20개 체인 지원 축소, 레이어제로 보안 기준 좁혔다

레이어제로(LayerZero)가 저활성 체인 최소 20곳에 대한 오프체인 서비스와 스타게이트(Stargate) 지원을 단계적으로 줄인다. 4월 켈프다오(KelpDAO) rsETH 브리지 공격 이후 운영 범위를 좁히고 검증 기본값을 높이는 흐름이 이어지고 있다.

레이어제로는 7월 24일 올린 지원 업데이트를 8월 21일 갱신하며 추가 영향 체인과 적용일을 반영했다고 밝혔다. 공지 이미지 표에서 확인되는 오프체인 서비스 지원 축소 대상은 보태닉스(Botanix), 문리버(Moonriver), 문빔(Moonbeam), 넥세라(Nexera), 칸토(Canto), EDU 체인(EDU Chain), 미터(Meter), 쉬머(Shimmer), 사이버(Cyber), 실리콘(Silicon), 소폰(Sophon), 비트레이어(Bitlayer), DFK 체인(DFK Chain), 아비트럼 노바(Arbitrum Nova), DOS 체인(DOS Chain), 크로노스 zkEVM(Cronos zkEVM), 디젠(Degen), 스케일 유로파(Skale Europa), 슈퍼포지션(Superposition), 쉬랩넬(Shrapnel) 등이다.

이는 앞서 레이어제로가 저활성 20개 체인의 오프체인 지원을 중단한다고 밝힌 조치의 연장선이다. 공식 표에 나타난 대상만 최소 20개인 만큼 지원 축소 규모를 14개 체인으로 단정하기는 어렵다.

지원 축소는 단순한 서비스 정리보다 보안 노출을 줄이는 조치에 가깝다. 레이어제로는 영향받는 체인에서 스타게이트 v2가 유에스디코인 확장형 토큰(USDC.e), 래핑 이더리움(wETH), 테더(USDT)를 더 이상 지원하지 않는다고 밝혔다.

스타게이트 이용자는 지원 종료 전에 해당 자산을 다른 지원 체인으로 옮기거나 환매해야 한다. 레이어제로는 기한 전에 조치하지 않으면 자금 접근을 잃을 수 있다고 경고했다.

배경에는 4월 18일 발생한 켈프다오 rsETH 브리지 공격이 있다. 레이어제로는 5월 20일 사고 보고서에서 켈프다오 rsETH 브리지가 공격을 받아 11만6500 rsETH, 약 2억9200만 달러(약 4117억원)가 손실됐다고 밝혔다.

본지는 앞서 켈프다오 rsETH 브리지에서 11만6500 rsETH가 탈취된 경위를 보도했다. 당시 공격은 유니체인(Unichain)에서 이더리움(ETH)으로 향하는 경로에서 위조 메시지가 통과하며 발생한 것으로 정리됐다.

레이어제로는 사고 원인을 프로토콜 자체 결함이 아니라 켈프다오의 단일 분산검증네트워크(DVN) 구성과 RPC 침해가 겹친 결과로 설명했다. 사고 보고서는 해당 애플리케이션이 하나의 DVN 증명만 요구했고, 두 번째 독립 검증자가 없었기 때문에 위조 메시지가 목적지 계약에서 받아들여졌다고 적었다.

DVN은 서로 다른 블록체인 사이를 오가는 메시지의 유효성을 검증하는 네트워크다. 크로스체인 브리지에서는 출발 체인의 상태와 목적지 체인의 실행이 떨어져 있어, 검증자 구성과 서명 기준이 보안 모델의 핵심으로 꼽힌다.

1-of-1 구조는 검증 경로 하나가 메시지 유효성을 판단하는 방식이다. 통상 운영은 단순해질 수 있지만, 해당 검증 경로의 외부 인프라가 침해되면 잘못된 메시지를 걸러내기 어렵다는 약점이 있다.

레이어제로는 다른 애플리케이션, 채널, 거래로의 전이는 없었다고 밝혔다. 체이널리시스(Chainalysis)도 같은 사건을 4월 18일 발생한 약 2억9200만 달러 규모의 오프체인 인프라 공격으로 분류했다.

사고 이후 크로스체인 인프라 선택에도 변화가 나타났다. 비트고(BitGo)는 8월 4일 77억 달러(약 10조6645억원) 이상 규모의 래핑비트코인(WBTC)에 체인링크(LINK) 크로스체인 상호운용성 프로토콜(CCIP)을 독점 크로스체인 인프라로 쓰겠다고 밝혔다.

비트고는 앞으로 발행하는 자산도 기본적으로 CCIP를 활용한다고 설명했다. 체인링크는 CCIP가 70개 이상 블록체인 접근을 지원한다고 소개한다.

다만 공개 공식 자료로 확인되는 내용은 비트고의 WBTC 전환 발표와 레이어제로의 지원 축소, 켈프다오 사고 보고서까지다. 이번 조정을 레이어제로 전체 프로토콜 붕괴로 보기보다 운영·검증 책임이 걸린 경로를 줄이는 후속 조치로 보는 편이 사실에 가깝다.

레이어제로 지원 페이지는 영향 체인과 적용일이 바뀔 수 있다고 안내했다. 이용자는 스타게이트 지원 종료 대상 체인과 자산별 마감일을 확인한 뒤, 기한 전에 이동이나 환매 여부를 결정해야 한다.