Kelp DAO 연계 2억9,100만달러 브리지 익스플로잇, Aave 유동성 경색 촉발

핵심 포인트

공격자들이 Kelp DAO와 연계된 인프라에서 2억9,100만달러를 빼내고 탈취한 rsETH를 이용해 Aave에서 자금을 빌렸다. Aave는 rsETH 관련 시장을 동결했다고 밝혔고, Kelp DAO는 이더리움 메인넷과 여러 레이어2 네트워크 전반에서 rsETH 계약을 일시 중단했다고 밝혔다. Aavescan 데이터에 따르면 핵심 대출 풀 하나의 이용률이 100%에 도달해 이더리움과 래핑드 이더리움을 출금하려는 이용자들에게 사실상 유동성이 거의 남지 않았다. PeckShield는 Aave가 시장을 잠그기 약 1시간 전 116,500 rsETH가 새 지갑으로 이동한 것을 포착했다. DefiLlama 공동창립자 0xngmi는 Aave에서 일요일 이른 시점까지 순유출 규모가 62억달러에 달했다고 말했다.

왜 중요한가: 이번 익스플로잇은 DeFi 대출 유동성을 더 조일 수 있고, 프로토콜 전반에서 브리지 연계 담보가 어떻게 관리되는지에 대한 점검을 강화할 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 이번 익스플로잇으로 Aave의 핵심 대출 풀 하나의 이용률이 100%까지 올라갔고, 이는 DeFi 신용 시장의 즉각적인 유동성 스트레스를 시사한다.

유사 과거 사례

2022년 10월, Avi Eisenberg는 부풀려진 담보를 이용해 Mango Markets에서 약 1억1,000만달러를 빼냈고, 이후 맨해튼 배심원단은 그에게 사기와 시세조종 혐의에 대해 유죄 평결을 내렸다. (CoinDesk) (coindesk.com) 차이점: Mango Markets 사례는 한 거래소 내부의 담보 조작에 집중됐던 반면, 이번 사례는 브리지 익스플로잇으로 시작돼 부실 담보가 Aave로 유입됐다.

파급 효과

이 충격은 이용자들이 대출 풀에서 계속 유동성을 빼고 차입 수요가 높은 수준을 유지한다면 DeFi 전반으로 확산될 수 있다. 더 높은 이용률은 차입 비용을 끌어올리고, 연결된 프로토콜 전반에서 자금 회수를 더 어렵게 만들 수 있다. 긴급 동결 이후에도 이용률이 거의 최대 수준에 고착된다면, 부실채권 우려가 담보 재가격 조정과 다른 곳의 더 엄격한 리스크 한도로 번질 수 있다.

기회와 리스크

기회: Aave가 유동성을 복구하고 Kelp DAO가 명확한 근본 원인 분석을 내놓는다면, 안정성 회복은 DeFi 대출 리스크에 대한 익스포저를 단계적으로 다시 쌓는 신호가 될 수 있다. rsETH 관련 시장이 새로운 스트레스 없이 재개된다면, 상황 통제가 더 신뢰할 만해 보일 수 있다.

리스크: 이용률이 거의 최대 수준에 머물거나 더 많은 풀이 출금 압박을 보인다면, 영향받은 DeFi 신용 리스크에 대한 익스포저를 줄이는 것이 추가 부실채권에 따른 하방 위험을 제한할 수 있다. 사후 분석 세부 내용이 더 광범위한 브리지 또는 메시징 취약점을 가리킨다면, 연결된 프로토콜 전반의 전염 위험은 더 강한 이탈 또는 헤지 신호가 된다.