아비트럼 보안위원회들, 켈프 DAO 해킹과 연루된 7,110만 달러 상당의 ETH 동결

아비트럼 보안 이사회는 Kelp DAO 해킹과 연관된 Arbitrum One 네트워크의 한 주소에 보관된 약 7,110만 달러 상당의 30,766 ETH에 대해 긴급 동결 조치를 실행했습니다. 이날 해킹으로 도난당한 116,500 rsETH 토큰이 해당 주소에 확인된 후 이 조치가 취해졌습니다. 동결된 자금은 최종 처분에 대한 투표를 기다리며 Arbitrum 거버넌스가 관리하는 중개 지갑으로 이관되었습니다.

아비트럼 개발자들은 이 동결이 체인의 다른 계약이나 사용자 잔고에 영향을 주지 않았다고 밝혔다. 법집행기관의 의견이 불법 자산의 추가 이동 위험을 피하면서 신속하게 조치를 취하는 데 지침이 되었다고 전해진다. 이번 동결은 체인 간 브리지 실패에 대응한 온체인 개입의 이례적 사례로 기록된다. LayerZero 메시징에 의존하는 크로스체인 거래를 수행하는 Kelp DAO는 사기 메시지의 실행을 가능하게 한 단일 지점 검증 설정에 대해 비판을 받았다.

LayerZero의 조사에 따르면 Lazarus Group으로 알려진 북한 국영 해킹 그룹이 해킹을 주도한 것으로 제시됐습니다. 블록체인 분석업체 Elliptic은 공격자 주소에서 복구 조치에 이르기까지 여러 믹서를 거쳐 연결 고리를 추적했습니다. 커뮤니티 구성원들은 회복에 안도하는 한편, 탈중앙화 프로토콜의 신뢰 가정에 대한 우려를 표명했습니다.

동결된 지갑은 피해자들에게 자금을 반환하는 방법이나 토큰 보유자가 승인한 대안 사용이 결정될 때까지 아비트럼의 감독 하에 남게 됩니다. 제안된 옵션으로는 피해 사용자에 대한 직접 상환 또는 보상 기금으로의 배분이 있습니다. 거버넌스 참가자들은 법적 책임을 최소화하고 네트워크의 탈중앙화를 보존하기 위해 온체인 및 오프체인 솔루션을 평가하고 있습니다.

이 사건은 Layer 2 확장 네트워크에서 자율성과 보안 간의 균형에 대한 논쟁을 다시 점화했습니다. 프로토콜 설계자들은 유사한 해킹을 방지하기 위해 다중 서명 및 다원 소스 인증 메커니즘의 향상을 논의하고 있습니다. 이 에피소드는 신형 크로스체인 설계에 내재된 위험을 강조하며, 다른 브리지 프로젝트들이 보다 강력한 검증 구조를 채택하도록 촉발할 수 있습니다.

이 해킹에 대응하여 Arbitrum 위에 구축된 여러 분산형 애플리케이션이 노출 여부를 평가하기 위해 운영을 일시 중단했습니다. 유동성 제공자들은 예방 조치로 영향을 받은 풀에서 자산을 인출했습니다. 제3자 수탁자와 지갑 제공업체는 동결 확인 이후에만 위험 경고를 업데이트하고 서비스를 재개했습니다. 더 넓은 DeFi 커뮤니티는 추가 거래가 발생했는지 확인하기 위해 블록 탐색기 데이터를 모니터링했습니다.

업계 관측통들은 이 동결이 브리지 리스크 관리의 전환점이라고 지적했습니다. 거버넌스 주도 개입이 임시적일 뿐이 아니라 프로토콜 설계에 반영되어야 한다고 주장하는 이들이 있습니다. 반면 어떤 형태의 중앙집중식 재정의가 공개 블록체인의 신뢰 없는 이상을 훼손한다고 경계하는 목소리도 있습니다. 자산 손실을 방지하는 데 있어 동결의 성공은 과거에 해킹이 방치되었던 사례들과 대조됩니다. 향후 아비트럼 거버넌스 주기 동안 보안 이사회 절차에 대한 추가감사와 비상 대응 프로토콜의 개선이 이어질 것으로 예상됩니다.

Kelp DAO 해킹은 이미 시장 심리에 영향을 미쳤습니다. rsETH 및 기타 유동적 재스테이킹 토큰의 가격은 월요일에 급격히 하락했고 시스템적 위험에 대한 불확실성을 반영했습니다. 아비트럼 토큰(ARB)의 가격은 해킹 이전 수준 부근으로 안정되기 전까지 변동성을 보였습니다. 위협을 억제하는 네트워크의 능력에 대한 신뢰가 커지면서 유동성 지표가 완만하게 반등했습니다. 아비트럼의 프로토콜 보험 펀드는 새로운 위험 평가에 따라 보험료를 조정하며 관심이 다시 증가했습니다.