Kelp DAO 브리지 익스플로잇으로 20개 체인에 걸친 리스테이킹 ETH 2억9,200만달러 유출

핵심 포인트

공격자는 토요일 17:35 UTC에 LayerZero 기반 Kelp DAO 브리지에서 rsETH 116,500개를 유출했으며, 현재 가격 기준 가치는 약 2억9,200만달러다. CoinGecko는 도난 규모가 rsETH 유통량 63만개의 약 18%라고 추적했다. Kelp의 비상 중단자 멀티시그는 18:21 UTC에 프로토콜 핵심 계약을 동결했고, 이후 동일한 LayerZero 패킷을 사용한 두 차례 시도는 되돌려졌다. 유출된 브리지 준비금은 Base, Arbitrum, Linea, Blast, Mantle, Scroll을 포함해 20개가 넘는 네트워크에 배포된 래핑 rsETH를 뒷받침하고 있었다. Stani Kulechov는 Aave의 계약은 침해되지 않았다고 밝혔으며, Aave, SparkLend, Fluid는 rsETH 시장을 동결했다.

왜 중요한가: 크로스체인 rsETH 보유자들이 Ethereum으로의 상환에 몰릴 경우, 준비금 부족이 유동성에 압박을 가하고 리스테이킹 연계 DeFi 시장 전반에서 더 광범위한 디레버리징을 강제할 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 이번 익스플로잇은 20개가 넘는 네트워크 전반의 래핑 rsETH를 뒷받침하던 준비금을 유출시켜, 지급여력과 전염 우려를 키운다.

유사 과거 사례

2022년 2월 Wormhole은 브리지 익스플로잇으로 약 3억2,000만달러 규모의 120,000 ETH를 잃었고, Jump Trading이 공격 직후 자금을 보전해 운영이 재개될 수 있었다. (CoinDesk) 핵심 차이점은 Wormhole은 즉각적인 백스톱을 받았던 반면, 이번 사례에서는 래핑 rsETH 보유자들이 여러 체인에 걸친 준비금 뒷받침 여부에 주목하고 있다는 점이다.

파급 효과

가장 분명한 전이 경로는 rsETH를 받아들이거나 이를 ETH로 상환 가능하다고 보는 대출 시장 전반의 담보 품질이다. Ethereum 외 네트워크의 래핑 rsETH가 담보 부족 상태로 거래된다면, 더 많은 플랫폼이 담보 규정을 강화하거나 시장을 동결할 수 있고, 이는 디레버리징을 증폭시킬 수 있다. 상환이 Ethereum에 집중될 경우 유동성 압박은 브리지 실패에서 네이티브 rsETH 풀로 옮겨갈 수 있다.

기회와 리스크

기회: Kelp가 준비금 데이터나 복구 계획을 공개한다면, 이는 rsETH 연계 익스포저에 대한 잠재적 재진입 신호가 될 수 있다. 새로운 패킷 실패 없이 시장이 재개된다면, 그 확인 이후에만 익스포저를 추가하는 것이 이벤트 리스크를 줄일 수 있다.

리스크: 더 많은 플랫폼이 rsETH를 동결하거나 크로스체인 보유자들이 Ethereum에서 상환에 몰릴 경우, 익스포저를 줄이는 것은 강제 청산에서 오는 하방 위험을 제한할 수 있다. 자금 회수가 지연된다면, 포지션 규모를 더 작게 유지하는 것이 준비금 불확실성 리스크를 낮출 수 있다.