목차
비녀장4월 21일, Aave는 거버넌스 포럼을 통해 rsETH 사태에 대한 업데이트를 발표하며, 리스크 관리 서비스 제공업체인 LlamaRisk의 평가 보고서를 인용하고 두 가지 부실 채권 처리 방안을 공식적으로 제안했습니다. 두 방안의 금액 차이는 거의 1억 달러에 달하며, 이 선택에 따라 2026년 최대 규모의 DeFi 공격에 대한 최종 비용 부담자가 결정될 것입니다.
이번 사건의 근원은 4월 18일로 거슬러 올라갑니다. 공격자들은 Kelp의 LayerZero V2 크로스체인 브리지의 취약점을 악용하여 아무런 조치 없이 116,500 rsETH를 민트 했고, 이는 rsETH의 담보를 직접적으로 훼손하고 Aave에서 담보 위기의 연쇄 반응을 촉발했습니다.
두 가지 계획, 하나의 정치적 문제
LlamaRisk 보고서에 제시된 두 가지 시나리오는 본질적으로 리스크 분담에 관한 정치적 문제입니다. 손실을 모두가 부담해야 할까요, 아니면 온체인 보유자만 부담해야 할까요?
시나리오 1은 "손실의 사회화"를 주장하며, 전체 체인의 모든 rsETH 보유자가 부담을 공유하게 됩니다. 보고서에 따르면 약 15%의 rsETH가 디커플링되어 Aave에 약 1억 2,400만 달러의 부실 채권이 발생할 것으로 추정됩니다. 이 계획의 논리는 리스크 분담이지만, 이더 메인넷의 rsETH 보유자까지 영향을 받는다는 단점이 있습니다.
시나리오 2는 "L2 격리"를 주장하며, 손실을 온체인 rsETH로 제한하고 이더 리움 메인넷의 rsETH는 그대로 유지합니다. 이는 더 공정해 보이지만, 실제 계산 결과는 더 나쁩니다. 크로스체인 담보에 73.54%의 손실률이 적용되어 Aave의 예상 부실채권 부담이 약 2억 3,010만 달러로 급증하며, 이 중 맨틀 체인이 71.45%, 아비트럼이 26.67%를 차지합니다.
시나리오 1: 15% 디커플링, 부실채권 1억 2400만 달러
사회화된 해결책의 핵심 논리는 모든 rsETH 보유자가 공격자가 민트 토큰으로 인해 발생하는 손실을 비례적으로 분담하는 것입니다. LlamaRisk는 이로 인해 rsETH의 약 15%가 시스템적으로 분리되어 궁극적으로 Aave 프로토콜에 약 1억 2,400만 달러의 손실이 발생할 것으로 추정합니다.
이 수치는 크지만, 두 번째 시나리오와 비교하면 여전히 차악입니다. 문제는 이더 메인넷의 L2 크로스체인 브리지 근처에서 거래해 본 적이 없는 rsETH 보유자들이 다른 사람들의 크로스체인 리스크 감수할 의향이 있느냐는 것입니다. 이 정치적인 질문은 기술적인 질문보다 답하기가 더 어렵습니다.
시나리오 2: 2단계 격리 조치에도 불구하고 부실채권이 2억 3천만 달러로 급증
겉보기에는 "정밀하게 분할된" L2 격리 솔루션은 더욱 충격적인 수치를 보여줍니다. 보고서에 따르면 73.54%의 손실률을 적용하여 크로스체인 담보를 할인할 경우, Aave의 L2 체인 간 격차가 급격히 커질 것으로 나타났습니다. 맨틀 체인이 손실 격차의 약 71.45%를, 아비트럼 체인이 26.67%를 차지하게 됩니다.
총액으로 보면 Aave의 예상 부실채권은 약 2억 3,010만 달러로, 시나리오 1보다 거의 1억 달러 더 많습니다.
수치 이면에는 또 다른 긴장 요인이 숨어 있습니다. 현재 Aave DAO 프로토콜의 금고에는 약 1억 8100만 달러가 보관되어 있습니다. 이는 시나리오 2가 채택될 경우, DAO 금고가 완전히 고갈될 뿐만 아니라 약 4900만 달러의 부족분이 발생하여 외부 자금 조달을 통해 이를 메워야 한다는 것을 의미합니다.
시나리오 1에서 발생하는 1억 2400만 달러의 손실은 금고를 통해 부분적으로 흡수될 수 있지만, 시나리오 2에서 발생하는 2억 3000만 달러의 손실은 DAO를 직접적으로 궁지에 몰아넣습니다.
Aave는 DAO 서비스 제공업체들이 생태계 참여자들과 함께 부실채권을 충당하기 위한 노력을 주도해 왔으며, 여러 당사자로부터 초기 약정을 확보했다고 밝혔습니다. 그러나 이러한 약정의 구체적인 금액과 출처는 아직 공개되지 않았습니다.
두 시나리오 중 최종 선택은 Aave 거버넌스 투표를 통해 결정될 예정입니다. AAVE 토큰을 보유한 커뮤니티 구성원들은 2억 달러가 넘는 비용 배분에 대한 중요한 투표권을 행사하게 됩니다.
관련 보고서
Ethena, ether.fi 및 10개 이상의 다른 DeFi 프로토콜은 레이어 제로를 차단합니다.
켈프 DAO의 2억 9200만 달러 규모 취약점은 12일 전에 경고되었습니다.
Aave에서 토큰 매입 프로그램을 시작하나요? 커뮤니티 제안: 6개월 동안 매주 100만 달러 상당의 토큰을 매입하고, 스테이킹 보상을 최적화하는 방안.
2026년 최대 규모의 DeFi 사건: Kelp 해킹으로 2억 9200만 달러 손실; Aave는 거의 2억 달러에 달하는 부실 채권 발생; rsETH 담보 붕괴.
