KELP (KELP)

🛑 LayerZero가 $292M Kelp 취약성에 대한 오류를 인정했습니다

Coindesk에 따르면, LayerZero는 $292M 규모의 Kelp 취약성에서 '실수를 저질렀다'고 인정했습니다. 프로토콜은 처음에 이 사건을 개발자 설정 오류로 설명했지만, 이제는 취약한 환경에서 자체 검증자를 사용해 고액 이체를 보호하도록 한 결정에 '전적인 책임'을 진다고 말합니다.

나는 오라클이 DeFi의 가장 큰 약점이라고 생각했습니다.

하지만 실제 손해를 되돌아보니 문제는 오라클에만 국한되지 않는다는 것을 깨달았습니다.

잘못된 오라클은 위험하지만, 오라클이 올바르더라도 데이터는 아래 단계에서 손상될 수 있습니다.

다음은 오라클 조작으로 인한 손실 사례입니다:

– 2025년: 오라클 조작으로 88억 달러 손실이 발생했으며 OWASP 스마트 계약 Top 10에서 2위를 차지했습니다.

– 2026년 4월: 전체 암호화폐 손실이 6.067억 달러에 달했습니다.

– 오라클 조작과 관련된 두 사례인 @KelpDAO(2.93억 달러)와 @DriftProtocol(2.85억 달러)가 해당 월 전체 손실의 약 95%를 차지했습니다.

– 기타 주요 사례: @mangomarkets(2022) 약 1.17억 달러 손실, @rhea_finance(2026) 760만 달러 손실

가격 데이터가 잘못되면 손실은 한 곳에 머무르지 않고 자동 메커니즘(청산, 차입, 리밸런싱)을 통해 빠르게 퍼집니다.

그렇다면 오라클이 유일한 단일 장애 지점일까요?

대부분의 DeFi 프로토콜은 오라클의 원시 데이터를 직접 사용하지 않습니다. 대신 중간 계층(Subgraph, API, 인덱서 등)을 통해 색인되고 처리된 데이터를 쿼리합니다.

두 클래스를 명확히 구분하십시오:

– 오라클: 원본 데이터 소스를 담당

– 데이터 인프라스트럭처: 데이터를 추출, 구조화하고 정확하고 신속하게 제공하는 역할 담당

오라클이 올바른 데이터를 제공하더라도 인덱싱 레이어가 부실하거나 느리면 애플리케이션은 여전히 잘못되거나 오래된 데이터를 받을 수 있습니다.

빠른 결제 + AI 에이전트가 문제를 더 심각하게 만들고 있습니다:

– 블록체인은 결제 시간을 몇 초로 단축합니다.

– 전통 금융에서는 데이터 오류가 발생해도 개입할 시간이 있습니다. 블록체인에서는 그렇지 않죠.

– AI 에이전트가 완전히 자동으로 거래 및 위험 관리를 시작하고 있습니다.

– 많은 에이전트가 동일한 잘못된 가격 데이터에 반응하면, 인간의 즉각적인 개입이 없기 때문에 손실이 매우 빠르게 확산될 수 있습니다.

→ 이것이 Great Collateral 실험에서 DTCC가 @graphprotocol의 Subgraph를 데이터 계층으로 사용해야 하는 이유입니다.

개인적으로 오라클이 유일한 단일 장애 지점은 아니라고 생각합니다. 그것은 데이터 공급 체인의 한 링크에 불과합니다.

진정한 약점은 수집, 인덱싱, 질의, 그리고 애플리케이션이 데이터를 사용하는 시점까지 전체 데이터 인프라스트럭처에 있습니다.

북한 해커들이 KelpDAO에서 $292M를 탈취했습니다.

공격 방법: 외부 노드에 DDoS를 가해 이미 장악한 두 내부 노드로 자동 페일오버를 유도했습니다.

현재 LayerZero의 앱 중 약 47%가 정확히 동일한 기본 1대1 검증기 설정을 사용하고 있습니다.