켈프 DAO 해킹으로 2억 9200만 달러 규모의 DeFi 취약점이 드러나면서 시장이 흔들렸다.

2026년 들어 최대 규모의 DeFi 해킹 사건이 발생하면서 크로스체인 인프라가 다시 한번 압박을 받고 있습니다. Kelp DAO의 rsETH 브릿지가 약 2억 9200만 달러 상당의 피해를 입었고, 이로 인해 대출 시장 전반에 걸쳐 거래가 중단되는 사태가 발생했으며, DeFi에서 가장 연결성이 높은 프로토콜들이 오히려 가장 취약한 지점인지에 대한 의문이 제기되고 있습니다.

이번 공격은 이더리움 리스태킹에 아이젠레이어(EigenLayer)를 통해 연결된 유동성 리스태킹 토큰인 켈프 DAO(Kelp DAO)의 rsETH를 겨냥했습니다. 보도에 따르면 공격자는 레이어제로(LayerZero) 기반 크로스체인 브리지에서 약 116,500 rsETH (약 2억 9,200만 달러 상당)를 빼돌렸습니다.

해당 금액은 rsETH 유통량의 약 18% 에 해당했기 때문에 충격이 그토록 빠르게 확산되었습니다. DeFi에서는 하나의 자산만 고립되는 경우가 드뭅니다. rsETH가 다른 곳에서 담보로 사용되면서, 이 사건은 단일 프로토콜 공격에서 더 광범위한 시장 구조 문제로 확대되었습니다.

핵심 문제는 단순히 도난 규모만이 아니었습니다. 문제가 발생한 위치가 중요했습니다. 크로스체인 브리지는 네트워크 간 유동성을 연결하지만, 이 브리지 로직에 오류가 발생하면 피해 확산 속도가 팀이 계약을 일시 중지하는 속도보다 훨씬 빠를 수 있습니다.

주요 압력 요인은 분명했습니다.

• 켈프 연계 인프라에서 116,500 rsETH가 유출되었습니다.

• 해킹 당시 그 가치는 약 2억 9200만 달러 였습니다.

• 해당 사건 이후 Aave에서 rsETH 거래가 중단되었습니다.

• 여러 DeFi 플랫폼이 동일한 자산에 노출되어 있었습니다.

• Kelp DAO는 의심스러운 크로스체인 활동을 조사하는 동안 rsETH 계약을 일시 중단했습니다.

이것이 바로 암호화폐에서 위험 관리가 중요한 이유입니다. 거래자가 해킹된 프로토콜을 직접 사용하지 않더라도, 그 여파는 담보 시장, 토큰 가격, 유동성 상황에 빠르게 영향을 미칠 수 있습니다.

Aave는 자체 프로토콜이 악용된 것은 아니라고 밝혔지만, 해당 사건에 대한 경고를 받은 후 Guardian이 모든 배포 환경에서 rsETH 및 wrsETH 시장을 동결했습니다. Aave의 거버넌스 포럼에 따르면, 문제는 rsETH 자산에 국한되었으며 Aave의 취약점에서 비롯된 것은 아닙니다.

이는 단순히 "Aave가 해킹당한" 사건이 아니었습니다. Kelp와 연관된 rsETH 취약점 공격으로, rsETH가 담보로 사용되던 대출 시장에 위험을 초래했습니다. 코인데스크는 또한 이 사건 이후 Aave의 총 예치 자산(TVL)이 약 66억 달러 감소했다고 보도했습니다.

켈프 DAO 해킹 사건은 디파이 보안이 더 이상 개발자만의 문제가 아니라는 것을 보여줍니다. 유동성이 높은 리스태킹 자산이 대출 플랫폼, 브리지, 체인 전반에 통합될 때, 하나의 취약한 연결 고리가 연쇄 반응을 일으킬 수 있습니다.

거래자들에게 있어 이는 DeFi 위험을 바라보는 방식을 바꿔놓습니다.

• 프로토콜 리스크는 대출 시장으로 확산될 수 있습니다.

• 담보는 예상보다 빠르게 위험해질 수 있습니다.

• 브리지 취약점은 여러 체인에 걸쳐 자산에 영향을 미칠 수 있습니다.

• 유동성은 사용자들이 반응하기 전에 사라질 수 있습니다.

• DeFi 전염 위험은 관련 없는 토큰에도 압력을 가할 수 있습니다.

바로 이 지점에서 암호화폐 헤징이 실질적인 의미를 갖게 됩니다. 스마트 계약이나 브릿지 리스크로 인해 갑작스러운 가격 변동이 발생할 수 있는 시장에서 하락 위험 방어는 단순한 이론이 아닙니다.

당장 얻을 수 있는 교훈은 간단합니다. 구성 가능성은 양날의 검과 같습니다. 자산을 여러 프로토콜에서 사용할 수 있게 해 주기 때문에 DeFi를 강력하게 만들지만, 동시에 부실 담보가 시스템 전체에 빠르게 확산될 수 있다는 것을 의미하기도 합니다. rsETH 공격 사례는 이러한 현상이 얼마나 빠르게 발생할 수 있는지를 보여주었습니다.

이런 상황에서는 실행력 또한 중요합니다. 디파이(DeFi) 시장 전반에 걸쳐 패닉이 확산되면 스프레드가 벌어지고 유동성이 감소하며 예상보다 더 큰 폭의 매도가 발생할 수 있습니다. 급변하는 시장에서 거래하는 트레이더는 스트레스 상황에서 제시된 가격이 유지될 것이라고 가정하기 전에 암호화폐 시장의 슬리피지(slippage) 현상을 이해해야 합니다.

켈프 DAO 해킹 사건은 단순한 대규모 공격에 그치지 않았습니다. 이 사건은 크로스체인 브리지, 토큰 리스태킹, 대출 시장이 어떻게 하나의 보안 실패를 더 광범위한 DeFi 시스템 전체에 스트레스를 주는 사태로 만들 수 있는지를 보여주었습니다.

핵심은 DeFi가 죽었다는 것이 아닙니다. DeFi가 점점 더 상호 연결되고 있으며, 이로 인해 보안 문제가 발생할 경우 더욱 위험해진다는 것입니다. 저희 생각에 가장 안전한 대응은 공황에 빠지는 것이 아니라, 더 나은 프로세스를 구축하는 것입니다. 즉, 담보 위험을 이해하고, 유동성을 주시하며, 암호화폐 파생상품 과 헤지 도구를 보다 포괄적인 위험 관리 체계의 일부로 취급해야 합니다.