2920억원 해킹 피해, KelpDAO, LayerZero 상대 소송 제기

암호화폐 시장 최대 규모 해킹 사고로 기록될 뻔한 2억 9,200만 달러(약 4,000억원) 규모의 피해를 두고, 디파이(DeFi) 프로토콜 KelpDAO가 LayerZero와 공동 창립자 브라이언 펠레그리노를 상대로 소송을 제기하며 법적 공방에 나섰습니다. KelpDAO는 LayerZero의 프로토콜 내부에 존재하는 심각한 취약점을 사전에 공개하지 않은 것이 대규모 해킹의 직접적인 원인이라고 주장하고 있습니다.

KelpDAO는 공식 X(구 트위터) 게시물을 통해 LayerZero와 펠레그리노가 자사 기술의 내재된 약점과 위험을 공개하는 데 실패했다고 명시하며, 이것이 2억 9,200만 달러 규모의 해킹을 야기했다고 지적했습니다. 또한, KelpDAO는 LayerZero가 보안 인프라 침투를 막지 못했으며, 이로 인해 공격자들이 LayerZero의 '만능 브릿지' 프로토콜의 잠재적 취약점을 악용할 수 있었다고 덧붙였습니다.

KelpDAO는 LayerZero 측이 책임을 회피하고 지난 수개월간 자신들에게 책임을 전가하려 했다고 비난하며, 이번 소송을 통해 자신들과 더 넓은 디파이 생태계에 가해진 피해에 대해 LayerZero와 펠레그리노를 반드시 책임지게 하겠다는 입장을 분명히 했습니다.

이에 대해 브라이언 펠레그리노는 즉각 반박하며 캐나다 법원에서 맞서 싸우겠다는 뜻을 밝혔습니다. 그는 "KelpDAO(Evercrest)가 오늘 BC주(캐나다 브리티시컬럼비아) 법원에 나와와 LZ(LayerZero)를 상대로 민사 소송 통지서를 제출했다"며, "이 주장은 여전히 근거가 없다. 밴쿠버에서 만나 법적으로 나의 무죄를 증명할 것"이라고 말했습니다.

이번 사건은 지난 4월 22일, 북한 해킹 그룹으로 추정되는 세력이 KelpDAO의 크로스체인 브릿지를 공격하면서 시작되었습니다. 당시 KelpDAO는 이더리움 재스테이킹(Restaking) 토큰인 rsETH의 유통량 중 거의 5분의 1을 보유하고 있었으며, 공격자는 116,500개의 rsETH를 탈취하여 약 2억 9,200만 달러 상당의 피해를 입혔습니다. 이는 올해 암호화폐 시장에서 발생한 가장 큰 규모의 해킹 사건으로 기록될 가능성이 높습니다.

이 해킹 사건의 여파는 스테이블코인 시장 전반으로 확산되었습니다. 특히, 최대 디파이 대출 프로토콜인 아베(Aave)는 사용자들이 자산을 인출하려는 수요를 충족시키기 위해 3억 달러를 긴급 차입해야 하는 상황에 이르렀습니다. 전문가들에 따르면, 이 사건 발생 며칠 후 암호화폐 총 예치액(TVL)에서 200억 달러가 증발하면서 디파이 시장에 여전히 존재하는 구조적 위험이 드러났다고 합니다. 이는 JP모건 등 주요 금융 기관의 분석가들 역시 지적한 부분입니다.

KelpDAO 측은 이번 사건 이후 사용자 자산을 안전하게 보호하기 위한 조치를 취했으며, rsETH의 브릿지를 더욱 안전한 크로스체인 보안 표준으로 마이그레이션했다고 밝혔습니다. 그러나 동시에 LayerZero와 펠레그리노가 초래한 피해에 대한 책임을 묻기 위한 법적 절차를 진행하겠다는 의지를 재확인했습니다.

이번 소송은 크로스체인 기술의 보안 취약성, 디파이 프로토콜 간의 책임 소재, 그리고 규제 불확실성이 공존하는 암호화폐 시장의 복잡성을 다시 한번 보여주는 사례가 될 것으로 보입니다. LayerZero는 자체적인 보안 솔루션을 통해 디파이 생태계의 상호 운용성을 높이는 데 주력해왔으나, 이번 사건으로 인해 그 기술의 신뢰성에 대한 의문이 제기되고 있습니다. 앞으로 캐나다 브리티시컬럼비아 법원의 판결은 디파이 보안 및 책임에 대한 중요한 선례를 남길 수 있습니다.