켈프다오(Kelp DAO)는 레이어제로(LayerZero)와 공동 설립자 브라이언 펠레그리노(Bryan Pellegrino)를 상대로 소송을 제기했습니다. 이들은 4월에 발생한 2억 9,200만 달러 상당의 rsETH 브릿지 해킹 사고의 책임이 레이어제로의 크로스체인 프로토콜에 있다고 주장합니다.
리스테이킹 프로토콜은 레이어제로가 자체 기술의 결함을 숨겼다고 주장합니다. 또한, 레이어제로가 해커의 보안 시스템 침투를 막지 못했다고도 밝혔습니다.
2억 9,200만 달러 rsETH 해킹 사고의 내막
4월 18일, 공격자들은 레이어제로 브릿지를 통해 켈프다오의 유동적 리스테이킹 토큰인 약 11만 6,500 rsETH를 탈취했습니다. 이 도난 사건은 2026년 최대 디파이(DeFi) 해킹 사례로 기록되었습니다. 레이어제로는 이후 이 해킹이 라자루스(Lazarus) 산하 트레이더트레이터(TraderTraitor)와 연결되어 있다고 밝혔습니다.
레이어제로는 공격자들이 원격 프로시저 호출(RPC) 노드를 충분히 장악하여 브릿지 검증자에게 허위 데이터를 전달했다고 밝혔습니다. 이러한 서버들은 블록체인 데이터를 애플리케이션에 전달합니다.
이로 인해, 검증자는 실제로 발생하지 않은 rsETH 소각을 승인했습니다. 이후 이더리움(Ethereum) 계약은 이에 맞춰 자금을 해제했습니다.
레이어제로는 그러나 켈프다오의 브릿지 설계를 지적했습니다. 이 브릿지는 레이어제로 랩스(LayerZero Labs)가 단독 운영하는 1-of-1 검증자 구조에만 의존했습니다.
피해는 빠르게 확산되었습니다. 아베(Aave)의 총예치량(TVL)은 이틀 만에 84억 5,000만 달러 줄었고, 디파이 TVL도 주요 체인 전반에서 급락했습니다.
켈프다오, 수개월 공방 끝에 레이어제로 상대로 소송 제기
현재 켈프다오는 레이어제로와 펠레그리노가 수개월 동안 공개적으로 프로토콜을 비난했다고 주장합니다. 반면, 켈프다오 팀은 레이어제로가 자사의 배포 및 설정에 대해 서면으로 검토 및 승인했다고 밝혔습니다.
프로토콜 측은 해당 소장을 공개했습니다. 또한, 레이어제로와 펠레그리노가 켈프다오 및 전체 디파이 생태계에 끼친 피해 책임을 져야 한다고 주장합니다.
팀은 사용자 보안을 최우선 순위로 두고 있다고 덧붙입니다. 켈프다오는 해킹 이후 rsETH 브릿지를 더 안전한 크로스체인 표준으로 이전하고 있다고 밝혔습니다. 기존에는 체인링크 CCIP를 대체안으로 지명한 바 있습니다. 이는 경쟁 크로스체인 메시징 시스템입니다.
한편, 탈취된 자금 회수 역시 법정 다툼으로 이어지고 있습니다. 5월에는 미국 법원의 명령으로 아비트럼 DAO가 해커로부터 동결한 3만 766 ETH를 이전하는 것이 차단되었습니다.
켈프다오는 법정 심리를 고대한다고 밝혔습니다. 이러한 소송으로 켈프다오가 레이어제로를 상대로 인프라 제공자의 고객 배포 익스플로잇 책임 범위를 판단하는 첫 시금석이 될 수 있습니다.
