이 보고서는 공개된 위협 정보를 바탕으로 한 공격 양상을 설명하는 것으로, 특정 국가, 조직 또는 개인을 공격의 배후로 지목하지 않습니다.

켈프(Kelp) DAO는 정교한 해킹 공격을 받아 2억 9,300만 달러라는 막대한 손실을 입었습니다.

이번 작업은 사람의 개입이 전혀 필요 없는 자동화된 AI 에이전트가 주도했습니다.

공격자들은 AI 도구인 Context.ai를 침투 경로로 활용했다.

2026년 3월까지 총 예치 자산(TVL)은 12억 달러를 넘어섰으며, 이는 솔라나(Solana) 기반 탈중앙화 거래소(DEX) 중 3위를 기록해 세럼(Serum)과 같은 기존 프로토콜들까지 제친 수치다.

진짜 문제는 해킹 자체가 아니라, 우리가 시스템을 어떻게 신뢰하느냐는 점이다

공격자는 Composable Stable Pools를 표적으로 삼았으며, 스케일링 연산에서 발생하는 반올림 방향 오류와 batchSwap의 조합성을 악용했습니다.

‘EchoLeak’과 ‘ForcedLeak’이라는 두 가지 획기적인 사례는 제로클릭 공격과 간접 프롬프트 주입이 기업용 AI 어시스턴트가 직면한 핵심 위험 요소가 되었음을 보여준다.

Silent Push는 2026년 4월까지 네트워크가 “de-FUNNULL-ization”을 완료했다고 밝혔다

이는 단순한 데이터 유출 사건이 아니었습니다. 상호 연결된 클라우드 생태계 간의 ‘신뢰 사슬’을 다단계로 악용한 공격이었습니다.