ㄴ이런 글을 쓰는 친구들에 대해선 '혹시 얘들은 키보드가 없나?' 싶은 생각이 드네요. ZachXBT가 폭로할 때 자기들도 나쁘다 생각하는거 같이 쓰면 되는데?
"이것도 욕하고 저것도 욕해주세요"
라고 말하는 사람은, 그렇게 욕해야 되는 이유에 대해 본인이 제일 잘 아는거 아니에요? 그럼 자기가 쓰면 딱인데 왜 생판 남한테 써달라고 징징대고, 그걸 넘어서 안쓰냐고 비난을 할 수 있는거지.. ㅋㅋ
상식이라는게 다르다는걸 자주 느낍니다.
"이것도 욕하고 저것도 욕해주세요"
라고 말하는 사람은, 그렇게 욕해야 되는 이유에 대해 본인이 제일 잘 아는거 아니에요? 그럼 자기가 쓰면 딱인데 왜 생판 남한테 써달라고 징징대고, 그걸 넘어서 안쓰냐고 비난을 할 수 있는거지.. ㅋㅋ
상식이라는게 다르다는걸 자주 느낍니다.
Forwarded from BWEnews 한국어🇰🇷
AggrNews: KELPDAO'S LIQUID STAKING TOKEN POTENTIALLY EXPLOITED FOR OVER $100M: ONCHAIN https://t.co/d3sXxWbugu
AggrNews: KELPDAO의 유동 스테이킹 토큰, 1억 달러 이상 익스플로잇 가능성: 온체인
————————————
2026-04-19 02:38:20
AggrNews: KELPDAO의 유동 스테이킹 토큰, 1억 달러 이상 익스플로잇 가능성: 온체인
————————————
2026-04-19 02:38:20
Forwarded from Degen Guy
Kelp가 당했는데 왜 Kernel이 떨어지냐면 Kernel이 Kelp의 상위 생태계
kelp -> KernelDAO 에서 리스테이킹 담당
그래서 KreneㅣDAO : Bridge 컨트랙트에서 빠져나간거임
kelp -> KernelDAO 에서 리스테이킹 담당
그래서 KreneㅣDAO : Bridge 컨트랙트에서 빠져나간거임
쓰발 일단 이더포지션부터..🥵
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 도랏맨
KELP해커 지금까지 대충 75700이더 1.78억달러치 이더 모아놨네요
https://etherscan.io/address/0x5d3919f12bcc35c26eee5f8226a9bee90c257ccc
https://etherscan.io/address/0x5d3919f12bcc35c26eee5f8226a9bee90c257ccc
Ethereum (ETH) Blockchain Explorer
Kelp DAO Exploiter 1 | Address: 0x5d3919f1...90c257ccc | Etherscan
Address (EOA) | Balance: $939.2 across 2 Chains | Transactions: 36 | As at Aug-27-2026 04:52:27 PM (UTC)
리졸브때문에 모포도 염려스러운데 아베까지.. 이거 발뻗고 자려면 디파이, 그리고 CEX WEB 예치쪽은 돈 다 빼두는게 맞는거같네.
(자기 자산들 노출대서 좆된 애들도 절대 좆됐다고 미리 말을 안해줌)
(자기 자산들 노출대서 좆된 애들도 절대 좆됐다고 미리 말을 안해줌)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
❤2
ㄴ퍼가라고 쓴거아니고 너무 새벽이라 파악도 할 검 그냥 누워서 ai로 대충 쓰고 자러감.. 오류 존재할 수 있으니 그냥 대충 읽고 틀린거 있으면 댓글에 남겨주십셔...
Forwarded from 폐지줍기 연구소
이번 Kelp 익스플로잇 이슈는 rsETH가 워낙 다양한 DeFi 프로토콜에서 담보, 유동성 자산으로 널리 활용돼온 만큼 익스포저가 상당히 높습니다.
그래서 당분간은 웬만한 디파이 포지션은 전반적으로 줄이거나 빼두는 쪽을 추천드립니다.
그래서 당분간은 웬만한 디파이 포지션은 전반적으로 줄이거나 빼두는 쪽을 추천드립니다.
생각보다 규모가 크니 온체인 디파이, cex 내 earn 중에서도 온체인 섞인 earn같은거는 다 조치하고 자기..
Please open Telegram to view this post
VIEW IN TELEGRAM