보상 허브 
DeFi 업계가 함께 대응에 나섰습니다.
2026년 4월 18일, 해커는 KelpDAO의 rsETH 브리지의 치명적 취약점을 이용해 이더리움 측 어댑터에서 116,500 rsETH를 탈취했습니다. 하지만 혼란이나 프로토콜 붕괴 대신, 업계 전반의 신속하고 체계적인 공동 대응이 이루어졌습니다. DeFi United라는 연합체가 전체 기술 복구 계획을 발표했으며, 참여 기관들은 온체인 금융의 주요 주체들입니다.
사건 개요: rsETH 브리지 취약점 해킹
이 공격은 KelpDAO의 크로스체인 브리지의 Unichain-이더리움 경로를 겨냥했습니다. 공격자는 들어오는 패킷을 조작해 이더리움 측에서 소각 없이 인증을 받아 116,500 rsETH가 실제 담보 없이 어댑터( RSETH_OFTAdapter: 0x85d456b2…98ef3 )에서 생성되었습니다.
해커는 탈취한 rsETH를 여러 주소로 분산해 다음과 같이 활용했습니다:
현재 7개의 해커 관련 주소가 Aave와 Compound에서 107,000 rsETH(약 92%의 탈취 자금)를 담보로 잡고 있습니다. 이 점이 복구의 실마리가 됩니다.
DeFi United란? 누가 참여했나?
DeFi United는 복구를 위해 구성된 업계 이해관계자 긴급 연합체입니다. 참여 기관은 다음과 같습니다:
- Aave Labs — 대형 렌딩 프로토콜 개발팀
- KelpDAO — rsETH 및 피해 브리지 개발자
- LayerZero — 브리지를 지원하는 크로스체인 메시징 레이어
- TokenLogic — Aave 서비스 제공 및 리스크 관리
- LlamaRisk — DeFi 리스크 리서치 및 Aave 서비스 제공자
- Chainlink — 오라클 인프라 제공업체
- Certora — 포멀 검증 및 보안 업체
- Compound Foundation — 복구에 3,000 ETH 기여(직접적 피해는 제한적)
- Circle Ventures — $AAVE 토큰 직접 매입으로 온체인 금융에 투자
업계의 신속한 대응은 주목할 만합니다. Circle Ventures의 AAVE 매입은 기관이 DeFi 복원력에 자본 투입 의지를 보여준 사례로 평가됩니다.
복구 플랜: 3단계 병행 전략
DeFi United의 기술적 복구 계획은 세 가지 트랙으로 진행됩니다:
트랙 1 — rsETH 담보 회복
rsETH는 1.07 ETH 대비 비율을 유지해야 합니다. 복구를 위해 충분한 ETH 조달이 완료됐으며, 트랜치별로 rsETH로 전환 후 브리지 락박스에 예치해 정상 운영을 재개할 계획입니다. LayerZero와 Kelp 모두 추가 보안 조치를 완료했습니다.
트랙 2 — 해커 포지션 청산
가장 기술적으로 복잡한 부분입니다. Aave 이더리움 및 Arbitrum 네트워크의 8개 포지션을 청산하려면 거버넌스 제안 통과가 필요합니다. 주요 실행 순서는 다음과 같습니다:
- rsETH의 오라클 가격을 일시 조정하여 해커 포지션 강제 청산
- 일시적 적자 발생
- 회수된 rsETH(약 107,000개)를 DeFi United 멀티시그로 이전
- 오라클 가격 원상 복귀
- 회수된 rsETH를 Kelp 표준 상환 절차를 통해 ETH로 환전
- 해당 ETH를 Aave와 Arbitrum 시장의 적자 상환에 사용
Compound 역시 유사 전략을 병행하며, DeFi United가 유동성 공급을 지원합니다. 전체적으로 약 13,000 ETH(Aave) 및 16,776 ETH(Compound 청산 후)가 복구될 예정이며, 손실은 이용자 전체에 전가되지 않습니다.
트랙 3 — 시장 정상화
EETH 및 rsETH 준비금은 이더리움, Arbitrum, Base, Mantle, Linea 네트워크에서 복구 기간 동안 동결됩니다. 담보 확보 및 적자 해소 후, 동결된 준비금이 해제되고 LTV 비율 등 시장 운영이 정상화됩니다. 모든 거버넌스 변경은 임시적 조치입니다.
시장 반응: AAVE의 가격 안정성
사건의 규모에도 불구하고, AAVE/USDT 가격은 $96.55로 24시간 변동 구간 $94.85~$101.07, 거래량 $3.54M, MA 30은 $96.63으로 시장 신뢰가 유지되고 있습니다.
MFI(자금 흐름 지수) 63.51로 자금 유입이 이어지고 있으며, 일부 신중한 숏 포지션(펀딩비 -0.0028%)은 있으나, 대규모 해킹 이후 흔히 나타나는 시장 패닉은 보이지 않습니다. 오픈 이자도 31,929 AAVE로 활발하게 유지되고 있습니다.
DeFi에 미치는 시사점
rsETH 사고 자체도 중요하나, 업계의 대응이 더 주목됩니다. 주요 포인트는 다음과 같습니다:
크로스체인 브리지는 여전히 DeFi의 주요 위협 요인입니다. 이번 해킹은 두 체인의 검증 불일치에서 비롯됐으며, 2021년 이래 수십억 달러의 피해를 야기한 취약점의 일종입니다. 이는 브리지 설계상의 문제로, Aave나 Kelp 프로토콜 자체의 결함이 아닙니다.
DeFi 거버넌스 및 프로토콜 협업 체계의 성숙
Aave, Compound, LayerZero, Chainlink 등이 중앙화 위기관리자 없이 신속히 구조적 복구안에 합의했다는 점은 DeFi 내 책임 구조가 점차 공식화됨을 시사합니다.
오라클 가격 조정은 양날의 검
오라클 가격을 임시로 조정해 강제 청산을 유도하는 전략은 이론적으로 세련되지만, 완벽에 가까운 거버넌스 집행이 필요합니다. 공격자가 개입 시 추가 청산 절차가 필요할 수 있습니다.
2026년, 기관 자본은 DeFi를 다르게 바라본다
Circle Ventures의 위기 시 AAVE 매수는 자선이 아닌, DeFi 복원력 자체를 투자 테제로 간주한 신호입니다.
이 문서는 투자 권유가 아니며, 암호화폐 및 DeFi 시장은 높은 위험을 수반합니다. 투자 결정 전 반드시 스스로 조사하세요.
