Kelp의 2억 9,200만 달러 익스플oit가 DeFi 대출의 rsETH 담보에 영향

Kelp의 2.92억 달러 익스플로잇은 공격자가 LayerZero 브리지를 이용해 조작된 메시지를 보내고 담보 없는 rsETH를 민트한 것으로 알려지면서 리퀴드 리스테이킹과 DeFi 대출 담보에 대한 감시를 다시 불러일으켰습니다. 보도에 따르면 116,500 rsETH(유통 공급의 약 18%)가 사전 자금이 입력된 지갑으로 풀렸고, 반대편에서 이에 상응하는 ETH 이동은 없었습니다. 공격자는 이후 담보 없는 rsETH를 Aave에 예치해 실제 WETH를 빌려 빠져나갔습니다. Aave가 "해킹"되었다고 보도되진 않았지만, rsETH가 ETH와 상관된 담보로 화이트리스트에 올랐기 때문에 프로토콜은 약 1.96억 달러의 부실채권을 떠안은 것으로 전해졌습니다. 시장 충격은 빠르게 이어졌고, Aave TVL은 하루 만에 약 25% 하락(약 200억 달러 수준), 더 넓은 DeFi TVL은 약 130억 달러 감소했으며 AAVE는 약 30% 하락한 것으로 보도됐습니다. Kelp의 2.92억 달러 익스플로잇 이후 며칠 동안 여러 프로토콜이 리스크 봉쇄에 나섰습니다. Aave는 대규모 인출을 겪었고 rsETH 마켓을 몇 시간 동안 동결했습니다. SparkLend와 Fluid는 rsETH 노출을 중단했으며 Lido는 rsETH 관련 설정 노출을 이유로 earnETH를 일시 중단했습니다. 이후 업데이트에서는 연쇄적인 노출(cascading exposure)을 추적하기 어려운 점이 강조되었습니다. 한 계정은 36시간 내에 Aave에서 62억 달러 이상이 빠져나갔다고 주장하며, 프로토콜들이 브리지, 리스테이킹, 청산 메커니즘을 가로지르는 간접적인 "yield stacking" 경로를 실시간으로 매핑하는 데 어려움을 겪고 있다고 지적했습니다. 동일한 분석은 브리지 설계가 1-of-1 검증자에 의존해 잠재적 단일 실패 지점을 만든다고 비판했습니다. 트레이더에게 Kelp의 2.92억 달러 익스플로잇이 주는 핵심 교훈은 APY가 교차 프로토콜·교차 브리지 리스크를 숨길 수 있다는 점이며—이는 LRT 연계 포지션의 담보 품질 검사와 유동성/종료 가정에 대한 기준을 높입니다.