아레프 이란 제1부통령은 이란의 원유 수출이 계속 제한되는 한 호르무즈 해협의 안보는 공짜가 아니라고 말했다. 그는 다른 나라들이 그 안보를 아무 대가 없이 누릴 수 있다고 기대해서는 안 된다고 말했으며, 글로벌 연료 가격의 안정은 이란과 그 동맹에 대한 경제적·군사적 압박이 영구적으로 제거되는 데 달려 있다고 밝혔다.

Ethlimo는 토요일, 금요일 밤 발생한 ENS-웹 게이트웨이 DNS 하이재킹이 등록기관 EasyDNS를 겨냥한 소셜 엔지니어링 공격에서 비롯됐다고 밝혔다. EasyDNS는 침해 사실을 공개적으로 인정하며, 자사 28년 역사상 고객을 상대로 한 첫 성공적인 소셜 엔지니어링 공격이라고 말했다.

바이낸스는 2월자 월스트리트저널 보도에 허위 진술 11건이 포함됐다며 뉴욕 남부연방법원에 다우존스를 제소했다. 해당 보도는 바이낸스가 이란 관련 행위자들과 연계된 10억 달러 초과 규모의 크립토 거래에 대한 우려를 제기한 직원들을 해고했다고 주장했다. 아만다 윅은 뉴욕의 반-SLAPP 보호 규정으로 인해 WSJ가 소송 초기 단계에서 사건에 이의를 제기하고 법률비용을 회수할 기회를 가질 수 있다고 말했다.

주말 사이 Kelp의 rsETH 시스템이 약 2억9,200만달러 규모의 익스플로잇을 당했고, 손실은 디파이 대출 시장으로 번졌다. 초기 분석에 따르면 공격자는 LayerZero 브리지 구성요소를 통해 담보 없는 rsETH를 발행한 뒤 이를 바탕으로 실제 ETH를 빌린 것으로 보이며, 대부분은 Aave에서 조달된 것으로 전해졌다. Ledger의 샤를 기유메와 Curve Finance의 마이클 이고로프는 단일 서명자 검증기 구조를 핵심 취약점으로 지목했지만, 정확한 침해 방식은 여전히 불분명하다. 이용자들이 자금을 인출하면서 Aave의 프로토콜 자산은 약 60억달러 감소했고, 프로토콜 토큰은 지난 24시간 거래 동안 약 15% 하락했다.

도널드 트럼프는 4월 20일 미 해군 미사일 구축함이 오만만에서 이란 화물선 TOUSKA를 요격해 발포했다고 밝혔다. 트럼프는 이 선박이 해상 봉쇄를 뚫으려 했고, 포탄이 기관실을 관통했으며, 미 해병대가 선박을 장악했다고 말했다. 이란 하탐 알아نبیا 중앙사령부 대변인은 미국이 휴전 합의를 위반했으며 승선 작전으로 선박의 항법 시스템이 마비됐다고 비난했다. 이란군은 이를 해적 행위이자 무장 강도로 규정하며 곧 보복하겠다고 경고했다.

이란 최고합동군사사령부는 자국 군이 드론으로 미 군함을 타격했다고 밝혔다. 사령부는 이번 타격이 미국의 이란 선박 공격 이후 이뤄졌다고 말했다. 성명은 이번 사건이 이란과 미국이 관련된 직접적인 군사 행동과 연결돼 있다고 밝혔다.

Fellowship PAC는 첫 모금 보고서에서 캔터 피츠제럴드로부터 1,000만 달러를 기부받았다고 공시했다. Fellowship PAC는 앵커리지 디지털로부터도 100만 달러를 받았고, 11월 중간선거를 앞두고 6개 선거구의 공화당 후보를 지지했다. 이번 공시는 Fellowship PAC 회장 제시 스피로가 Tether US의 규제업무 담당 부사장도 맡고 있다는 점에서 주목을 받았다.

2억9200만달러 손실과 연결된 KelpDAO 브리지 익스플로잇으로 공격자가 탈취한 rsETH를 담보로 사용하면서 Aave에 2억3600만달러가 넘는 부실이 발생했다. Aave는 V3와 V4에서 rsETH 시장을 동결했고, 창립자 스타니 쿨레초프는 이번 익스플로잇이 Aave 계약 외부에서 발생했다고 밝혔다. 이후 저스틴 선은 해커와의 협상을 촉구하며 이번 손실이 Aave와 KelpDAO 모두를 무너뜨릴 수 있다고 경고했다.

Vercel은 공격 주장자가 내부 데이터라고 하는 정보를 200만 달러에 내놓은 뒤 자사 내부 인프라 일부에 대한 침해를 확인했다. 회사는 제한된 일부 고객만 영향을 받았으며 서비스는 계속 운영 중이라고 밝혔다. 또 이번 사건이 서드파티 AI 도구의 Google Workspace OAuth 앱에 대한 더 광범위한 침해에서 비롯됐다고 설명했다.

BitGo, Polygon, Katana는 4월 19일 발생한 2억9200만달러 규모의 KelpDAO rsETH 익스플로잇 이후 방어 조치를 내놓았다. 공격자는 분산형 검증자 네트워크(DVN) 구성을 우회한 위조 메시지로 KelpDAO의 LayerZero 기반 크로스체인 브리지에서 116,500 rsETH를 빼냈다. BitGo와 BiT Global은 Wrapped Bitcoin의 LayerZero OFT DVN을 중단했고, Katana는 Vaultbridge에서 OFT 경로를 일시 중단했다. 이번 사건으로 크로스체인 전송과 담보 성장에 내장형 속도 제한을 도입해야 한다는 요구가 다시 커졌다.

4월 19일 호르무즈 해협을 지나는 유조선이 없자 비트코인은 7만5천 달러 아래로 떨어졌다. 이란 국영 매체는 테헤란이 워싱턴과의 2차 회담을 거부했다고 전했다. 이 해협은 전 세계 해상 원유 거래의 약 20%를 처리한다. 트럼프 대통령은 테헤란이 합의를 거부하면 이란의 발전소와 교량을 타격하겠다고 위협했다.

공격자들이 Kelp DAO와 연계된 인프라에서 2억9,100만달러를 빼내고 탈취한 rsETH를 이용해 Aave에서 자금을 빌리면서 이용자들의 출금이 어려워졌다. Aave는 rsETH 관련 시장을 동결했다고 밝혔고, Kelp DAO는 이더리움 메인넷과 여러 레이어2 네트워크 전반에서 rsETH 계약을 일시 중단했다고 밝혔다. Aavescan 데이터에 따르면 핵심 대출 풀 하나의 이용률이 100%에 도달해 출금을 시도하는 이용자들에게 사실상 유동성이 거의 남지 않았다. DefiLlama 공동창립자 0xngmi는 Aave에서 일요일 이른 시점까지 순유출 규모가 62억달러에 달했다고 말했다.

EasyDNS는 약 200만 개의 .eth 도메인을 포괄하는 와일드카드 DNS 레코드를 가진 ENS 게이트웨이 eth.limo의 짧은 하이재킹에 대한 책임을 인정했다. 공격자는 등록기관에서 사회공학 기법을 사용했지만, eth.limo는 DNSSEC가 악성 DNS 응답을 차단했고 알려진 사용자 영향은 없다고 밝혔다. EasyDNS 최고경영자 마크 제프토비치는 이번 사건이 28년 동안 EasyDNS 고객을 상대로 성공한 첫 사회공학 공격이었다고 말했다.

KelpDAO의 rsETH 크로스체인 해킹이 대출 프로토콜로 번지면서 Aave의 총예치금액(TVL)은 48시간도 안 돼 62억8천만달러 감소했다. LookonChain은 약 2억9천200만달러 규모의 rsETH가 아무 담보 없이 발행됐다고 밝혔다. 이후 공격자는 rsETH를 담보로 사용해 Aave에서 82,600 ETH 초과분, 1억9천500만달러 상당을 대출받았고, 프로토콜에는 부실채권이 발생했다. Aave는 V3와 V4에서 rsETH 마켓을 동결했으며, 부족분을 상쇄할 방안을 검토 중이라고 밝혔다.

Kelp DAO의 rsETH 익스플로잇으로 약 2억9,200만 달러 상당의 rsETH 116,500개가 공격자 통제 주소로 유출됐다. DefiLlama 데이터에 따르면 인출이 대출 프로토콜 전반으로 확산되면서 Aave 예치금은 4월 18일 264억 달러에서 일요일 미국 오전 시간대 거의 200억 달러까지 감소했다. Aave는 rsETH 관련 활동을 중단했고, Lido는 해당 자산과 연계된 예치를 일시 중단했으며, AAVE 토큰은 18% 넘게 하락했다. LayerZero와 KelpDAO는 근본 원인을 계속 파악 중이며 전체 사후 보고서를 준비하고 있다고 밝혔다.

모건스탠리의 현물 비트코인 ETF는 4월 8일 출시 후 첫 7거래일 동안 누적 순유입 1억1600만달러를 기록했다. 모건스탠리는 MSBT의 스폰서 수수료를 0.14%로 책정하고, 이를 미국 은행 계열 자산운용사가 내놓은 첫 암호화폐 ETP라고 밝혔다. 모닝스타의 브라이언 아머는 Reuters에 은행의 크립토 ETF 시장 진입이 정당성을 더하며 다른 곳들도 뒤따를 수 있다고 말했다. 골드만삭스는 MSBT 출시 6일 뒤인 4월 14일 첫 비트코인 ETF 상품을 신청했다.

Vercel은 일부 내부 시스템에 대한 무단 접근이 발생했으며, 제한된 일부 고객이 영향을 받았다고 밝혔다. Vercel은 민감으로 표시된 환경 변수는 보호된 상태로 유지됐지만, 민감으로 표시되지 않은 변수는 예방 차원에서 교체해야 한다고 말했다. 회사는 전체 영향 범위는 아직 명확하지 않다고 밝혔다.

Kelp는 토요일 발생한 익스플로잇으로 약 2억9,300만달러를 잃었다. Kelp는 공격을 조사하는 동안 리스테이킹 토큰의 스마트 컨트랙트를 일시 중단했다. Cyvers는 Aave, Fluid, Compound Finance, SparkLend, Euler를 포함해 최소 9개의 디파이 프로토콜이 rsETH 시장을 동결하거나 완화 조치를 취했다고 밝혔다. Curve Finance 창립자 Michael Egorov는 비격리형 대출과 크로스체인 브리징이 통합된 프로토콜 전반으로 리스크를 확산시킬 수 있다고 말했다.

이란의 제1부통령 모하마드 레자 아레프는 협상에서 미국의 입장이 예측 불가능하다고 말했고, 이란 협상팀이 국익을 용감하게 지키고 있다고 밝혔다. 아레프는 또 호르무즈 해협에 대한 이란의 통제가 핵심적이라며, 이런 통제가 제재를 사실상 무의미하게 만들 것이라고 주장했다.

호르무즈 해협을 둘러싼 충돌로 브렌트유가 배럴당 90달러를 넘어서자, 주말 동안 크립토 트레이더들은 Hyperliquid의 합성 원유 선물에 5억 달러가 넘는 거래를 쏟아부었다. 플랫폼의 WTI 계약은 전통 상품 거래소가 금요일 오후 79달러에 마감한 뒤 86달러까지 올랐다. 이란은 하루 전 발표했던 재개방 방침을 번복하고 상업용 선박에 대해 해협을 폐쇄했다. 전통 시장이 닫힌 사이 주말 헤지를 찾는 트레이더들이 몰리면서 Hyperliquid 합성 시장의 미결제약정은 20억 달러를 넘는 사상 최고치에 도달했다.