Kelp DAO 사건의 전말: 크로스체인 브릿지 취약점 및 Aave 피해
2026년 4월 18일, 탈중앙화 유동성 리스테이킹 프로토콜인 Kelp DAO는 심각한 크로스체인 브릿지 취약점 공격을 받았습니다. 공격자는 LayerZero가 제공하는 크로스체인 브릿지의 잘못된 구현을 이용하여 약 116,500개의 미지원 rsETH 토큰을 무단으로 발행했으며, 당시 가치는 약 2억 9,200만 달러에서 2억 9,300만 달러에 달했습니다. 이 공격은 북한의 유명 해킹 조직인 라자루스 그룹과 관련이 있을 것으로 의심됩니다.
이 위조된 rsETH는 공격자에 의해 담보로 Aave V3 및 V4 대출 프로토콜에 예치되었습니다. 공격자는 이를 통해 대량의 이더리움(WETH/wstETH)을 대출받아 Aave 프로토콜에 약 1억 7,700만 달러에서 2억 8,000만 달러의 "부실 채권"을 발생시켰습니다. 이 사건은 DeFi 시장에 즉각적인 충격을 주었으며, Aave의 총 예치 자산(TVL)은 공격 발생 후 며칠 만에 약 264억 달러에서 약 80억~100억 달러 급감하여 한때 175억~186억 달러 범위로 떨어졌습니다. AAVE 토큰 가격은 공격 후 25시간 이내에 거의 20% 하락하여 112달러에서 89.5달러로 떨어졌습니다.
Aave의 긴급 대응 및 DeFi United 연합
위기에 직면하여 Aave는 신속하게 긴급 조치를 취했습니다. 프로토콜은 이더리움, Arbitrum, Base, Mantle, Linea 등 여러 체인의 관련 시장을 포함하여 영향을 받은 rsETH 및 WETH 시장을 즉시 동결했으며, 새로운 대출을 막기 위해 rsETH의 대출 담보 비율(LTV)을 긴급하게 0으로 조정했습니다.
이 대규모 손실에 대응하고 사용자를 보호하기 위해 Aave 서비스 제공업체는 "DeFi United"라는 연합을 주도적으로 설립했습니다. 이 연합은 Lido, Ether.fi, Ethena, Compound, Mantle, ConsenSys, Joseph Lubin, Justin Sun/HTX, Renzo 등 여러 DeFi 프로토콜과 개인을 모아 rsETH 담보 지원을 복구하고 Aave 사용자에게 손실이 전가되는 것을 방지하기 위해 공동으로 노력했습니다. Aave 설립자 Stani Kulechov는 Aave의 핵심 계약은 손상되지 않았으며, 문제는 Kelp DAO에서 비롯되었음을 강조하며 프로토콜의 복원력에 대한 자신감을 표명했습니다.
자산 복구 및 유동성 완전 회복
DeFi United 연합의 자산 복구 작업은 신속하게 진행되었습니다. 2026년 4월 28일 기준으로 연합은 약 2억 9천만 달러의 손실을 메울 수 있는 3억 달러 이상(132,704 ETH 초과)을 성공적으로 모금했습니다. 이후 Aave Labs는 2026년 5월 6일 이더리움과 Arbitrum에 남아있는 공격자의 rsETH 포지션을 청산하고 담보를 DeFi United가 관리하는 Recovery Guardian 다중 서명 지갑으로 이전했으며, 이는 복구 계획의 핵심 단계였습니다.
2026년 5월 13일까지 DeFi United가 모금한 자금은 3억 1,800만 달러 이상의 ETH를 초과했습니다. Arbitrum DAO도 동결된 30,765 ETH(약 7천만 달러)를 해당 기금으로 이전하는 것을 승인했지만, 이 자금은 법적 소송으로 인해 일시적으로 법원에 의해 동결되었으며 Aave는 제한 해제를 위한 긴급 동의를 제출했습니다. 최종적으로 Aave는 2026년 6월 1일 대출 풀의 모든 유동성을 성공적으로 복구하고 고갈된 자산을 대체하여 예금자를 손실로부터 보호하고 프로토콜의 정상적인 대출 운영을 재개했다고 발표했습니다.
동시에 Kelp DAO도 LayerZero 크로스체인 브릿지를 포기하고 Chainlink CCIP로 마이그레이션하며 자체 보안 조치를 전면 강화하는 등 적극적인 조치를 취했습니다.
산업 반성: 신뢰 위기와 회복력 발휘
이번 Kelp DAO 사건과 Aave에 미친 영향은 DeFi 커뮤니티에 깊은 신뢰 위기를 불러일으켰으며, 많은 업계 관계자들은 탈중앙화 기술의 본질적인 장단점을 재검토하기 시작했습니다. Aave의 TVL 급락과 대출 활동 중단은 한때 투자자 신뢰가 심각하게 훼손되었음을 보여주었습니다.
그러나 DeFi United 연합의 성공적인 복구 노력은 DeFi 산업의 단결과 회복력을 강력하게 보여주는 것으로 평가됩니다. 이는 미래의 대규모 취약점 악용 사건에 대한 대응 모델이 될 수 있으며, 유동성 리스테이킹 제품 및 크로스체인 인프라에 대한 신뢰를 재건하는 데 도움이 될 수 있습니다. 이번 사건은 또한 DeFi 생태계가 "고래"와 DAO 재무에 의존하고 있으며, 자금 유출 기간 동안 소액 예금자들이 직면할 수 있는 어려움을 부각시켰습니다.
AAVE 토큰 거래 채널
AAVE는 Aave 프로토콜의 기본 거버넌스 토큰으로, 여러 주요 암호화폐 거래 플랫폼에서 거래할 수 있습니다. 사용자는 CoinUp.io, KuCoin, Binance, FameEX, BitDelta, WhiteBIT, CoinW, Bybit, BTCC, Websea, Ourbit, Toobit, OKX 및 Coinbase International Exchange와 같은 플랫폼에서 AAVE 거래 쌍을 찾을 수 있습니다. 거래를 진행하기 전에 각 플랫폼의 특정 서비스 약관 및 규정 준수 여부를 직접 확인하십시오.
본문 내 판매 플랫폼 정보는 각 거래소의 상장 및 상장 폐지 동향에 따라 변경될 수 있으므로, 거래소 공식 공지를 기준으로 하시기 바랍니다.
