단 한 번의 Kelp DAO LayerZero 기반 브리지 취약점 악용으로 2026년 디파이 역사상 최대 손실이 발생했다. 공격자는 토요일 17:35 UTC에 약 11만 6500 rsETH(약 2억 9200만 달러 상당)를 탈취한 뒤, 훔친 토큰을 Aave (AAVE), Compound, Euler (EUL)에 예치해 수억 달러 규모의 WETH를 추가로 대출받았다.
현재 주요 Ethereum (ETH) 대출 프로토콜은 모두 비상 동결 조치를 가동한 상태다.
공격자가 LayerZero를 속인 방식
Kelp의 브리지는 LayerZero의 크로스체인 메시징 레이어에 의존해 20개가 넘는 네트워크에서 rsETH를 발행·출금한다. Kelp 측은 이에 대해 공개적으로 설명한 바 있다.
조사에 따르면, 공격자는 다른 체인에서 온 정상 메시지처럼 보이는 위조 명령을 브리지에 전달해, 11만 6500 rsETH를 공격자 지갑으로 출금시키는 데 성공했다.
온체인 분석가 ZachXBT가 최초로 이상 출금을 포착했고, 해당 브리지가 rsETH 발행을 뒷받침해야 할 인바운드 전송을 실제로는 전혀 받지 못했다는 점을 확인했다.
Aave V3에서 시작된 부실 채무의 소용돌이
발행이 이뤄진 지 불과 몇 분 만에, 공격자는 탈취한 rsETH를 Aave V3, Compound V3, Euler에 담보로 예치하고 세 프로토콜에서 총 2억 3600만 달러가 넘는 WETH를 대출받았다.
그러나 예치된 rsETH는 실제 자산이 뒷받침되지 않는 ‘무담보’ 상태였기 때문에, 대출 프로토콜들은 더 이상 실체가 없는 재스테이킹 이더(rsETH)를 담보로 잡고 있는 꼴이 됐다.
또 읽어보기: Why Does An Oil Lane 7,000 Miles Away Control The Bitcoin Price
Aave 거버넌스는 이미 새로운 rsETH 예치를 중단했으며, 잠재적 부실 채무 위험이 반영되면서 AAVE 토큰 가격은 약 10% 하락했다.
20개 체인에 흩어진 래핑 이더의 불확실성
rsETH는 20개가 넘는 레이어2 및 사이드체인에서 유통되고 있으며, 단일 체인에서 발생한 이번 취약점 악용은 이들 네트워크에 존재하는 래핑 자산이 온전히 1:1로 뒷받침되고 있는지에 대한 의구심을 키우고 있다.
Fluid와 SparkLend는 몇 시간 안에 Aave와 함께 rsETH 시장을 동결했다. CoinDesk가 인용한 온체인 데이터에 따르면, 유통 중인 63만 개 rsETH의 약 18%가 단 한 번의 트랜잭션으로 빠져나갔다.
앞으로 지켜봐야 할 것들
Kelp DAO 팀은 24시간 동안의 화이트햇 협상 창구를 열고 LayerZero와 함께 사후 분석을 진행 중이라고 밝혔다.
당장의 핵심 쟁점은 이더리움 메인넷이 아닌 다른 네트워크의 rsETH 보유자들이 전액 보전될 수 있는지, 그리고 Aave 예치자들이 이번 부실 채무의 일부를 떠안게 될지 여부다.
이번 사건은 디파이 내부에서 오래된 논쟁도 다시 불러일으키고 있다. 어떤 형태이든 ‘재스테이킹 이더’를 최고급(블루칩) 담보 자산으로 받아들이는 것이 과연 정당한가라는 문제다.
다음 글: What Happens When the Most Powerful AI Gets Its Own Crypto Wallet