이율도 말도 안되게 올라갈꺼임.
하지만 굳이 연이율 몇십퍼때문에 전손의 각오를 할필요는 없을듯.
미리 소나기를 전부 피하던가, 기민한 발걸음의 사람들은 고이율을 파먹다가 이상징후 발생시 빠르게 탈출하는걸 추천함.
❤4
프라이머스(Primus)란?
모든 데이터를 '프라이버시를 완벽히 보호하며' 온체인 위로 올리는 인프라 프로젝트입니다.
👉 코인니스 리서치 아티클 보러가기
왜 주목해야 할까? (차세대 블록체인의 필수 인프라)
기관 자금이 유입되고 AI 에이전트 시대가 열리면서, 개인 신용이나 민감한 웹2 데이터를 안전하게 다루고 검증하는 미들웨어의 역할이 선택이 아닌 필수가 되었습니다. Primus는 이 차세대 생태계가 굴러가기 위해 반드시 필요한 '검증 인프라' 역할을 수행합니다.
핵심 기술: Primus DVC
• zkVM / TEE / zkTLS의 세 겹 신뢰 구조로 암호화 증명 및 온체인 검증 수행
• 사용자는 크롬 익스텐션으로 민감 데이터를 안전하게 온체인 제공, 개발자는 SDK로 쉽게 앱에 부착 가능
강력한 에코시스템 채택
그 중요성을 입증하듯, 이미 굵직한 메인넷들이 Primus를 채택하고 있습니다.
• 주요 L1: 바이낸스(BNB Chain), OKX(X Layer), 해시키(Hashkey Chain)
• AI & 프라이버시: 모나드(Monad), 0G, KITE, Nillion, Aztec
• RWA: Pharos
가면 갈수록 웹3쪽에서 zk 및 프라이버시가 매우 중요해지고, 활발하게 개발되고 있음.
Primus는 zk 인프라 분야에서 가장 활발하게 채택받고 있는 팀 중 하나, 다음 불장에는 zk와 프라이버시 분야가 대세가 될수 있으니, 관심있게 지켜보면 좋을듯.
Please open Telegram to view this post
VIEW IN TELEGRAM
COINNESS News Feed (코인니스)
[레이어제로 "켈프다오 $2.9억 rsETH 해킹 배후는 北 라자루스"]
북한의 특산물은 web3 해킹이다.