Inside Arkham's Hunt for the $292M KelpDAO Attacker
Arkham CEO Miguel Morel은 자신의 팀이 THORChain과 크로스체인 브릿지를 통해 온체인 움직임을 모니터링하여 2억 9,200만 달러 규모의 KelpDAO 해킹을 추적한 방법을 설명합니다.
이 논의는 익스플로잇 메커니즘, Aave에서 발생한 부실 채권, 그리고 Arbitrum 보안 위원회의 7,100만 달러 동결 논란을 다룹니다.
- Miguel Morel은 Arkham의 자동 및 수동 모니터링을 통한 이상 온체인 움직임 감시를 설명합니다.
- KelpDAO 해킹은 Layer Zero의 검증자 네트워크를 악용하여 가짜 rsETH를 발행한 후 Aave에서 차입하는 방식이었습니다.
- THORChain을 통한 자금 세탁 패턴에 기반해 Lazarus Group이 유력 공격자로 지목됩니다.
- 이 해킹은 Aave에서 뱅크런을 유발하여 유동성이 부족한 스테이블코인 시장에 사용자들을 가두었습니다.
- Aave 사용자들은 신규 예치금이 도착할 때 실시간 알림을 사용하여 자금을 인출하고 있습니다.
- Arbitrum 보안 위원회는 도난당한 7,100만 달러를 동결하여 탈중앙화에 대한 의문을 제기했습니다.
- Gordon Liao는 신규 예치를 장려하고 부실 채권을 해결하기 위해 Aave의 금리 곡선 조정을 제안했습니다.
- 이 사건은 프로토콜 간의 상호 운용성과 신뢰 가정에서 비롯된 DeFi의 시스템적 위험을 부각시킵니다.
