Daily Briefing (2026-03-23)

Summary

📋 Daily Ethereum Briefing — 03/23

📌 한줄 요약 Resolv 프로토콜이 AWS KMS 키 탈취 공격으로 $25M 피해를 입었으나 Lido Earn 사용자 자금은 안전 확인, stVault 생태계의 DeFi 통합 리스크 관리 체계가 첫 실전 테스트를 통과. SSV DVT 취약점 D+3, LDO 유틸리티 논쟁 D+9 팀 응답 부재 지속. Stateless Implementers Call #50 (오늘 15:00 UTC) 개최, ACDT #75 + RPC #23은 주말 미개최 추정. EIP 포함 상태 33일 연속 무변동. FOCIL #31(3/24) D-1, ACDE #233(3/26) D-3 카운트다운.

🔥 Headlines

• [Validator/Lido] Resolv 해킹 $25M — AWS KMS 키 탈취로 8,000만 USR 무담보 민팅, USR ~80% 폭락. Lido Earn 사용자 자금 안전 공식 확인
• [Validator/Lido] SSV DVT 취약점 D+3 — Lido 기술 리더십 + SSV 팀 공식 응답 미확인, 이번 주 핵심 관찰 포인트
• [Validator/Lido] LDO 토큰 유틸리티 논쟁 D+9 — 팀 응답 9일째 부재, D+10 돌파 시 커뮤니티 불만 고착화 위험
• [Infra] Stateless Implementers Call #50 — 오늘(3/23) 15:00 UTC 개최. Snap v2, Binary Trie, Verkle 팀 업데이트
• [Validator] EarnETH DeFi Wrapper D+3 — Resolv 사건으로 stVault→DeFi 통합 카운터파티 리스크 재조명
• [Roadmap] 33일 연속 무변동 — 역대 최장 기록 갱신 지속. ACDE #233(3/26) D-3 카운트다운
• [Infra] ACDT #75 + RPC #23 미개최 추정 — 일요일 주말로 다음 주중 재예정. epbs-devnet-1·FCR 'safe' tag 이월
• [Roadmap] EIP-8013 Stagnant 이동 — Glamsterdam Declined EIP 봇 자동 절차적 정리

📊 EIP Upgrade Snapshot

• Glamsterdam: Scheduled 2 (EIP-7732 ePBS, EIP-7928 BAL) | Considered 20 (33일 안정)
• Hegota: FOCIL (EIP-7805) ✅ Scheduled | Declined 2 | Withdrawn 1
• Fusaka: Included 13
• ACDE #233(3/26) 후 대량 변동 가능 — 33일 무변동 해소의 결정적 시점

🔮 Watch Next

• 3/23(일) Stateless Implementers Call #50 (15:00 UTC) — Snap v2, Binary Trie, Verkle 팀 업데이트 결과
• 3/24(월) FOCIL #31 — Development/Spec/Testing updates. Hegota 합의 준비 핵심
• 3/26(수) ACDE #233 — 33일 무변동 해소 핵심 시점. Glamsterdam 스코프 + EVMification 논의
• SSV 취약점 대응: Lido 기술 리더십 + SSV 팀 공식 응답 시점
• LDO 유틸리티 논쟁 팀 공식 응답 시점 (D+9 침묵, D+10 임박)
• stVaults 0% 수수료 3/31 만료 (D-8)

🔗 eth.rejamong.com

오늘의 이더리움 한줄

Resolv 프로토콜의 AWS KMS 키 탈취 공격($25M)이 stVault 생태계의 DeFi 합성 리스크를 실증한 날, Lido Earn은 직접 피해 없이 첫 실전 테스트를 통과했으나 SSV DVT 취약점(D+3)과 LDO 유틸리티 논쟁(D+9)은 아직 팀 공식 응답을 기다리고 있다. Resolv 공격의 핵심 벡터는 AWS KMS(Key Management Service)의 SERVICE_ROLE 키 탈취로, 온체인 민팅 상한선 부재와 결합해 8,000만 USR가 무담보로 발행됐다. USR 가격이 ~80% 폭락($1.00→$0.20)했으나 Lido는 즉각 "Lido Earn user funds remain safe"를 공식 성명으로 발표했다. Lido Earn이 Morpho·Aave 등 DeFi 볼트를 통해 USR 노출 가능성이 있는 구조임에도 피해가 없었다는 것은 리스크 관리 체계의 첫 통과점이나, stVault→DeFi 통합 경로에서 하위 프로토콜 보안 사고가 상위 생태계로 전이될 수 있는 경로가 실증된 사례로 기록된다. 공교롭게도 이날 SSV의 uint64 overflow 취약점(스마트 컨트랙트 로직)과 Resolv의 중앙화 키 관리 취약점(AWS KMS)이 동시에 추적 중으로, 두 사건 모두 감사에서 발견되지 않았다는 공통점이 DVT의 분산 키 관리 철학과 대비되는 교훈을 제공한다. Stateless Implementers Call #50이 오늘 15:00 UTC에 개최되어 Snap v2, Binary Trie, Verkle 팀 업데이트가 예정됐고, Vitalik이 3/20 Binary Trie를 언급한 맥락에서 Verkle→Binary Trie 전환 논의 신호 여부가 주목된다. ACDT #75와 RPC #23은 일요일 주말 특성상 미개최 추정으로, epbs-devnet-1 현황 보고와 FCR 'safe' block tag 논의가 다음 주중으로 이월된다. EIP 포함 상태는 33일 연속 무변동(역대 최장 갱신)이며, ACDE #233(3/26, D-3)이 EVMification 논의와 맞물려 이번 주 최대 관전 포인트로 부상했다.

도메인별 하이라이트

분석 노트 링크

• Roadmap: 2026-03-23-stateless-call50-eip8013-stagnant-acde233-d3-33day-stall
• Validator: 2026-03-23-resolv-hack-lido-earn-safe-ssv-dvt-d3-ldo-utility-d9
• Infra: 2026-03-23-stateless-call50-evmification-d3-acdt75-rpc23-deferred

금주 콜 일정

Operator 주간 시급 사항

1. Resolv 해킹 후속 대응 — stVault가 노출된 DeFi 볼트의 담보 자산 구성(USR 포함 여부) 재점검. 중앙화 키 관리(AWS KMS) 의존 DeFi 프로토콜 리스크 평가 프레임워크 수립
2. SSV DVT 취약점 패치 여부 확인 (D+3) — Lido SimpleDVT·IDVTC SSV 노드 현황 파악. 양측(Lido 기술 리더십·SSV 팀) 공식 응답 모니터링
3. Stateless #50 결과 확인 (오늘 15:00 UTC) — Snap v2, Binary Trie 구현 일정 업데이트. Verkle→Binary Trie 전환 논의 신호 여부 체크
4. FOCIL #31 (3/24) 대비 — EIP-7805 개발/스펙/테스트 진행 상황 확인. 밸리데이터 추가 요구사항(메모리, 대역폭) 파악
5. stVaults 0% 수수료 3/31 만료 (D-8) — 정규 수수료 적용 공지 확인. Professional 심사 병목 해소 여부 체크
6. LDO 유틸리티 논쟁 대응 준비 (D+9) — 팀 응답 D+10 돌파 시 커뮤니티 불만 고착화 위험. 거버넌스 투표 발의 여부 즉시 모니터링
7. ACDE #233(3/26) D-3 — 33일 무변동 해소 핵심 시점. EVMification·AA headliner 포함 시 클라이언트 업그레이드 계획 수립. ACDT #75 + RPC #23 실제 개최일 ethereum/pm 레포에서 확인