에이브(AAVE) DAO가 최근 켈프 DAO(Kelp DAO) 해킹 사태로 무너진 담보 구조를 복구하기 위해 금고 자산에서 2만5000 ETH를 투입하는 거버넌스 제안을 공개했다. 디파이(DeFi) 대출 시장 전반으로 번진 유동성·지급불능 우려를 진화하고, 피해 이용자 자금의 ‘백킹(backing·담보 연동)’을 되살리겠다는 취지다.
이번 조치는 ‘디파이 유나이티드(DeFi United)’로 불리는 공동 복구 이니셔티브의 핵심 축으로 설계됐다. 여러 생태계 참여자가 기부, 신용공여(크레딧 라인), 금고 지원을 묶어 부족분을 메우되, 단기 급한 불을 끄는 동시에 대출 프로토콜의 연쇄 리스크를 최소화하는 데 방점이 찍혔다.
LayerZero 어댑터 공격…rsETH 담보 연동 붕괴가 불러온 연쇄 충격
사건은 4월 18일(현지시간) 켈프 DAO의 rsETH 이더리움 LayerZero 어댑터가 표적 공격을 받으면서 발생했다. 해커는 자산을 빼돌리는 동시에 체인 간 발행 토큰과 잠긴 ETH 담보의 연동 관계를 깨뜨렸고, rsETH 및 래핑(wrapped) 버전을 통합해 사용하던 여러 디파이 서비스로 충격이 번졌다.
담보 연동이 훼손되면 대출 시장에서는 담보 가치 산정이 흔들리고, 청산·상환이 꼬이면서 유동성 경색이 빠르게 심화될 수 있다. 이번 건도 rsETH가 들어간 포지션이 여러 플랫폼에 걸쳐 쌓여 있던 만큼, 단일 프로토콜 문제가 ‘시장 전체의 신뢰’ 문제로 확산됐다는 평가가 나온다.
도난분 16만3183 ETH 추정…절반 넘게 줄였지만 7만5081 ETH 공백
에이브 DAO 제안서에 따르면 공격자는 15만2577 rsETH를 탈취했으며, 당시 환산 기준 약 16만3183 ETH 규모로 추정된다. 이후 켈프 DAO가 4만373 rsETH(약 4만3168 ETH)를 동결했고, 아비트럼(ARB) 시큐리티 카운슬이 아비트럼 상에 남아 있던 3만766 ETH를 회수하면서 결손 규모가 상당 부분 축소됐다.
추가 회수도 진행 중이다. 해커가 에이브에서 보유한 포지션 청산을 통해 최대 1만2323 ETH, 컴파운드에서 1845 ETH가 더 회수될 수 있다는 관측이 제시됐다. 현재까지 합산 회수·확보분은 약 8만7955 ETH로 원래 결손의 절반을 넘지만, 여전히 약 7만5081 ETH의 자금 공백이 남아 추가 자본 투입이 불가피한 상황이다.
‘앵커드’ 2만5000 ETH로 부담 고정…단기 대출로 락박스 재적립 추진
디파이 유나이티드 연합은 남은 공백을 메우기 위해 참여자들의 기부와 크레딧 라인, 금고 자산을 결합하고 있다. 현재까지 에테나(ENA), 리도, 이더파이 등 생태계 참여자가 1만4570 ETH를 약정했고, 멘틀(MNT)은 최대 3만 ETH 규모의 신용공여를 제공한 것으로 전해졌다.
이 가운데 에이브 DAO의 2만5000 ETH는 ‘앵커드(anchored)’ 구조로 제안됐다. 향후 추가 기부가 들어오더라도 에이브 몫이 줄어드는 방식이 아니라, 초과 조달분을 차입금 상환에 우선 써 장기 노출을 제한한다는 설계다. 제안서가 추산한 완전 복구를 위해 LayerZero ‘락박스(lockbox)’에 재투입돼야 할 규모는(켈프 DAO가 즉시 동결한 4만3168 ETH를 제외하고) 약 12만15 ETH 수준이며, 일부 회수분이 비유동 상태일 수 있어 단기 대출 기반의 브리지 자금이 당분간 필요하다는 분석이 나온다.
[로보분석] 골드만삭스 "2035년 글로벌 로보택시 시장 4150억 달러"…자율주행, 미국 고속도로를 바꾼다
알파리포트 전문 보기 →
기사요약 by TokenPost.ai
🔎 시장 해석
- Kelp DAO의 LayerZero 어댑터 공격으로 rsETH-담보(잠긴 ETH) 연동이 깨지며, 단일 프로토콜 사고가 DeFi 대출시장 전반의 신뢰·유동성·지급불능 리스크로 번짐
- 담보 연동 붕괴는 담보가치 산정 오류 → 청산/상환 지연 → 유동성 경색으로 이어질 수 있어 ‘연쇄 리스크’가 핵심 쟁점
- 회수·동결로 결손은 절반 이상 축소됐지만, 여전히 약 7만5081 ETH 공백이 남아 시장 불확실성이 지속
💡 전략 포인트
- Aave DAO의 2만5000 ETH 투입은 ‘앵커드(고정 부담)’ 구조로, 추가 모금이 생기면 Aave 부담을 줄이는 대신 차입금 상환을 우선해 장기 노출을 제한
- DeFi United(공동 복구) 방식은 기부 + 크레딧 라인 + 금고 지원을 조합해 “단기 유동성 브리지”를 만들고, 락박스 재적립으로 담보 연동을 복원하는 것이 목표
- 투자/이용자 관점 체크리스트
- rsETH(및 래핑 버전) 담보 채택 여부, 오라클/담보평가 방식, 청산 조건 변화 공지
- 크로스체인 모듈(LayerZero 등) 의존도와 어댑터 보안/권한 구조
- 복구 재원(약정 ETH, 크레딧 라인) 집행 일정과 ‘비유동 회수분’ 존재 여부
📘 용어정리
- 담보 연동(Backing): 발행 토큰 가치가 실제 잠긴 담보(예: ETH)로 1:1(또는 규칙에 따라) 뒷받침되는 상태
- 락박스(Lockbox): 브리지/발행 구조에서 담보(잠긴 자산)를 보관·검증하는 금고/계정 구조
- 크레딧 라인(Credit line): 즉시 자금을 쓸 수 있게 열어둔 한도성 대출/신용공여
- 청산(Liquidation): 담보가 일정 기준 아래로 떨어질 때 포지션을 강제로 정리해 부실을 막는 절차
💡 자주 묻는 질문 (FAQ)
Q.
이번 해킹의 핵심 문제는 ‘돈을 훔친 것’ 말고 무엇인가요?
단순 도난을 넘어, rsETH 같은 체인 간 발행 토큰과 실제로 잠겨 있어야 할 ETH 담보의 ‘연동(백킹)’이 깨졌다는 점이 핵심입니다.
이 연동이 무너지면 대출 프로토콜에서 담보가치 계산이 흔들리고, 청산·상환이 꼬이면서 유동성 경색과 지급불능 우려가 빠르게 번질 수 있습니다.
Q.
Aave DAO가 2만5000 ETH를 넣는 이유는 무엇이며, Aave에 불리한 결정 아닌가요?
Aave DAO는 DeFi United 복구 이니셔티브의 일원으로, 남아 있는 자금 공백(약 7만5081 ETH)을 메워 대출시장 연쇄 리스크를 줄이려는 목적입니다.
또한 ‘앵커드(고정 부담)’ 구조로 설계돼, 추가 기부가 유입돼도 Aave의 부담분을 깎는 방식이 아니라 초과 조달분을 차입금 상환에 우선 사용해 장기 노출을 제한하도록 구성됐습니다.
Q.
초보 이용자는 무엇을 확인하고 어떻게 대응하는 게 좋나요?
1) 본인이 이용 중인 대출/예치 서비스가 rsETH(또는 래핑된 rsETH)를 담보로 받는지 확인하고, 담보비율·청산조건 변경 공지를 점검하세요.
2) 크로스체인(브리지/메시징) 의존도가 큰 자산일수록 어댑터 취약점 리스크가 커질 수 있으니, 노출 비중을 분산하는 것이 안전합니다.
3) 복구 진행(회수·동결·추가 약정·크레딧 라인 집행) 상황에 따라 변동성이 커질 수 있어, 급격한 레버리지 포지션은 보수적으로 관리하는 편이 좋습니다.
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>