KelpDAO와 Aave의 공동 토큰 소각 조치에 따라 이더리움 출금이 재개됩니다

• 5월 6일 Aave V3 포지션 8건이 청산된 데 이어, 오늘 rsETH 공격자의 Arbitrum 토큰이 소각되었습니다.
• Aave 공동 창립자 스타니 쿨레초프(Stani Kulechov)는 Arbitrum 소각 절차 완료 후 24시간 이내에 ETH 인출이 정상화될 것이라고 확인했습니다.
• 북한의 라자루스 그룹과 연관된 것으로 알려진 7,100만 달러 상당의 ETH에 대해 미국 법원이 사전 동결 조치를 내린 탓에 복구 작업이 다소 복잡해졌습니다.

단순한 해킹을 넘어

아비트럼(Arbitrum)상의 rsETH 브리지 락박스가 재충전되고 있으며, 켈프DAO(KelpDAO) 해킹으로 피해를 입은 사용자들의 이더리움 인출은 24시간 이내에 시작될 것으로 예상됩니다. 이는 탈중앙화 금융(DeFi) 역사상 가장 복잡한 공동 복구 작업 중 하나의 마지막 단계를 의미합니다. Aave의 공동 창립자 스타니 쿨레초프(Stani Kulechov)는 이 소식을 직접 확인하며, 주말을 포함한 지난 몇 주간이 "믿을 수 없을 정도로 치열했다"고 언급했습니다.

이 공격은 4월 18일, 신원 미상의 공격자가 켈프DAO(KelpDAO)의 레이어제로(Layerzero) 브리지(크로스체인 메시징 시스템)를 악용해 실물 자산의 담보 없이 116,500개의 rsETH 토큰을 부정 발행하면서 시작되었습니다.

이후 공격자는 해당 토큰 중 약 89,500개를 Aave V3에 담보로 예치하고 이를 담보로 랩피드 이더(wrapped ether)를 차입하여, 1억 9천만 달러 이상의 담보 부족 포지션을 생성했으며, 이로 인해 Aave V3는 최대 2억 3천만 달러의 손실 위험에 노출되었습니다. 그러나 Aave 커뮤니티는 신속히 대응하여 이더리움과 아비트럼(Arbitrum) 양쪽의 rsETH 시장을 동결함으로써 피해를 최소화했습니다.

청산 및 소각

5월 6일, 이더리움과 아비트럼에서 공격자의 Aave V3 내 8개 포지션이 청산되면서 본격적인 복구 작업이 시작되었습니다. 복구 계획의 2단계 일환으로, 아비트럼에서 청산된 rsETH는 현재 소각되어 부정하게 발행된 토큰을 유통에서 영구적으로 제거하고 rsETH 공급량의 무결성을 회복했습니다. rsETH 브리지 락박스는 이더리움 대비 1:1 비율로 잔여 공급량을 뒷받침하기 위해 재충전되고 있습니다.

비트코인닷컴 뉴스가 지난주 보도한 바와 같이, 미국 연방 판사는 이번 최종 복구 단계의 일환으로 회수된 7,100만 달러 상당의 ETH를 Aave로 이체하는 것을 승인했습니다. 이는 미국 한 로펌이 해당 자금이 북한 정부 지원 해킹 조직인 라자루스 그룹과 연관될 수 있다는 주장을 담은 가처분 신청서를 제출한 후 부과되었던 동결 조치를 해제하는 조치였습니다.

아비트럼 소각이 완료되고 락박스가 재충전됨에 따라, 쿨레초프의 최신 업데이트에 따르면 rsETH 보유자들의 이더리움 인출이 24시간 이내에 재개될 것으로 예상됩니다. Aave의 ETH 대출 대비 가치(LTV) 비율은 이미 정상화되고 있으며, 시장이 재개된 인출을 흡수함에 따라 유동성도 정상화될 것으로 보입니다.

이번 사태 전반에 대응해 Aave 거버넌스, KelpDAO, 법적 채널이 조율하여 보여준 대응은 생태계가 관리해 온 사례 중에서도 가장 복잡한 다자간 복구 작업 중 하나였습니다. 또한 최종 손실 규모는 아직 불분명하지만, 담보 없는 rsETH 발행으로 인한 구조적 피해는 이제 통제된 상태입니다.