켈프DAO 해킹 여파가 디파이 대출 시장까지 번지며, 스테이블코인 유동성이 사실상 ‘마비’ 상태에 빠졌다. 단 하루 만에 약 3억달러(약 4,417억 원) 규모의 비정상적 차입이 발생한 배경에는 출금 불능이라는 구조적 문제가 자리하고 있다.
18일 발생한 켈프DAO 공격 이후 에이브(AAVE)에서는 테더(USDT)를 담보로 한 대출이 급증했다. 카오스랩스 데이터에 따르면 공격 이후 24시간 동안 약 3억달러 규모 차입이 이뤄졌다. 겉으로는 수요 증가로 보이지만, 실제로는 자금 인출이 막힌 이용자들이 ‘자기 돈을 담보로 대출’ 받는 비정상적 상황이다.
디파이 유동성 구조, 어디서 막혔나
에이브(AAVE)는 대표적인 디파이 대출 프로토콜로, 이용자는 암호화폐를 예치해 이자를 받고 다른 이용자는 이를 담보로 자산을 빌린다. 시스템 핵심은 언제든 인출 가능한 ‘충분한 유동성’이다.
하지만 이번 켈프DAO 사태로 이 전제가 무너졌다. 특정 자산 풀의 자금이 100% 대출된 상태, 즉 ‘완전 활용(100% utilization)’에 도달하면서 예치자들은 출금이 불가능해졌다.
이 경쟁 상황에서 먼저 움직인 대형 투자자들이 유동성을 빠르게 빼내며 문제가 확대됐다. 저스틴 선을 비롯한 대형 자금이 수십억달러 규모 자산을 인출했고, 단 몇 시간 만에 전체 유동성 60억달러 이상이 빠져나갔다. 그 결과 USDT와 USDC 풀 모두 사실상 ‘잠김’ 상태에 들어갔다.
켈프DAO 해킹, 어떻게 연쇄 반응 일으켰나
문제의 발단은 켈프DAO의 리스테이킹 토큰 ‘rsETH’였다. 공격자는 브리지 취약점을 이용해 약 11만6,500개의 rsETH(약 2억9,200만달러)를 무담보로 발행했다. 이는 전체 유통량의 약 18%에 해당한다.
이 토큰들은 곧바로 에이브(AAVE) 등에 담보로 예치됐고, 공격자는 이를 통해 실제 가치가 있는 이더리움(ETH)과 래핑된 이더리움(wETH)을 대출해 빼냈다. 가치는 없는 토큰을 넣고 실물 자산을 빼낸 셈이다.
에이브 측은 즉각 rsETH 시장을 동결하며 추가 확산을 막았지만, 이미 발생한 ‘유동성 공백’은 피할 수 없었다.
3억달러 차입의 본질…‘손해 감수한 탈출’
유동성이 고갈되자 이용자들은 극단적 선택을 택했다. 출금 대신 대출을 통해 자금을 회수하는 방식이다.
USDT와 USDC 예치자들은 담보 대비 최대 75%까지 대출을 받아 다른 시장에서 자금을 빼내고 있다. 이 과정에서 최대 10~25% 손실을 감수하는 사례도 나타났다. 1달러 가치 자산을 사실상 0.75달러 수준으로 회수하는 셈이다.
스파크 전략 책임자 모네서플라이(monetsupply.eth)는 “출금 불가로 인해 USDT 담보 대출이 하루 만에 3억달러 증가했다”며 “유동성 부족이 2차 부작용으로 확산되고 있다”고 진단했다.
이러한 차입은 투자 목적이 아닌 ‘탈출 비용’에 가깝다. 동시에 다른 스테이블코인 시장까지 유동성을 빨아들이며 USDC, USDe 풀 역시 100% 활용 상태에 도달했다.
결국 이번 사태는 디파이의 구조적 취약점을 다시 드러냈다. ‘탈중앙화’ 시스템이라 해도 유동성 붕괴 앞에서는 전통 금융과 마찬가지로 연쇄 위기에 취약하다는 점이 확인됐다.
💡 자주 묻는 질문 (FAQ)
Q. 왜 Aave에서 갑자기 출금이 막힌 건가요?
해킹 이후 투자자들이 자금을 급히 인출하면서 대출 풀이 100% 활용 상태에 도달했습니다. 이 경우 예치된 자산이 모두 빌려나간 상태라 추가 출금이 불가능해지며, 시스템상 자동으로 인출이 제한됩니다.Q. 3억달러 대출 급증은 왜 발생했나요?
출금이 막힌 사용자들이 자기 예치금을 담보로 대출을 받아 자금을 회수하려 했기 때문입니다. 이는 투자 목적이 아닌 ‘탈출 전략’으로, 일정 손실을 감수하고라도 유동성을 확보하려는 움직임입니다.Q. 이번 사건이 디파이에 주는 가장 큰 교훈은 무엇인가요?
디파이는 탈중앙화되어 있어도 유동성에 크게 의존하는 구조입니다. 한 프로토콜의 문제가 연쇄적으로 확산될 수 있으며, 특히 담보 자산의 신뢰성과 유동성 관리가 핵심 리스크라는 점이 다시 확인됐습니다.TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사