KelpDAO가 29억 2,000만 달러를 도난당해 연쇄 작용 초래: Aave는 540억 달러 이상의 자금이 철수되며 대출 시장 위험이 재평가되어야 함

BlockBeats 뉴스에 따르면, 4월 19일, 다중 체인 유동성 스테이킹 플랫폼 KelpDAO는 오늘 새벽 해킹 공격을 받았습니다. 해커는 LayerZero 기반의 KelpDAO 크로스 체인 브리지를 통해 116,500 rsETH를 이체하여 약 29억 달러에 해당하는 자금을 탈취했습니다. 이는 2026년 현재까지의 DeFi 보안 사건 중에서 가장 대규모입니다. 해킹 후 약 46분 후 KelpDAO가 대응했습니다. 프로토콜은 긴급하게 멀티싸인을 일시 중지하고, LRT 예치 풀, 출금 계약, 오라클 및 rsETH 토큰을 포함한 핵심 구성 요소를 동결했습니다. Kelp는 rsETH와 관련된 이상적인 크로스 체인 활동을 발견했으며, 메인넷 및 여러 L2 상의 관련 계약을 일시 중지하고 현재 LayerZero와 함께 근본 원인 분석을 진행 중이라고 밝혔습니다.

이후 해커가 시도한 두 차례의 후속 공격은 모두 실패했으며, 중지 조치로 인해 추가 자금 유출이 방지되었습니다. 해커는 추가로 40,000 rsETH (약 10억 달러)를 이체하려 했으며, 성공했다면 총 피해가 약 39.1 억 달러로 확대될 수 있었습니다. 해커는 빠르게 Aave, Compound, Euler, Fluid 등의 대출 프로토콜에서 대출을 실행하여 여러 프로토콜이 파산했습니다. 그 중 Aave는 약 1.77억 달러에서 1.96억 달러의 파산금액을 발생시켰으며, Compound는 약 394만 달러의 파산금액을 발생시켰으며, Euler는 약 84만 달러의 파산금액을 발생시켰습니다. Aave가 가장 크게 피해를 입었으며, rsETH 시장에서 V3 및 V4를 동결하였으며, 이 사건은 rsETH 자산과 관련이 있으며 프로토콜 스마트 계약 자체의 문제가 아니라고 밝혔습니다. Aave는 사후 대출 상황을 평가 중이며, 프로토콜이 파산한 경우 "갭을 메워 나갈 경로를 탐구하고 있다"고 밝혔습니다.

KelpDAO 해커는 탈취한 대부분의 rsETH를 담보로 Aave에 입금하여 ETH를 빌려주었으며, 일부는 직접 판매되어 ETH로 교환되었습니다. 해커는 보호 목적으로, Aave를 통해 비법으로 채굴한 rsETH를 담보로 이용하여 ETH를 대량으로 인출한 후, 긴급히 철수했습니다. 그 중에는 Justin Sun이 회수한 65,584 ETH (약 1.54억 달러)도 포함됩니다. Aave 상의 ETH 자금 이용률은 일시적으로 100%까지 상승했습니다.

Curve 창립자 Michael Egorov은 "이번 사건은 현재 널리 채택된 '비 격리 대출' 모델이 가져온 리스크입니다. 이 모델은 좋은 확장성을 갖추고 있지만, 리스크가 높기 때문에 리스크 관리가 매우 중요합니다. Aave v4의 허브 앤 스포크 (중앙 - 방사) 모델은 반 격리 및 보안 방향으로 나아가는 한 걸음이 될 것"이라고 발표했습니다.

암호화폐 KOL인 benmo.eth는 KelpDAO의 rsETH 유출 사건이 심각한 영향을 미쳤으며, Aave의 보안 "금신"이 깨졌다고 게시했습니다. 통합형 대출 시장의 리스크가 다시 고래들의 관찰 영역으로 들어가고 있습니다. Aave V4 및 모듈식 대출은 미래의 추세가 될 수 있으며, 관련 전환 프로세스가 가속화될 수 있습니다. DeFi는 확장 주도 모델을 중단하고 더 보수적인 보안 모드로 전환할 것으로 예상되며, 동시에 Anthropoic Mythos와 같은 AI 주도 보안 위협에 대응해야 할 필요가 있습니다.

Bankless 공동 창립자인 Ryan Sean Adams는 "암호화폐가 해킹 공격을 받는 빈도가 역사상 최고 수준에 도달했다"고 밝혔습니다. 그는 "이것은 AI와 관련이 있다고 생각합니다. AI가 해커들에게 '어둠의 초능력'을 부여하고 있습니다. 방어는 빠르게 뒤처져야 하며, 우리는 더는 시간이 없습니다"라고 덧붙였습니다.