Kelp DAO 해커, rsETH 브리지 도난 이후 1억 7,500만 달러 상당 ETH 이동; Arbitrum이 7,100만 달러 동결
Kelp DAO 해커는 LayerZero 기반 브리지 익스플로잇을 이용해 116,500 rsETH(약 2.92억 달러, 유통량의 약 18%)를 탈취했습니다. 주요 계약을 일시 중단한 뒤, 공격자는 탈취한 rsETH를 Aave V3에 담보로 예치하고 약 1.96억 달러 상당의 WETH를 대출해 Aave의 즉각적인 부실채권 위험을 키웠습니다.
Arbitrum 보안 위원회는 이후 30,766 ETH(약 7,100만 달러)를 거버넌스가 통제하는 중개 지갑에 동결했습니다. 그러나 온체인 모니터링(Arkham)은 Kelp DAO 해커가 자금 이동을 계속했다고 나타냅니다. 몇 시간 내에 공격자는 모든 약 75,701 ETH(약 1.75억 달러)를 이더리움 메인넷으로 이전해 세탁을 시작한 것으로 보고되었으며, 동결로 커버된 금액은 도난당한 ETH의 30% 미만이었습니다.
시장 영향도 빠르게 나타났습니다: Aave는 보고된 예치금 유출액이 84.5억 달러에 달했고 AAVE 가격은 약 20% 하락했습니다. rsETH도 20억 달러 이상 고점에서 약 13억 달러로 후퇴했으며, 이는 강제 청산과 일치합니다.
근본적 문제는 여전히 해결되지 않았습니다: LayerZero는 브리지 실패 위험으로 ‘single‑verifier’(1‑of‑1 DVN) 설계를 지목했고, Kelp DAO는 해당 설정이 LayerZero 문서상의 기본값과 일치하며 침해된 검증자 스택이 LayerZero 인프라였다고 주장했습니다.
트레이더에게 중요한 위험은 Kelp DAO 해커의 빠른 자금 이동과 부분적 동결 커버가 결합되어 크로스‑프로토콜 담보를 둘러싼 리스크‑오프 행태를 심화시킬 수 있다는 점, 특히 rsETH 같은 리스테이킹 연계 자산에 대해 그렇습니다.
Bearish
이번 공격 시퀀스는 트레이더들에게 중요합니다. 도난당한 rsETH가 즉시 Aave V3에서 대출 레버리지로 전환되었기 때문입니다 (rsETH 담보 → WETH 차입). 이는 지급능력 인식에 직접적인 위협이 되어 예치금 인출을 촉발했습니다. Arbitrum이 30,766 ETH를 동결했음에도 불구하고 Kelp DAO 해커는 약 75,701 ETH를 이더리움 메인넷으로 이동시켜 봉쇄가 완전하지 않음을 나타내며 추가 청산 연쇄가 발생할 가능성을 높였습니다(이는 AAVE 가격 약세와 rsETH 시가총액 하락에서 볼 수 있습니다). 단기적으로 이는 리스테이킹 및 브리지 연계 담보에 대한 청산 및 상대방 리스크 프리미엄을 상승시킵니다. 장기적으로는 LayerZero와 Kelp DAO 간의 미해결 책임 공방이 거버넌스/기술 리스크 불확실성을 높은 수준으로 유지시켜 AAVE와 rsETH에 대한 심리와 위험선호에 부담을 줄 수 있습니다.