KelpDAO 해킹 사건 이후 LayerZero에서 40억 달러 상당의 자산이 유출되었고, Chainlink가 주요 "수혜자"가 되었습니다.

원제목: 레이어제로, 크로스체인 위기로 40억 달러 자산 손실…체인링크가 주요 "수혜자"가 될까?
원저자: Nicky, Foresight News

올해 4월 KelpDAO 크로스체인 브리지가 2억 9200만 달러 규모의 공격을 받은 이후, 크로스체인 인프라의 보안 환경이 급격하게 변화하고 있습니다. 통계에 따르면 약 40억 달러 규모의 자산이 LayerZero에서 Chainlink의 CCIP(크로스체인 상호운용성 프로토콜)로 이전되었거나 이전 과정에 있습니다.

이번 공격은 4월 19일 새벽에 발생했습니다. 공격자는 LayerZero Endpoint V2 컨트랙트의 특정 함수를 호출하여 KelpDAO 브리지 컨트랙트가 약 116,500 rsETH(약 2억 9,200만 달러 상당)를 방출하도록 했습니다. 이후 프로토콜의 긴급 중단 메커니즘이 작동하여 약 1억 달러의 추가 손실을 막았습니다.

이번 공격 이후 레이어제로(LayerZero)는 성명을 통해 예비 조사 결과 공격자들이 북한 라자루스 그룹(Lazarus Group)의 자회사인 트레이더트래터(TraderTraitor)로 추정되는 고도로 정교한 국가 차원의 행위자일 가능성이 높다고 밝혔습니다.

이번 공격의 핵심은 LayerZero 탈중앙화 검증자 네트워크가 의존하는 RPC 노드를 오염시킨 후, DDoS 공격을 통해 손상된 노드로 페일오버를 강제하여 위조된 메시지가 통과하도록 하는 것입니다. 핵심 쟁점은 당시 KelpDAO가 1:1 단일 검증자 구성을 사용하고 있었는데, 이 취약점이 악용되면서 단일 장애 지점이 발생했다는 점입니다.

레이어제로(LayerZero)는 공식 검증자 네트워크가 1/1 구성으로 고액 거래를 처리하도록 허용한 것이 심각한 실수였음을 인정하고, 단일 검증자에 대한 서명 메시지 설정을 중단하겠다고 발표했습니다. 켈프다오(KelpDAO)는 이러한 구성이 레이어제로 배포 코드의 기본 설정으로 존재했음을 지적했습니다. 누가 책임이 있든 간에, 이번 공격은 특정 구성에서 크로스체인 메시지 검증의 취약점을 드러냈습니다.

이후 마이그레이션 물결이 시작되었습니다. 5월 6일, 피해를 입은 KelpDAO는 LayerZero를 포기하고 rsETH의 크로스체인 기능을 Chainlink CCIP로 완전히 이전하겠다고 발표하며, 주요 프로토콜 중 최초로 LayerZero를 떠난 사례가 되었습니다.

이틀 후, 비트코인 스테이킹 프로토콜인 솔브 프로토콜(Solv Protocol)은 7억 달러가 넘는 규모의 SolvBTC 및 xSolvBTC 크로스체인 인프라를 모든 지원 체인을 포괄하는 CCIP로 전환했습니다.

같은 날, 탈중앙화 재보험 프로토콜인 Re도 예치 토큰 reUSD에 대한 크로스체인 솔루션을 CCIP로 이전하여, 이를 유일한 크로스체인 솔루션으로 지정했습니다. 비수탁형 대출 프로토콜인 Tydro 또한 최초로 이전한 프로토콜 중 하나였습니다.

5월 14일, 크라켄은 비트코인(kBTC)을 포함한 암호화 자산을 캡슐화하는 독점 크로스체인 서비스로 레이어제로(LayerZero)를 체인링크(Chainlink)의 CCIP로 교체한다고 발표했습니다. CCIP는 잉크(Ink), 이더리움(Ethereum), 옵티미즘(Optimism) 등 여러 블록체인을 지원합니다. 5월 16일, 롬바드(Lombard)는 레이어제로 사용을 중단하고 10억 달러 이상의 비트코인 기반 자산을 CCIP로 이전하며, 소각 및 발행 방식의 크로스체인 토큰 표준을 도입한다고 발표했습니다.

DefiLlama 데이터에 따르면, 주요 DeFi 프로토콜에 예치된 현재 총 가치만 계산해도 5개 프로토콜의 합계 가치는 34억 달러를 넘어섭니다. 기관의 캡슐화 자산을 포함하면 전체 마이그레이션 규모는 약 40억 달러에 달합니다.

Coinbase는 2025년 12월, cbBTC, cbETH, cbDOGE, cbLTC, cbADA, cbXRP 등 모든 래핑 자산에 대한 독점 상호운용성 제공업체로 CCIP를 선정했으며, 당시 해당 자산들의 총 시가총액은 약 70억 달러에 달했습니다. 2024년 1월에는 Circle 또한 CCIP와 통합하여 USDC의 멀티체인 전송을 지원하기 시작했습니다.

이러한 신뢰도 변화에 대한 시장의 반응은 토큰 가격 변동에 직접적으로 반영됩니다.

CoinMarketCap 데이터에 따르면 LINK는 지난 30일 동안 2.73% 상승하여 9.6달러에 마감했으며, 시가총액은 69억 8천만 달러로 암호화폐 시장에서 16위를 유지했습니다. 반면 ZRO는 같은 기간 동안 22.63% 하락하여 1.34달러에 마감했고, 시가총액은 4억 3천4백만 달러로 92위로 떨어졌습니다. 또한 LayerZero는 5월 20일에 약 3천445만 달러(전체 유통량의 5.07%)에 해당하는 2,571만 개 이상의 ZRO 토큰이 언락되면서 추가적인 하락 압력을 받고 있습니다.

Dune의 데이터에 따르면 LayerZero 네트워크에서는 지난 30일 동안 약 20억 1천만 달러의 순유출이 발생했습니다.

이러한 프로토콜들의 유입 배경에는 체인링크 CCIP와 레이어제로의 보안 아키텍처의 상당한 차이가 있습니다. 체인링크는 앞서 2024년 4월에 CCIP가 아비트럼, 베이스, BNB 체인, 이더리움 등의 블록체인을 지원하는 완전 가동 단계에 진입했다고 발표한 바 있습니다.

Chainlink CCIP는 여러 독립적인 노드 운영자로 구성된 오프체인 합의 계층을 포함하는 탈중앙화 오라클 네트워크를 심층적으로 통합합니다. 이 계층은 크로스체인 이벤트를 관찰, 검증 및 보고하며, 추가적인 모니터링 및 보호를 위해 독립적인 위험 관리 네트워크가 이를 보완합니다. 토큰 전송 메커니즘에는 속도 제한 및 시간 잠금 업그레이드와 같은 기능이 통합되어 심층 방어 보안 모델을 구축합니다.

Dune의 데이터에 따르면, 체인링크 CCIP의 누적 크로스체인 토큰 전송액이 20억 달러를 넘어섰습니다. 그중 탈중앙화 스테이블코인인 GHO와 USDC가 각각 22.4%와 20.2%를 차지하며 가장 큰 비중을 차지했는데, 이는 약 5억 3,100만 달러와 4억 8,100만 달러에 해당합니다.

반면, LayerZero는 인터페이스, 인증 및 실행을 완전히 분리하는 고도로 모듈화된 5계층 아키텍처를 채택하여 개발자가 분산 인증 네트워크를 맞춤 설정하고 인증 임계값을 구성할 수 있도록 합니다. 이러한 설계는 유연성이 뛰어나지만 애플리케이션 개발자가 보안 구성을 적극적으로 선택하고 유지 관리해야 합니다.

KelpDAO 사태는 단일 검증자 구성의 치명적인 결함을 부각시켰습니다. 당시 1/1 구성을 선택한 프로토콜은 전체의 47%에 달했는데, 이는 많은 프로젝트가 분산 검증을 기본 옵션으로 제공하고 더욱 완벽한 보안 제어 기능을 갖춘 CCIP로 빠르게 전환하도록 만들었습니다.

레이어제로(LayerZero)는 5월 9일 사과문을 발표하며 지난 3주간 소통 과정에서 미흡한 점이 있었다고 인정하고, 사후 분석 보고서 작성에 우선순위를 두기보다는 상황을 더 일찍 직접 설명했어야 했다고 밝혔습니다.

LayerZero는 프로토콜 자체에는 영향이 없었으며, 데이터 오염의 원인은 LayerZero Labs DVN에서 사용하는 내부 RPC였고, 외부 RPC 제공업체는 DDoS 공격을 받았다고 강조했습니다. Labs DVN이 1:1 구성 서비스로서 고가치 거래를 수행하도록 허용한 것은 심각한 실수였습니다. 외부 보안 파트너와 협력하여 공식적인 사후 분석 보고서를 곧 발표할 예정입니다.