Kelp DAO, 2억 9,200만 달러 rsETH 악용 사건으로 LayerZero를 법정에 세우다
TREE NEWS 보도: rsETH 리퀴드 리스테이킹 토큰을 개발한 Kelp DAO가 상호운용성 프로토콜 LayerZero와 그 CEO Bryan Pellegrino를 상대로 소송을 제기하며, 4월에 2억 9,200만 달러 상당의 자금이 유출된 브리지 악용 사건에 대한 책임을 물었다. 분쟁의 핵심은 Kelp가 LayerZero가 승인했다고 주장하는 단일 검증자 구성이며, 이후 LayerZero는 이를 채택한 책임을 Kelp에 공개적으로 돌렸다. Pellegrino는 이 소송을 근거 없다고 일축했다.
핵심 주장: 리스크는 누구의 것이었나
소송의 중심에는 크로스체인 보안에서 익숙한 긴장 관계, 즉 비용, 속도, 탈중앙화 사이의 트레이드오프가 있다. Kelp는 LayerZero가 단 하나의 검증자로 보호되는 브리지 구성을 승인했다고 주장한다. 이는 다중 검증자 브리지의 보안 모델을 단일 실패 지점으로 붕괴시키는 설계다. 공격자들이 이 취약점을 악용했을 때, LayerZero는 자신이 보증한 아키텍처에 대한 책임을 지는 대신 통합 파트너에게 책임을 전가했다고 Kelp는 주장한다.
LayerZero의 입장은 통합자가 자신의 보안 구성에 책임을 진다는 것이다. 청구가 근거 없다는 Pellegrino의 반박은 이 프로토콜이 합의가 아닌 싸움을 택할 것임을 시사하며, 상호운용성 스택 전반의 책임 경계를 규정할 수 있는 법적 분쟁으로 이어진다.
리스테이킹과 브리지 보안에 중요한 이유
rsETH와 같은 리퀴드 리스테이킹 토큰은 DeFi에서 가장 민감한 두 리스크 영역의 교차점에 있다. 슬래싱과 운영자 행동이 연쇄될 수 있는 리스테이킹, 그리고 암호화폐에서 파국적 손실의 가장 큰 단일 원천으로 남아 있는 브리지다. 이번 악용 사건은 구조적 문제를 부각한다:
- 검증자 집중: 단일 검증자 브리지는 기능적으로 신뢰할 수 있는 커스터디언이며, 트러스트 최소화 시스템이 아니다.
- 책임 공백: 인프라 제공자와 통합자가 무엇을 누가 승인했는지에 대해 의견이 다를 때, 손실은 사용자가 부담한다.
- 컴포저빌리티 전염: rsETH는 대출 시장과 수익률 전략에 엮여 있어, 브리지 실패는 단일 프로토콜을 훨씬 넘어 파급된다.
형성 중인 법적 선례
이 사건은 모듈형 블록체인 인프라에서 공동 책임을 법원이 어떻게 다루는지에 대한 기준점이 될 수 있다. Kelp가 승소하면 인프라 제공자는 위험한 구성을 감사하고 제한하거나, 서면으로 명시적으로 면책해야 한다는 압력을 받을 수 있다. LayerZero가 승소하면 통합자는 제공자의 지침 아래 이루어진 보안 선택에 대한 책임을 떠안게 될 수 있다.
앞으로의 전망
평결과 무관하게 시장은 이미 교훈을 가격에 반영하고 있다. 다중 검증자 설계, 공식 구성 증명, 온체인 파라미터 공개는 모범 사례에서 최소 기대치로 이동하고 있다. 리스테이킹 프로토콜에게 이 사건은 컴포저빌리티가 수익률과 테일 리스크를 모두 증폭시킨다는 점을 상기시킨다. 보험사, 감사인, 거버넌스 포럼이 기준을 강화할 것으로 예상되며, 이 소송이 이후 모든 브리지 통합의 계약 문구를 형성할 것으로 보인다.
