KelpDAO, 2억 9200만 달러 익스플로잇으로 LayerZero 제소

크로스체인 대출 프로토콜은 LayerZero와 공동 창립자 브라이언 펠레그리노가 거의 3억 달러의 사용자 자금을 유출한 해킹 전에 중대한 취약점을 공개하지 않았다고 비난했습니다.

크로스체인 재스테이킹 프로토콜 KelpDAO는 LayerZero Labs와 공동 창립자 브라이언 펠레그리노를 상대로 소송을 제기하며, 2026년 최대 암호화폐 해킹인 2억 9200만 달러 익스플로잇으로 이어진 과실과 허위 진술을 주장했습니다. 소장은 KelpDAO가 여러 블록체인에 걸쳐 rsETH 토큰을 브리징하는 데 사용한 LayerZero의 메시징 인프라에 초점을 맞추고 있습니다.

법원 문서에 따르면, KelpDAO는 LayerZero가 브리지 설정을 승인하고 기술 지침을 제공했지만 크로스체인 메시징 프로토콜의 알려진 취약점을 공개하지 않았다고 주장합니다. 공격자가 브리지 로직을 조작하여 대상 체인에서 무단 rsETH 토큰을 발행하고 유동성 풀을 고갈시켜 수천 명의 사용자가 스테이킹된 이더리움 포지션을 상환할 수 없게 만들었을 때 익스플로잇이 발생했습니다.

LayerZero CEO 브라이언 펠레그리노는 소송을 '근거 없는' 것으로 공개적으로 기각하며, 소셜 미디어에서 자신의 회사가 인프라만 제공했으며 보안 책임은 그 위에 구축되는 프로토콜에 있다고 밝혔습니다. 그는 보안 가정을 명확하게 개요하고 고가치 브리지에 대한 추가 보호 조치를 권장하는 LayerZero의 공개 문서를 지적했습니다.

이 사건은 브리지 운영자, 메시징 프로토콜, 프론트엔드 애플리케이션 등 여러 당사자가 기술적 책임을 공유하지만 익스플로잇이 발생했을 때 법적 책임에 대해 자주 분쟁하는 크로스체인 생태계의 책임에 대한 긴장 고조를 강조합니다. 2022년 6억 달러의 Ronin 익스플로잇을 포함한 이전 브리지 해킹은 인프라 제공업체와 이에 의존하는 프로토콜 간에 유사한 비난 게임을 촉발했습니다.

일반 DeFi 사용자에게 소송은 블록체인 간 자산 브리징의 안전성에 대한 긴급한 질문을 제기합니다. 프로토콜이 모범 사례를 따르는 것처럼 보이고 인프라 파트너로부터 기술적 승인을 받더라도 숨겨진 취약점이 지속될 수 있습니다. KelpDAO가 지원하는 체인으로 자산을 브리징한 투자자들은 익스플로잇 직후 포지션이 동결된 것을 발견했으며, 회복 전망은 여전히 불분명합니다.

블록체인 보안 회사 PeckShield에 따르면, 2억 9200만 달러의 손실은 2026년 동안 암호화폐 해킹에서 도난당한 전체 자금의 약 18%를 차지합니다. KelpDAO는 법의학 검토를 진행하는 동안 모든 브리징 작업을 중단했으며, 영향을 받은 사용자들은 잠재적 보상을 협상하기 위해 채권자 위원회를 조직했습니다. 프로토콜의 기본 거버넌스 토큰은 익스플로잇이 공개된 이후 73% 하락했습니다.

법률 전문가들은 이 사건의 결과가 법원이 다층 블록체인 시스템에서 책임을 어떻게 할당하는지에 대한 중요한 선례를 설정할 수 있다고 지적합니다. KelpDAO가 승소하면 LayerZero와 같은 인프라 제공업체는 다운스트림 구현에 대한 더 엄격한 감사를 수행하거나 타사 통합의 승인을 제한하라는 압력에 직면할 수 있습니다. LayerZero에 유리한 판결은 경고 원칙을 강화하여 보안 검증 부담을 프로토콜과 사용자에게 직접 부과할 수 있습니다.