리차드 탕탕이도 RAVE 조사 합류

그냥 판 접을듯

오늘 한 쓸데없는데 보람찬 일

입장요청 6천개 다 무시로 쳐내기..

1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생


2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit


3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).


4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.

동네북이네 디파이 또 털렸네. ㄷㄷ

기우이긴 한데 GRVT도 홀딩 이자 주는거 AAVE에 예치한거로 섞어서 주고 있음

일단 돈은 잘 빠지긴 하니 걱정 없는데, 안전제일주의 하시길. 바이빗 맨틀 볼트 이런것도 AAVE 노출 있는거로 암.

GRVT가 공지한 AAVE관련 포스트에 TVL 페이지를 보면

USDT보다 AETH가 71.91% 정도로 이더 노출도가 높은편임. (AETH는 AAVE에 이더를 예치하면 보이는 수치)

AAVE가 털린건 아닌데, 결과론적으로 AAVE에서 ETH관련 악성부채가 생기면서 디파이에 피해를 입히는 꼴.

GRVT는 그래도 주말이지만 검토해보는게 좋을 것 같에. (팀보고 하는 말임)

굿

Kelp의 rsETH 해킹 사태 현재까지 정리된 상황

1. LayerZero는 앱이 직접 DVN(Security Stack)을 설정하는 구조

2. 이번 케이스에서는 Kelp측에서 브힛지 앱을 구성할 때 DVN을 단일 주체인 Layerzrero 노드 하나로 구성했고 (1-of-1), 해당 노드가 소스체인에서 생성되지 않은 메시지를 서명하면서 문제가 발생함

3. 즉 Unichain -> 이더리움으로 rsETH를 전송하는 메시지가 실제로 발생하지도 않았는데 가짜 메시지를 Layerzero가 운영하는 dvn 노드가 수락한 사건

4. 문제는 크게 두가지 포인트:
1) Kelp가 DVN을 LZ DVN하나만 믿는 형태로 구성한 것 (안일한 보안 환경 구성)
2) LZ DVN이 가짜 메시지를 수락한 것 (이건 아직 명확한 원인이 공개되지 않음)

5. Layerzero 측에서 운영하는 DVN에서 문제가 생겼기 때문에 해당 DVN을 사용하는 다른 프로코콜들도 사건 원인이 명확해지기 까지 잠시 브릿지 비활성화

해킹말고 좋은소식(나쁜 소식일 수도)

오랜만에 터져나온 서사 있는 밈코 Asteroid Doge 죽을 병에 걸린 여자애가 Asteroid Shiba란 캐릭터를 만들고, 일론머스크한테 스페이스X 마스코트로 만들어 달라고 함.

근데, 일론이 오늘자로 답변을 줌(진짜 해줄지는 모름)

이후에 폭발적으로 상승해서 현재 $175M 찍는중. 역시 큰일은 이더 밈코인이 하는듯..

나온지도 알고 있었고, 보고 있었는데 조금만 내려가면 사봐야지 하다가 걍 일론 트윗 한방에 로켓보다 먼저 우주가버림...

아쉽지 않다면 거짓말이지만...일단 장이 이러니 살아남는 것에 집중중... ㅜㅜ

해당 밈코는 디플로이된지 좀 오래돼서 1년 전에 사놓은 지갑들이 많은데 현재 이런 지갑들이 10억 가까이 수익을 보는중.

서사가 너무 좋기도 하고 Aster에서 빠르게 온보딩시켜준거 보면, 바이낸스 선물은 곧일 것 같고 현물 가능성까지 있을 수도 있음.

이라는 생각으로 기회보다가 또 두배감 지기럴

개인적으로 좀 아쉬운 점은...

스페이스X IPO와 일론머스크란 메타를 생각하며 도지를 장기축적할 플랜을 짜놨는데 이 아스테로이드 시바가 하이프를 다 가져가버릴까봐 마음이 심란해지는 중.

업비트까지는 안올 것 같긴 한데...2년 가까이 수렴하고 머스크랑 스페이스X 내러티브 타서 제대로 시세발산해줬으면

레이브 말고 조용히 빗썸에서 이뤄지고 있는 크라임이 있음

ㄹㅇ 언급 한 번도 되는거 못봤고 뭐하는 놈인지 모르겠는데 걍 조용히 10배 오름.

찾아보면 은근 많은데...캠페인 했던 이더가스의 경우 현재까지 버텼으면 500만원이 넘는다는 말도 안되는 사실이 있음.

채널주로서 조금 아쉬운 점은...

확실히 프로젝트들도 예산을 걸어잠그는 경향이 있음. 브레비스, 센티언트, 이더가스 zkPASS 등등 구독자 준다고 물량 달라고 하면 시원~하게 줬는데 이제는 조금 걸어잠그거나 아니면 "우리 아예 3분기 말부터 마케팅 하려고!" 하면서 미루는 친구들이 대부분임.

예산 뜯어와서 커뮤니티에 분배하는게 나름 소소한 즐거움이었는데..아쉽다.. TGE 불장아 얼른 달려와DAO

안굿모닝 으아악

유쾌하누

TGE 이후의 디파이들은 진짜 이제 쓰는 이유가 점점 떨어져간다..

표기 이율도 거의 은행에서 조금 나은 정도인데 해킹은 번번히 당하고, 그 리스크에 상응하는 기대이율이 없음.

그렇다고 TGE 전 디파이는 무조건 해도 되는건 아니지만 여기선 그나마 기대할 거라도 있지 진짜 TGE 이후의 디파이들은 언제 해킹당하냐의 차이로 전락해버린 것 같음.

부디 내가 넣어둔 TGE 전의 디파이들은 안전하길... 살려주세요