Aave, Kelp DAO rsETH 해킹 사태 이후 WETH 대출 시장 정상화 및 LTV 복구 완료

2026년 5월 18일, 디파이(DeFi) 대출 프로토콜 Aave가 V3 인스턴스 전반에서 WETH 대출 운영을 공식적으로 재개했다. 이는 지난 4월 발생한 2억 9,200만 달러 규모의 Kelp DAO rsETH 해킹 사건 이후 진행된 고강도 복구 작업의 최종 단계다. Aave는 프로토콜의 건전성을 보호하기 위해 한 달간 유지해 온 비상 동결 조치와 단계적 청산 절차를 마무리하고 시장 매개변수를 정상화했다.

WETH 동결 해제와 LTV 복구는 2026년 4월 18일 익스플로잇 발생 당시 적용된 예방적 안전 조치를 해제하고 시장 기능을 회복하기 위한 결정이다.

이번 조치에 따라 레이어 2(L2) 네트워크에서의 WETH 동결이 해제되었으며, 0으로 설정되었던 담보인정비율(LTV)도 이전 수준으로 복구되었다. Aave 거버넌스는 rsETH 및 wrsETH 예비 자산의 동결을 유지하면서도, 시장 유동성의 핵심인 WETH의 대출 기능을 우선적으로 정상화하여 사용자들의 자금 효율성을 높이기로 결정했다.

4월 18일 발생한 Kelp DAO 브릿지 탈취 사건

이번 사태의 발단은 2026년 4월 18일 Kelp DAO의 레이어제로(LayerZero) 브릿지에서 발생한 약 2억 9,200만 달러(116,500 rsETH) 규모의 해킹 사건이다. 체이널리시스(Chainalysis)의 분석에 따르면, 이번 공격은 북한의 라자루스 그룹(Lazarus Group)의 소행으로 추정되며 스마트 컨트랙트의 취약점이 아닌 오프체인 인프라를 겨냥한 정교한 공격이었다. 공격자들은 내부 RPC 노드를 장악하고 외부 노드에 분산 서비스 거부(DDoS) 공격을 가해 조작된 데이터를 주입하는 방식을 사용했다.

• ['피해 규모: 약 2억 9,200만 달러 상당의 116,500 rsETH', '공격 대상: Kelp DAO의 레이어제로 옴니체인 펑지블 토큰(OFT) 브릿지', '공격 주체: 북한 연계 해킹 조직 라자루스 그룹(추정)', '공격 방식: 오프체인 RPC 노드 타격 및 데이터 조작']

해킹 직후 Aave는 WETH, rsETH, wrsETH 자산에 대해 즉각적인 동결 조치를 단행했다. 갤럭시(Galaxy)의 리서치에 따르면, 동결 기간 동안 WETH 이용률은 구조적으로 100%에 근접한 수준을 유지하며 극심한 유동성 경색을 겪었다. 이러한 긴박한 상황은 복구 작업이 진행됨에 따라 점차 완화되었으며, 5월 중순에 이르러서야 이용률이 98.47% 수준으로 소폭 하락하며 정상화의 기틀을 마련했다.

5월 6일, Aave는 공격자와 연결된 이더리움 및 아비트럼(Arbitrum) 상의 V3 포지션 8개를 모두 청산하며 2단계 복구 계획에 돌입했다. 이어 5월 10일에는 rsETH 복구를 위한 기술적 실행 계획의 세부 사항을 공개하며 시장의 신뢰를 회복하기 위한 행보를 가속화했다. 이 과정에서 Aave는 공격자의 자산 동결과 청산을 통해 프로토콜에 미치는 잠재적 손실을 최소화하는 데 집중했다.

생태계 협력과 재무적 백스탑 구축

생태계 파트너들의 전폭적인 지원도 복구 과정에서 핵심적인 역할을 했다. 2026년 5월 8일, 맨틀(Mantle) 토큰 홀더들은 Aave의 복구를 지원하기 위해 30,000 ETH 규모의 신용 한도 제공을 승인했다. 또한 Aave는 법적 절차가 진행되는 동안 발생하는 부족분을 충당하기 위해 별도의 차입 자금을 일시적으로 사용하는 7,100만 달러 규모의 ETH 상환 계획을 추진하며 사용자 자산 보호를 최우선으로 내세웠다.

Kelp DAO 측은 rsETH의 담보 가치를 복원하기 위해 담보가 뒷받침되지 않는 rsETH 토큰을 소각하는 계획을 실행하고 있다. 이는 프로토콜의 담보 비율을 정상화하여 중단되었던 출금 기능을 재개하기 위한 필수적인 조치다. 2026년 5월 15일 기준, Kelp DAO는 토큰 소각을 통해 rsETH의 가치를 안정화하고 브릿지 운영을 정상화하기 위한 최종 단계에 진입한 것으로 알려졌다.

향후 Aave와 Kelp DAO는 제한된 ETH 자산을 사용자들에게 공식적으로 반환하고, 미국 법원에서 진행 중인 동결 자금 관련 소송에 대응할 예정이다. 이번 사건은 디파이 생태계 내 교차 체인 인프라의 보안 위험을 다시 한번 각인시켰으며, 향후 유사한 사고 방지를 위한 프로토콜 간의 긴밀한 협력 체계 구축의 중요성을 시사하고 있다.