레이어제로, 약 2억9,200만 달러 소송 직면…약 150억 달러 이탈

에버크레스트 테크놀로지스는 4월 발생한 2억9,200만 달러 규모의 rsETH 익스플로잇과 관련해 브리티시컬럼비아에서 레이어제로 랩스와 캐나다 계열사, 최고경영자 브라이언 펠레그리노를 상대로 소송을 제기했다. 소장에는 과실에 의한 허위 진술, 과실, 명예훼손 혐의가 담겼다. 에버크레스트는 가중손해배상과 징벌적 손해배상을 청구했다. 공격 이후 켈프 사용자들은 6억5,000만 달러 이상을 인출했다. 펠레그리노는 소송에 근거가 없다고 말했다. 약 145억 달러 규모의 자산과 연계된 프로젝트들은 8월 4일까지 레이어제로에서 체인링크의 CCIP로 이전한다고 발표했다. 이 중 약 74억 달러는 WBTC를 통한 비트고 물량이었다. 비트고는 CCIP를 WBTC의 독점 크로스체인 제공업체로 지정했다. 4월 18일 공격자들은 레이어제로의 검증자를 속여 위조된 크로스체인 전송을 승인하게 했다. 레이어제로의 사고 보고서는 3월 한 개발자가 악성 깃허브 저장소를 복제하도록 사회공학적 수법에 속은 것이 침입의 원인이라고 추적했다. 공격자들은 레이어제로의 RPC 환경에 접근했다. 이들은 내부 노드 2개를 오염시켰다. 또 외부 RPC 제공업체를 오프라인 상태로 만들었다. 이후 검증자는 허위 소스체인 데이터를 기반으로 만들어진 메시지에 서명했다. 이 공격으로 켈프의 브리지에서 116,500 rsETH가 빠져나갔다. 켈프의 브리지는 레이어제로의 단일 검증자 승인을 요구했다. 서명이 유효했기 때문에 레이어제로의 온체인 서명 확인은 설계대로 작동했다. 그러나 해당 서명은 허위 정보를 입증했다. 레이어제로의 보고서는 검증자 요건의 책임을 애플리케이션에 돌렸다. 또 침해된 RPC 계층의 책임은 운영자인 레이어제로에 있다고 밝혔다. 에버크레스트는 레이어제로가 단일 검증자 구성을 서면으로 검토하고 승인했다고 주장한다. 에버크레스트는 레이어제로가 2024년 2월 켈프에 기본 설정에 문제가 없다고 말했다고 밝혔다. 소송은 레이어제로가 USDT0에는 기본 검증자 구성의 위험을 경고하면서 켈프에는 이에 상응하는 경고를 하지 않았다고도 주장한다. 이러한 주장들은 법정에서 아직 검증되지 않았다. 레이어제로는 켈프가 이전에 2개 중 2개 구성을 사용했다고 밝혔다. 레이어제로는 켈프가 1개 중 1개 구성으로 변경했다고 밝혔다. 현재 레이어제로의 검증자는 자신이 유일한 필수 서명자인 채널에서는 서명을 거부한다. 회사는 여러 제공업체와 지역에 걸쳐 복수의 독립적인 RPC 소스를 요구한다. 8월 4일까지 레이어제로는 두 버전의 엔드포인트 모두에서 기본 경로에 최소 3명의 검증자를 설정했다. 애플리케이션은 여전히 프로토콜 수준에서 맞춤형 구성을 구축할 수 있다. 레이어제로는 5월 고액 전송에서 검증자가 단독으로 작동하도록 허용한 것이 실수였다고 밝혔다. 레이어제로는 이 사고가 네트워크 애플리케이션의 약 0.14%에 영향을 미쳤다고 밝혔다. 맨틀, 켈프의 rsETH, 롬바드는 이전 규모에 수십억 달러를 더했다. 체인링크는 총액을 약 150억 달러로 제시했다. 켈프는 자체 이전이 계속 진행 중이므로 발표된 가치와 완료된 전송은 별개의 지표라고 밝혔다. 와이오밍주 안정화 토큰 위원회는 8월 자체 발행 토큰 FRNT를 레이어제로에서 이전했다. 위원회는 CCIP를 독점 크로스체인 제공업체로 지정하는 다년 계약을 체결했다. 위원회의 최고정보보안책임자 키스 로혼은 9월 14일 켈프 공격 때문에 검토를 시작했다고 말했다. 그는 검토 결과 접근 통제, 개인키 관리, 사고 공개에 문제가 발견됐다고 밝혔다. 레이어제로는 이러한 조사 결과를 일부 반박했다. 레이어제로는 96개 체인에 걸친 네트워크로 남아 있다. 디파이라마는 지난 30일간 레이어제로의 브리지 거래량을 95억 달러로 집계했다. 브리티시컬럼비아 법원은 통합 과정에 포함된 보호조치의 의무가 어느 당사자에게 있었는지 결정하게 된다.