Aave, Kelp 해킹으로 인해 DeFi 대출업체의 구조적 위험 노출로 60억 달러 예치금 감소 경험

Aave는 최근 66억 달러가 유출되는 모습을 지켜보았으나, 이는 Aave가 해킹당했기 때문이 아닙니다.

해당 프로토콜의 총 잠금 가치(TVL)는 4월 18일 264억 달러에서 일요일 미국 오전 시간대에 거의 200억 달러로 하락했다, 출처: DefiLlama. AAVE 토큰은 16% 하락하여 92달러를 기록했으며, 청산이 주말 내내 이어지면서 일일 수수료는 199만 달러로 급증했습니다.

예치자들은 자신이 생성하지 않은 문제를 떠안고 있는 Aave에서 자금을 빼고 있습니다. 공격자들이 토요일에 Kelp의 브리지에서 116,500 rsETH를 빼냈을 때, 그들은 도난당한 토큰을 Aave V3에 담보로 제공하고 이를 담보로 랩드 이더를 대출했습니다.

온체인 트래커들은 Aave 특정 차입액을 약 1억 9600만 달러로 집계했으며, Aave, Compound, Euler 전반의 전체 포지션은 약 2억 3600만 달러에 달합니다.

Aave는 사용자가 암호화폐를 예치하여 수익을 얻고 다른 사용자가 담보를 기반으로 대출을 받는 DeFi 최대 대출 프로토콜입니다. Kelp는 이미 이더리움에 스테이킹된 이더를 받아 별도의 수익 창출 시스템인 EigenLayer를 통해 재스테이킹하는 유동성 재스테이킹 프로토콜로, 그 대가로 영수증 토큰인 rsETH를 발행합니다.

그 rsETH는 사용자가 거래하는 자산이며, 특히 일부 사용자가 Aave에 담보로 제출하여 대출을 받는 자산입니다.

토요일에, 공격자들은 Kelp의 크로스체인 브리지를 속여 약 2억 9,200만 달러 상당의 116,500 rsETH를 풀어내는 데 성공했습니다, 그들이 통제하는 주소로 전송했습니다. 이후 도난당한 rsETH를 Aave V3에 담보로 예치하고, 이에 대해 랩드 이더를 대출받았습니다.

브리지는 원래 토큰을 지원하지 않을 수 있는 네트워크 간에 토큰을 전송하는 블록체인 기반 도구입니다.

Aave는 처음에 Umbrella 준비금이 모든 적자를 커버할 것이라고 밝혔습니다. 토요일 오후까지 그 문구는 '적자를 상쇄할 방안을 모색하다'로 완화되었습니다.

이러한 집중도는 피해가 이곳에 집중되는 이유를 설명합니다. Aave의 대출 장부는 22개의 체인에 걸쳐 있지만, 이더리움 단독으로 178억 2천만 달러의 미결제 대출 중 142억 4천만 달러를 보유하고 있습니다. WETH는 프로토콜 내 모든 대출의 39.49%를 차지하며, 이는 공격이 Aave 장부를 지배하는 정확한 담보-대상 WETH 쌍을 강타했다는 의미입니다.

Aave의 창립자 Stani Kulechov는 이번 공격이 외부에서 발생했으며 프로토콜의 계약은 침해되지 않았다고 밝혔습니다. 그러나 Aave는 담보로 유동성 재스테이킹 토큰을 수용했으며, 해당 토큰의 뒷받침 자산은 Aave가 통제하지 않는 브릿지에서 소실되었습니다. 예치자들은 어느 쪽이든 손실을 입게 됩니다.

리퀴드 리스테이킹 토큰은 수익을 제공하고 이더리움 잠금 가치의 증가하는 비중을 나타내기 때문에 모든 주요 대출 프로토콜에서 화이트리스트에 올랐습니다.

위험 모델들은 정상적인 조건 하에서 페그를 유지할 것으로 가정하고 가격을 산정했습니다. 그러나 어느 누구도 체인 Aave에서 손대지 않는 다리가 토요일에 공격을 받아 담보 가치가 제로가 되는 상황을 반영하지는 않았습니다.

"AAVE는 디파이(DeFi)의 중추로, 수십억 달러가 여기에 존재하며, 새 체인에서 나오는 거의 모든 신규 디파이 인프라는 AAVE의 포크입니다,"라고 트레이더 알트코인 셰르파(Altcoin Sherpa)가 X에 작성했습니다. "AAVE에 전염 위험이 있을 때, 이는 전체 시스템의 취약성을 보여줍니다."

현재 토큰 가격이 답하려 하는 것은 Umbrella가 그 구멍을 메울 만큼 충분히 큰지, 그리고 그 준비금을 지원하는 stkAAVE 보유자들이 손실을 감수할지 여부입니다.