2억9,200만 달러 규모 KelpDAO 브리지 익스플로잇 이후 DeFi TVL 14% 감소

핵심 포인트

DeFi TVL은 4월 중순 이후 약 14% 감소해, KelpDAO 브리지 익스플로잇 이후 약 1,720억 달러에서 1,480억 달러로 줄었다. 4월 18일, 북한 라자루스 그룹과 연계된 것으로 전해진 공격자들이 KelpDAO의 LayerZero 브리지를 익스플로잇해 약 2억9,200만 달러 또는 116,500 rsETH를 탈취했다. 이번 공격은 스마트컨트랙트 취약점이 아니라 오프체인 인프라를 침해한 것이었다. 대출 TVL은 약 530억 달러에서 400억 달러로 감소했고, 유동성 리스테이킹 프로토콜도 눈에 띄는 감소를 보였다. 익스플로잇 이후 이탈한 사용자들은 5주가 넘는 유출 기간 동안 대체로 돌아오지 않았다.

왜 중요한가: 한 건의 주목도 높은 브리지 장애 이후 사용자들이 유사한 프로토콜에서 자본을 회수할 수 있기 때문에, 인프라 장애는 DeFi 유동성을 줄일 수 있다.

시장 심리

약세, 위험회피, 이벤트 주도, 위험 축소.

이유: KelpDAO 브리지 익스플로잇 이후 DeFi TVL이 약 14% 감소했으며, 이는 DeFi 전반의 위험선호가 낮아졌음을 시사한다.

유사 과거 사례

2022년 3월 Ronin Bridge 해킹에서는 173,600 Ether와 2,550만 USDC가 빠져나갔고, Al Jazeera는 공개 이후 RON이 약 20% 하락했다고 보도했다. (Al Jazeera) 차이점은 KelpDAO 사례가 하나의 애플리케이션 생태계가 아니라 섹터 차원의 TVL 인출을 포함한다는 점이다.

파급 효과

브리지 익스플로잇은 사용자들이 유사한 인프라 리스크를 공유하는 프로토콜에서 자금을 상환·회수할 때 유동성 경로를 통해 확산될 수 있다. 대출과 유동성 리스테이킹 전반에서 유출이 계속된다면, 스트레스 신호는 특정 프로토콜 이벤트가 아니라 섹터 신뢰 문제를 가리키게 된다.

기회와 리스크

기회: 대출과 유동성 리스테이킹에서 TVL이 안정된다면, 우량 DeFi 익스포저에 대한 선별적 재진입의 확인 신호가 될 수 있다. 인프라 검토에서 오프체인 장애 유형이 확인된다면, 더 명확한 검증 통제를 갖춘 프로토콜이 자본을 더 빠르게 끌어들일 수 있다.

리스크: 주요 DeFi 카테고리 전반에서 유출이 계속된다면, DeFi 베타 익스포저를 줄이는 것이 지속적인 위험회피에 따른 하방을 제한한다. 또 다른 브리지 또는 오프체인 인프라 장애가 나타난다면, DeFi 익스포저 헤지가 더 중요해진다.