트론 네트워크(TRON Network) 창시자인 저스틴 슌(Justin Sun)이 지난 18일 Kelp DAO에서 발생한 대규모 해킹 사건의 범인에게 협상 제의를 했다. 슌은 소셜 미디어 플랫폼 X(구 트위터)에 게시한 글에서 "Kelp DAO 해커 여러분, 얼마를 원하십니까? 협상합시다. Kelp DAO의 지원 하에 말이죠"라며 범인과의 대화를 촉구했다.

이번 해킹으로 2930억원 상당의 rsETH(Liquid Staking Ethereum)가 도난당했으며, rsETH는 이더리움 스테이킹 및 EigenLayer 보상까지 받을 수 있는 liquid staking 토큰으로 알려져 있다. 슌은 "3000억원을 쓸 수도 없을 텐데, Aave와 Kelp DAO를 희생시키며 이 해킹으로 끝낼 필요는 없다"고 강조했다.

슌의 협상 제의 배경에는 rsETH가 Aave 등 디파이(DeFi) 프로토콜에서 광범위하게 사용될 수 있어 해킹 피해가 확산될 우려가 있었기 때문이다. Aave는 Kelp DAO 해킹 직후 rsETH 시장을 전면 동결했지만,即便如此, 투자자들은 대규모로 자금을 인출하며 Aave의 총예치금(TVL)이 25% 감소했다. 현재 Aave의 TVL은 약 34조원으로 집계된다.

Aave는 공식 X 계정을 통해 "rsETH는 Aave V3 및 V4에서 여전히 동결 상태이며, WETH 예치금도 이더리움, Arbitrum, Base, Mantle, Linea 등 관련 마켓에서 동결됐다"고 밝혔다. 또한 "사건 노출은 제한적이며, 현재 정보 검증 및 해결 방안 모색 중"이라고 덧붙였다.

한편, Kelp DAO는 지난 4월 18일 rsETH의 의심스러운 크로스체인 활동 징후를 확인했다는 간단한 공지만 발표했을 뿐, 이후 공식 입장을 내놓지 않고 있다. Kelp DAO 측은 요청에 즉각 응하지 않았다.

이번 Kelp DAO 해킹은 2025년 2월 바이비트(Bybit)에서 1조 4000억원이 도난당한 이후 가장 큰 규모의 디파이 해킹으로 기록됐다. 2026년目前为止, 디파이 프로젝트에서 도난당한 암호화폐 총액은 7710억원에 달하며, LayerZero는 이번 해킹이 북한 라자루스 그룹(Lazarus Group)과 연관된 것으로 추정된다고 밝혔다.

LayerZero는 공식 X 계정을 통해 "사전 조사 결과, 북한 라자루스 그룹, 특히 TraderTraitor가 이번 해킹에 관여한 것으로 보인다"며 "이번 사건은 Kelp DAO의 rsETH 구성 오류로 인한 단일 DVN 설정 문제로 발생했으며, 다른 크로스체인 자산이나 애플리케이션으로는 확산되지 않았다"고 설명했다.

출처: DL News