Kelp DAO 브릿지 해킹으로 촉발된 디파이 혼란 속에서 Aave가 최대 2억 3천만 달러의 손실에 직면할 수 있다

켈프 DAO 및 레이어제로 브리지 익스플로잇 주말 동안 발생한 사건은 대출 프로토콜 아베AAVE$153.07, 상황 해결 방식에 따라 최대 2억 3천만 달러의 잠재적 손실 직면

사건은, 전해진 바에 따르면 Aave Labs와 서비스 제공업체 LlamaRisk의 보고서에 따르면 Aave 거버넌스 포럼에 게시된 내용은 KelpDAO가 발행한 유동 재스테이킹 토큰인 rsETH에 중점을 두고 있습니다. rsETH를 블록체인 간에 이동하기 위해 프로토콜은 한 체인에서 토큰을 잠그고 다른 체인에서 해당 복사본을 발행하는 브리지 메커니즘에 의존합니다.

공격자는 유효한 것으로 보이는 전송 메시지를 위조하여 해당 설정을 악용했습니다. 토큰이 발신 체인에서 실제로 인출되지 않았음에도 불구하고 시스템은 전송을 승인하였으며, 이는 실질적인 담보 없이 새로운 토큰이 생성된 것으로, 이더리움 측 브리지에서 116,500 rsETH가 방출되었음을 의미합니다.

공격자는 자산을 공개 시장에 판매하는 대신, 보고서에 따르면 89,567 rsETH를 담보로 Aave에 예치하고 이더리움 및 아비트럼 전반에서 약 1억 9천만 달러 상당의 ETH 및 관련 자산을 대출받았습니다. 이로 인해 Aave는 담보의 가치가 크게 훼손될 가능성이 있는 자산에 노출되었습니다.

Aave Labs는 신속하게 리스크를 통제했다고 밝혔습니다. 몇 시간 내에 프로토콜은 모든 배포판에서 rsETH 시장을 동결하고, 대출 대비 가치 비율을 0으로 설정했으며, 해당 자산에 대한 신규 대출을 중단했습니다.

결과는 이제 Kelp가 누락분을 어떻게 처리하느냐에 크게 달려 있습니다. 손실이 모든 rsETH 보유자에게 분산된다면, 해당 토큰은 약 15%의 디페깅(depegging)을 겪게 될 것이며(즉, 스테이킹된 토큰의 가치가 실제 ETH의 가치와 일치하지 않음), 이는 Aave에 약 1억 2,400만 달러의 부실 채무를 초래할 것입니다. 반대로 손실이 레이어 2 네트워크에 국한된다면, 영향은 훨씬 더 심각해져 부실 채무가 약 2억 3,000만 달러로 증가하며, Arbitrum과 Mantle과 같은 네트워크에 집중될 것입니다.

이 익스플로잇은 Kelp가 LayerZero를 사용하여 크로스체인 메시지를 검증하는 방식의 취약점에서 비롯되었습니다. 이 과정을 조작함으로써 공격자는 특정 자산이 완전히 담보된 것처럼 보이게 만들어 시스템에서 가치를 추출할 수 있었습니다. LayerZero 자체가 직접 해킹당한 것은 아니지만 그의 메시징 계층은 잘못된 가정들을 드러냈다 Kelp이 크로스체인 데이터를 검증하는 방식에 있어서의 변화.

해당 사건은 Aave의 일부 포지션이 잘못 평가되었거나 더 이상 완전히 담보되지 않은 담보에 의해 뒷받침되고 있다는 우려를 불러일으켰으며, 이는 담보 부족 대출의 위험을 증가시켰습니다.

이에 대응하여, 사용자들은 노출을 줄이기 위해 움직였다. 사건 이후 Aave에서 약 60억 달러에 달하는 총 가치가 인출되었습니다, 불확실성에 대응한 참여자들의 반응으로 광범위한 조정세를 반영하며.

이번 에피소드는 외부 시스템에 대한 간접적인 노출을 부각시켰습니다. 그 영향은 담보 위험 증가, 대출 포지션에 대한 압박, 그리고 사용자들이 상호 연결된 디파이(DeFi) 인프라의 안전성을 재평가함에 따라 예치금이 급격히 감소하는 형태로 나타났습니다.

보고서에 따르면 해당 DAO 금고는 약 1억 8,100만 달러의 자산을 보유하고 있으며, 잠재적 손실을 해결하기 위해 생태계 참여자들과 논의가 진행 중이라고 밝혔습니다. 켈프는 아직 손실 분배 계획을 구체적으로 제시하지 않아, 상황이 계속 진전됨에 따라 아베의 최종 노출 규모는 불확실한 상태입니다.

자세히 읽기: Kelp DAO는 LayerZero의 '기본(default)' 설정이 실제로 2억 9천만 달러 규모의 대규모 재앙을 초래했다고 주장합니다