디파이 구조가 1.63 억 달러를 물결에 채웠는데, 이것이 Aave의 노획을 해결할 수 있을까요?

DeFi 구조대가 드디어 나타났습니다.

4 월 24 일, 이더리움 해시 파워 시장인 Golem은 2개의 금고에서 합산하여 1,000 ETH를 지급하기로 발표했으며, Aave 이끄는 rsETH 연합 구호에 참여합니다. 조금 전, 유동성 재담보 프로토콜인 EtherFi는 특별 구호 풀에 5,000 ETH를 투입하는 제안을 내놓았으며, 유동성 재담보 선두 주자인 Lido Finance는 거버넌스 포럼에 제안을 올려 최대 2,500 stETH를 제공할 계획입니다.

Aave 창업자 Stani Kulechov이 개인적으로 약속한 5,000 ETH와 함께, 이 자칭 "DeFi United"라고 하는 연합 구호 활동은 현재까지 밝혀진 자금 규모가 13,500 ETH와 2,500 stETH로 고정되어 있습니다.

이 연쇄적인 자금 조달의 시작점은 일주일 전의 KelpDAO 해킹 사건이었습니다. LayerZero 공식적인 귀속에 따르면, 북한 해커 조직 라자러스의 하위 그룹 TraderTraitor가 4 월 18 일에 LayerZero DVN의 다운스트림 RPC 노드를 침입하여 크로스 체인 메시지를 위조하여 KelpDAO의 1/1 DVN 다리 스마트 계약에서 116,500 rsETH를 도난당했으며, 해당 자금액은 약 2.92 억 달러에 해당하며, rsETH 유통 공급의 약 18%를 차지합니다.

권장 독서: "29 억 달러가 해킹되었으며, 삼자 간에 서로 인정하지 않는 KelpDAO 사건, 누가 책임져야 하는 걸까요?"

각 기관이 얼마씩 기부했나요?

네가지 기구의 상황을 한 그림으로 모아보면, 약속한 금액이 사실 꽤 다르다는 것을 알 수 있습니다. Stani와 EtherFi 재단은 가장 단호히 나선 두 기관으로, 각각의 국고에서 직접 5,000 ETH를 인출했으며, 사전 조건은 없습니다. Golem의 1,000 ETH는 재단과 공장 두 금고에서 나온 것으로, 그들의 진술에 따르면 자금은 이미 Aave 팀과 경로를 맞춰 사용 중이라고 합니다.

Lido의 2,500 stETH 상황은 약간 복잡하며, 이는 거버넌스 제안서이며, "종합 구호 계획 완료 자금 제공"이라는 사전 조건이 포함되어 있어, 다른 참여자들이 공백을 메우는 경우에만 Lido의 자금이 나옵니다. 사건 발생 시 ETH 현물 가격이 시세 2,400 달러로 환산된 네 개의 약속은 약 3840만 달러입니다.

문제는 이 숫자가 무엇과 비교되어야 하는가입니다. Aave의 공식 이벤트 리포트에 따르면, 파산 손실 금액은 하한에서 1.24 억 달러, 상한에서 2.30 억 달러로 추정됩니다. 하한만 고려해도, 3,840만 달러는 딱 딱 허점의 30%를 막아내는 겁니다.

하지만 DeFi United의 3,840만 달러는 Aave의 유일한 계층적 버퍼가 아닙니다. 4월 21일, Arbitrum 보안이사회는 해커의 프라이빗 키를 소유하지 않은 채로, 임시로 Inbox 브리지 계약을 업그레이드하여 해커의 명의로 크로스 체인 명령을 보내 해커 주소에 있는 30,766 이더를 모두 동결 주소로 이체하였는데, 이는 약 7,150만 달러에 해당합니다.

해당 ETH는 원래 Aave Arbitrum 마켓에서 빌린 진정한 WETH이었으며, 후속적으로 Aave 거버넌스 제안에 따라 반환된다면, 직접적으로 해당하는 36,166.8 개의 rsETH 담보를 소멸시킬 것입니다. Aave 거버넌스 포럼에서의 계산에 따르면, 총 네트워크의 unbacked rsETH는 112,204 개에서 76,037 개로 줄어들 것이며, 언앵커율은 15.12%에서 10.77%로 낮아질 것입니다.

추천 독서: 《Arbitrum이 해커인 척하여 KelpDAO의 손실한 돈을 '도난'해 돌려줬다》

세 번째 계층은 Aave 자체의 우산 보험 풀입니다. LlamaRisk 이벤트 보고서에 따르면, Ethereum Core의 WETH 우산 모듈은 현재 23,507.63 개의 WETH를 담보로 하고 있으며, 사건 당시 가격을 기준으로 약 5,406만 달러입니다. 이것은 Aave가 2025년 말에 출시한 새로운 세대 보험 메커니즘으로, 기존의 Safety Module을 대체하며, 파산이 실제 예금자에게 직접적으로 영향을 미치기 전에 자동으로 슬래시를 수행합니다.

세 개 계층을 합산하면 1.63 억 달러입니다. 하한 케이스인 1.24 억과 비교하면, 딱 맞추고 3,980만 달러를 초과하는 잉여가 발생합니다. 상한 케이스인 2.30 억과 비교하면, 여전히 6,660만 달러 부족합니다.

동일 공격, Aave가 1 억 달러 가까이 차이 나는 두 가지 시나리오를 시뮬레이션하는 이유는 무엇인가?

핵심은 "공중에 더 발행된 112,204 개의 rsETH, 손실을 누가 감수해야 하는가"라는 문제 자체에는 명확한 답이 없다는 것입니다. Aave의 리스크 관리 서비스 제공 업체인 LlamaRisk는 4월 20일에 발표한 이벤트 보고서에서 두 가지 대안을 제시했습니다.

첫 번째는 "분담 경로"입니다. 모든 rsETH 보유자는 현재 공급량에 따라 손실을 분담하며, Aave가 제공한 공식 depeg = unbacked / (원래 공급 + unbacked)에 따라 15.12%의 통합 할인율이 결정됩니다.

이 경우 Aave의 부채 대부분은 이더리움 코어 시장에 집중되며, LlamaRisk가 계산한 바에 따르면 해당 WETH 시장은 9180만 달러의 부채를 흡수하고, Arbitrum, Base, Linea, Mantle 등 L2는 약 3190만 달러를 추가적으로 분담하여 총 1.24 억 달러가 됩니다. L2 중 가장 심각한 피해를 입은 것은 Mantle이며, 해당 시장은 WETH 예비금이 가장 작기 때문에 9.54%의 예비금 결핍을 감당해야 하지만 절대액은 크지 않습니다.

두 번째는 "격리 경로"입니다. 메인 넷 rsETH의 담보가 훼손되지 않은 것으로 가정하면, 모든 손실은 L2 매핑 버전의 rsETH에 격리됩니다. 어차피 해커는 LayerZero 다리에서 원래 메인 넷 자격증을 가져갔으므로 논리적으로 이미 "크로스 체인"된 L2 rsETH의 담보는 더는 없습니다.

격리 경로에서 L2 rsETH의 할인율은 직접 73.54%로 뛰며, 이더리움 코어는 건전하지만 Mantle의 WETH 시장에서는 71.45%의 예비금 결핍(7770만 달러)이 발생하고, Arbitrum은 26.67%(8840만 달러)을 따라가며, 다른 L2는 추가로 6400만을 제공하여 총 2.30 억이 됩니다.

두 경로에서 Aave의 부채 차이는 1.06 억 달러이며, 본질적으로 "비용을 누가 부담하는가"로의 이전입니다. Aave 거버넌스 포럼의 토론에 따르면, 분담을 선택하면 이더리움 코어의 입금자들이 9180만 달러의 손실을 공동으로 감당해야 합니다. 격리를 선택하면 메인 넷이 완전히 보호되지만 Mantle과 Arbitrum의 두 L2의 WETH 입금자는 대부분을 감수해야 합니다.

Aave의 현재 입장은 후자를 분명히 선호합니다. 4월 20일 업데이트 성명에서 공식적으로 "이더리움 메인넷 상의 rsETH는 충분한 지원을 받고 있다"고 강조했으며, LlamaRisk 보고서에 따르면 최종적인 결정은 KelpDAO가 rsETH의 LRT 신호기 오라클 가격과 크로스체인 계정의 정확성을 어떻게 업데이트하느냐에 따라 결정될 것이며, 이는 "Aave의 통제 범위를 벗어난다".

돈을 인출할 수 있게 되었나요?

독자들이 가장 관심을 가지는 질문으로 돌아오면, 저의 Aave에 있는 돈은 이번 구제 후에 인출할 수 있을까요? 답변은, DeFi United의 $38.4백만은 Aave 예금자에게 분배되는 "보상금"이 아니며, 구제 풀 자금은 Kelp의 rsETH 담보 보충금에 주입될 것이며, 목표는 rsETH의 고정 가격을 회복하는 것입니다. rsETH가 공정한 가치를 가지고 있다면, Aave는 공격자의 89,567 개 담보 포지션을 청산하고, 그중 82,650 개의 WETH 대출을 상환할 수 있으며, WETH 풀 차입률은 100%에서 시작하여 회복되어야만 예금자가 인출할 수 있습니다.

Aave 이벤트 보고서에 따르면, Ethereum, Arbitrum, Base, Linea, Mantle 다섯 개의 체인의 WETH 예비는 현재 모두 100% 이용률을 보유하고 있으며, 각 체인의 유휴 WETH 잔액은 20달러 미만입니다. 이것이 일반적인 예금자들이 "인출 실패"를 경험하는 이유이며, 이는 프로토콜이 사라진 것이 아니라 돈이 전부 대출로 나갔기 때문에 발생한 것으로, 대출자는 해커이고, 상환은 rsETH 담보의 부활을 기다려야 합니다.

구제가 부족한 경우 또 다른 경로는 우산 폭포입니다. Aave 우산 문서에 따르면, 활성 순서는 aWETH의 우산 담보자가 자동으로 slash 됨으로 시작되고, 일반 WETH 예금자는 비율에 따라 기습을 감당한 후, stkAAVE 보유자(건의 투표로 활성화 필요)가 차례이며, 마지막으로는 DAO 자금 풀이 밑받침하게 됩니다. 구체적으로 예금자에게 영향을 미치는 결과는 두 가지 상황으로 나뉩니다.

만약 최종적으로 분담 루트를 따른다면, 1.24억 달러의 낙인 부담은 주로 9,180만 달러를 넣은 이더리움 코어에 있습니다. Arbitrum에 얼어붙은 7,150만 ETH는 직접적으로 상당 부분의 L2 채무를 상쇄할 수 있으며, 여기에 우산의 5,406만 달러의 예비가 추가되고, DeFi United의 3,840만 달러의 외부 자금 주입이 더해져, 방어선은 충분히 튼튼하여, 이더리움 메인넷과 각 L2의 WETH 예금자들이 대부분의 원금을 회수할 가능성이 높습니다.

최종적으로 격리된 길을 택하는 경우 상황이 분리될 것입니다. 이더리움 코어는 완전히 피해를 입지 않으며 메인넷 예치인에는 영향을 미치지 않습니다. 그러나 우산도 작동하지 않을 것입니다. 왜냐하면 Aave 이벤트 보고서에 따르면 그 범위는 이더리움 코어에만及합니다. 실제로 23억 달러의 피해를 입는 Mantle과 Arbitrum의 WETH 예치인들은 Arbitrum의 71.5백만 달러 동결과 DeFi United의 38.4백만 달러 외부 자금이 추가된 약 1.09억 달러만 기대할 수 있습니다.

이 두 체인의 채권 총액 1.66억 달러 (Mantle 77.7백만 및 Arbitrum 88.4백만)과 비교하면 57백만 달러 부족합니다. 결국 이 갭이 최종적으로 Mantle과 Arbitrum의 WETH 예치인들 사이에 비례적으로 분배될 가능성이 높습니다.

DeFi United의 38.4백만 달러와 Aave가 보유한 54.06백만 달러의 Umbrella, 그리고 Arbitrum이 "해커의 이름"으로 회수한 71.5백만 달러의 ETH가 결합되어 16.3백만 달러의 포위망을 형성했으며, Aave가 제시한 최악의 시나리오 채권을 마칠 만큼 충분합니다. 남은 부분은 KelpDAO가 어느 경로를 선택해 자산을 구제할 것인지에 따라 달라질 것이며, 누구의 자본이 손실을 입을지는 1~2주 뒤에야 알 수 있게 될 것입니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia