디파이 온체인데이터 사이트 디파이라마(DefiLlama)에 따르면, 아베(AAVE)의 예치금은 작성 시점 기준 181억 달러로, 4월 Kelp 해킹 전날 보유했던 261억 달러보다 약 31% 낮은 수준입니다.
아베의 자체 코드에는 실패가 없었습니다. 실패한 것은 대출 논리와는 별개로 대출의 담보였습니다. 해당 계약에서는 이 부분을 확인할 수 없었습니다.
아베(AAVE) 예치금(총예치량). 출처: 디파이 온체인데이터 사이트 디파이라마(DefiLlama) Kelp 해킹이 실제로 훼손한 것
4월 18일, 공격자들은 Kelp DAO의 크로스체인 브릿지가 들어오는 메시지를 확인하는 방식에 주목했습니다. 대출 로직이 아닌 그 측면이었습니다. Kelp는 유동 재스테이킹 프로토콜이며 rsETH는 영수증 토큰입니다.
$AAVE dropped 20% today after the KelpDAO rsETH exploit.
— BeInCrypto (@beincrypto) April 19, 2026
The exploit triggered a wave of whale selling and a record spike in $ETH utilization across the lending protocol.
Th @aave team told BeInCrypto that the situation is contained to the V3 ETH market only, with V4 completely… pic.twitter.com/LvDCDHCdmN
rsETH 보유자는 이더(ETH)를 직접 보유하지 않습니다. 이들은 스테이킹된 이더에 대한 청구권을 보유하고 있으며, 이 청구권이 먼저 브릿지를 건넙니다. 공격자는 브릿지가 신뢰하던 데이터 피드를 조작했고, 가짜 메시지를 통과시켰습니다. 이로 인해 약 29억 2천만 달러어치의 11만 6,500 rsETH(전체 공급량의 약 18%)가 제대로 된 담보 없이 발행되었습니다.
보안업체 Halborn은 단일 검증인 구조와 탈취된 데이터 노드가 원인이었음을 밝혔습니다. 체이널리시스(Chainalysis)는이 공격자가 북한의 라자루스 그룹과 연관되었음을 밝혔습니다. 어떤 계약도 실제로 손상된 것은 아니었습니다.
담보가 없는 토큰은 이후 대출 시장으로 유입되었습니다. 공격자들은 아베(AAVE)에 8만 9,567 rsETH를 공급하고, 이를 담보로 약 1억 9,300만 달러어치를 대출받았습니다.
아베는 1시간 이내에 11개 시장에서 rsETH 거래를 동결했고, 이틀 뒤에는 WETH도 동결했습니다. 비인크립토(BeInCrypto)는 아베(AAVE) WETH 공급자들에게 같은 날 저녁에 자금 인출을 경고했습니다. 이는 해당 풀들이 곧 전량 소진되기 몇 시간 전이었습니다.
“이 사건 동안 아베(AAVE)의 스마트 계약은 단 한 번도 손상되지 않았습니다. 모든 프로토콜 로직, 즉 예치·상환·청산 메커니즘은 설계된 대로 계속 작동했습니다.”
아베의 사고 보고서에 따르면, 손실을 균등 분배할 경우 발생할 악성 부채는 1억 2,370만 달러였습니다. 브릿지된 rsETH만 따로 분리하면, 손실은 2억 3,010만 달러에 달했습니다.
차입자들이 신뢰하는 것
경쟁 프로토콜이 손실을 보전했습니다. 연합이 자금 지원한 복구 계획을 통해 부족한 7만 5,081 ETH 중 약 6만 9,570 ETH의 서약이 모였습니다.
아비트럼(Arbitrum) 보안위원회는 수익 중 3만 765 ETH를 동결했고, 해당 DAO가 6월에 이를 아베(AAVE)로 이체했습니다. 북한과 관련된 판결을 보유한 채권자들이 신청한 미국 법원 명령이 아직 해당 자금에 영향을 미치고 있습니다.
예치자들은 회계 장부보다 용서에 더 느립니다. 6월 말 아베(AAVE)는 125억 달러를 보유했고, 현재는 181억 달러입니다. AAVE 코인 가격은 124달러에 거래되고 있습니다. 일일 기준 3.8% 하락했습니다.
AAVE 가격 퍼포먼스. 출처: 비인크립토(BeInCrypto) 동일한 구조가 다른 곳에도 존재합니다. 래핑된 비트코인(Wrapped Bitcoin) 및 기타 영수증 토큰은 차용자와 자산 사이에 중간 단계를 둡니다.
이런 토큰을 담보로 게시하기 전 아래 세 가지를 반드시 확인해야 합니다.
해당 토큰 브릿지에 서명해야 하는 독립적인 당사자는 몇 명입니까 대출 시장이 격리되어 있는지, 아니면 다른 시장과 손실을 공유합니까 담보가 또 다른 청구권에 대한 청구권입니까4월 사건은 이런 질문 어느 것도 차입자에게 답해주지 않았습니다. 직접 확인하지 않으면 치르는 대가를 보여주었습니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 켈프 해킹 5개월…아베, 80억 달러 손실 지속 읽기