Tom Kysar가 최근 3억 달러 규모의 LayerZero 익스플로잇을 분석하며, 북한이 핵심 인프라를 손상시켜 가짜 자산을 생성하고 Aave에서 자금을 빼돌렸을 가능성을 설명합니다. 논의는 브리지와 DeFi의 만연한 중앙화 위험, 대규모 자금 세탁의 어려움, Solana와 같은 체인의 난독화를 통한 보안 문제를 강조합니다. 결국 두 연사는 비트코인의 단순성과 탈중앙화가 유일한 장기적 안전한 암호화폐 자산이라고 결론짓습니다.
- LayerZero의 기본 단일 검증자 설정이 손상되어 공격자가 3억 달러 상당의 가짜 재스테이킹 ETH를 생성할 수 있었습니다.
- 해킹은 LayerZero의 내부 노드에 대한 루트 액세스를 포함했을 가능성이 높으며, 정교한 국가 지원 공격자를 시사합니다.
- 브리징 및 상호운용 프로토콜(LayerZero, Wormhole, Axelar)은 단일 실패 지점으로서 상당한 중앙화 위험을 안고 있습니다.
- 온체인에서 3억 달러를 세탁하는 것은 극히 어려우며, 종종 믹서나 의심스러운 거래소를 통해 비트코인으로 전환해야 합니다.
- Solana의 복잡성과 감사 가능성 부족은 현재의 상대적 안전성에도 불구하고 많은 발견되지 않은 익스플로잇을 숨길 수 있습니다.
- Hyperliquid의 Arbitrum 브리지는 2/3 멀티시그로 47억 달러를 보유하고 있지만, 상대적으로 더 나은 구현으로 평가됩니다.
- 해킹 이후 DeFi 자본은 손실이 일반 사용자가 아닌 정교한 플레이어에게 집중되기 때문에 빠르게 돌아오는 경향이 있습니다.
- 반복되는 익스플로잇은 비트코인의 탈중앙화되고 단순한 설계만이 유일한 장기적 안전한 암호화폐 자산이라는 논지를 강화합니다.