Cryptoquant: KelpDAO 해킹 사태의 ‘연쇄 반응’으로 2024년 이후 최악의 디파이 유동성 위기가 촉발되다

• 2026년 4월 18일 발생한 KelpDAO 해킹 사건으로 인해 Aave는 72시간 만에 약 1억 2,400만 달러에서 2억 3,000만 달러에 달하는 부실 채무에 노출되었습니다.
• Aave의 총 예치 자산(TVL)은 33% 급감하며 수십억 달러가 유출되었고, USDT 및 USDC 대출 금리는 14%까지 치솟았다.
• USDe 공급량은 3일 만에 8억 달러가 감소했으며, 이는 주요 프로토콜 전반에 걸쳐 DeFi 유동성 압박이 지속되고 있음을 시사한다.

KelpDAO rsETH 해킹, Aave에서 수십억 달러 규모의 유동성 유출 촉발

Cryptoquant의 상황 분석에 따르면, 공격자는 KelpDAO 인프라의 치명적인 취약점을 악용해 유출된 무담보 rsETH를 Aave에서 WETH 및 스테이블코인으로 교환했다. 이 공격은 곧바로 더 넓은 DeFi 생태계 전반으로 파급되었다.

크립토퀀트 연구진은 Aave의 aETHrsETH 계약이 전체 rsETH 유통량의 약 83%를 보유하고 있어, 이번 해킹에 가장 크게 노출된 단일 프로토콜임을 확인했다. 해당 업체는 Aave가 현재 페그가 풀린 rsETH 담보와 관련된 잠재적 부실 채무를 1억 2,400만 달러에서 2억 3,000만 달러 규모로 안고 있다고 추산한다.

이 공격 발생 후 72시간 동안 Aave의 총 예치 가치(TVL)는 33%나 급락했으며, 크립토퀀트는 이를 최근 디파이(DeFi) 역사상 가장 급격한 프로토콜 수준의 유동성 위축 사례 중 하나로 평가했다.

Aave의 3대 주요 시장 전반에 걸친 대출 금리는 이러한 압박을 즉각 반영했다. 크립토퀀트 데이터에 따르면, 사용자들이 스테이블코인을 차입하고 프로토콜에서 빠져나가기 위해 몰려들면서 Aave V3의 USDT 및 USDC 대출 금리가 3.4%에서 14%로 급등했다. 해킹 발생 전까지 해당 금리는 일반적인 디파이 대출 조건에 부합하는 3.4% 수준을 유지해 왔다.

Aave V3의 ETH 차입 금리는 8%까지 치솟았으며, 이는 크립토퀀트가 2024년 1월 이후 기록한 수치 중 가장 높은 수준이다. 이후 금리는 5% 근처에서 안정화되었으나, 이는 해킹 전 수준인 2%의 두 배가 넘는 수치다.

크립토퀀트 보고서에 따르면, ETH, USDC, USDT에서 동시에 금리가 급등한 것은 개별적인 시장 움직임이 아닌 시스템 전반에 걸친 스트레스를 시사한다. ETH, USDC, USDT는 총 예치 자산(TVL) 기준으로 Aave의 3대 시장이다.

크립토퀀트 연구진은 이러한 현상을 전형적인 디파이(DeFi) 유동성 위기로 설명했습니다. 예금자들이 자금을 인출하는 동시에 차입자들의 수요가 증가하면서 가용 유동성이 급격히 감소하고 금리가 상승한 것입니다. 보고서 작성 시점 기준, 금리는 해킹 발생 전 수준보다 여전히 높은 상태를 유지하고 있습니다. Aave에서 4억 1,200만 달러의 프로토콜 예치금을 보유한 네 번째로 큰 자산인 이자 지급형 스테이블코인 USDe 역시 상당한 압박을 받았습니다. 크립토퀀트는 해킹 사건 이후 며칠 동안 Aave 위기로 인한 파급 효과와 지속적으로 마이너스인 ETH 및 BTC 영구 선물 펀딩 금리의 영향으로 USDe 발행 활동이 급격히 위축된 것을 확인했다. USDe의 총 공급량은 3일 만에 58억 달러에서 50억 달러로 감소했으며, 이는 8억 달러(14%) 감소한 수치다. 크립토퀀트는 이를 USDe 역사상 가장 큰 단기 상환 사건 중 하나로 꼽았다. USDT, USDC, USDS, DAI에 이어 전 세계적으로 5번째로 큰 스테이블코인인 USDe의 공급 감소는 더 넓은 디파이(DeFi) 생태계에서 유동성이 상당 부분 유출되었음을 시사한다고 이 회사는 지적했다.

이 기간 동안 마이너스 영구 펀딩 금리는 USDe의 델타 중립 수익률을 압박하여 보유자들의 상환 유인을 가속화했다. 크립토퀀트는 해킹으로 인한 리스크 회피 심리와 구조적인 펀딩 금리 압박이 결합되면서 디파이 시장 상황이 크게 악화되었다고 설명했다.

크립토퀀트의 최신 보고서는 디파이 대출 프로토콜 내 담보 노출의 집중화에 따른 시스템적 위험을 강조하며, Aave의 과도한 rsETH 포지션이 초기 해킹 사고를 훨씬 넘어서는 연쇄적 파급 효과를 증폭시켰다고 지적했다.