AAVE 토큰은 16% 하락했고 공격자들이 고갈된 rsETH를 담보로 사용하여 래핑된 에테르를 빌린 후 예금이 프로토콜에서 빠져나갔고 Aave는 현재 얼마나 많은 악성 부채를 부담하고 있는지 정량화하게 되었습니다.
업데이트됨 2026년 4월 19일 오후 3시 47분 게시일: 2026년 4월 19일, 오후 2:56
Aave는 방금 66억 달러가 문밖으로 나가는 것을 지켜봤습니다. 이는 누군가 Aave를 해킹했기 때문이 아닙니다.
프로토콜의 총 잠긴 가치는 4월 18일 264억 달러에서 일요일 미국 오전 시간 기준 약 200억 달러로 감소했습니다. DefiLlama를 위한. AAVE 토큰은 16% 하락한 92달러에 이르렀으며, 주말 동안 청산이 급증하면서 일일 수수료는 199만 달러로 급등했습니다.
Aave가 자신이 만들지 않은 구멍을 가지고 있기 때문에 예금자들이 운영되고 있습니다. 공격자들은 토요일에 Kelp의 브리지에서 116,500 rsETH를 빼냈을 때 훔친 토큰을 Aave V3에 담보로 버리고 이더를 빌렸습니다.
온체인 추적기에서는 Aave 특정 차입금을 약 1억 9,600만 달러로 추산하며, Aave, 컴파운드 및 오일러의 총 포지션은 약 2억 3,600만 달러입니다.
Aave는 DeFi에서 가장 큰 대출 프로토콜로, 사용자는 암호화폐를 예치하여 수익률을 얻고 다른 사용자는 담보를 바탕으로 대출을 받습니다. Kelp는 이더리움에 이미 스테이킹된 이더를 가져와 EigenLayer라는 별도의 수익 생성 시스템을 통해 라우팅하여 교환으로 영수증 토큰인 rsETH를 발행하는 유동 재스테이킹 프로토콜입니다.
rsETH는 사용자가 거래하는 것이며, 결정적으로 일부 사용자가 Aave에 차용할 담보로 게시한 것입니다.
토요일에는 공격자들은 Kelp의 크로스체인 브리지를 속여 약 2억 9200만 달러 상당의 116,500 rsETH를 방출했습니다.그들이 관리하는 주소로. 그런 다음 그들은 훔친 rsETH를 Aave V3에 담보로 예치하고 이에 대해 이더를 포장하여 빌렸습니다.
브리지는 원래 토큰을 지원하지 않는 네트워크 간에 토큰을 전송하는 블록체인 기반 도구입니다.
Aave는 먼저 Umbrella 준비금이 모든 적자를 충당할 것이라고 말했습니다. 토요일 오후에는 “적자를 상쇄할 방법을 모색”하기 위해 언어가 부드러워졌습니다.
집중은 피해가 여기에 도달하는 이유를 설명합니다. Aave의 대출 장부는 22개 체인에 걸쳐 있지만 Ethereum만으로도 미결제 대출 178억 2천만 달러 중 142억 4천만 달러를 보유하고 있습니다. WETH는 프로토콜의 모든 대출 중 39.49%를 차지합니다. 이는 공격이 Aave의 책을 지배하는 정확한 담보-WETH 쌍을 공격했음을 의미합니다.
Aave의 창립자인 Stani Kulechov는 이러한 공격은 외부에서 이루어졌으며 프로토콜의 계약은 손상되지 않았다고 말했습니다. 그러나 Aave는 유동성 재스테이킹 토큰을 담보로 받아들였고 해당 토큰의 지원은 Aave가 통제하지 않는 브리지에서 사라졌습니다. 예금자는 어느 쪽이든 잃습니다.
유동 재스테이킹 토큰은 수익률을 제공하고 이더리움의 고정 가치에서 점점 더 많은 비중을 차지하기 때문에 모든 주요 대출 프로토콜에서 화이트리스트에 등록되었습니다.
위험 모델은 마치 정상적인 조건에서 페그를 보유하는 것처럼 가격을 책정했습니다. 그러나 그들 중 어느 누구도 Aave 체인의 브리지가 토요일에 악용되어 담보가 0이 되는 시나리오에 대해 가격을 책정하지 않았습니다.
거래자 Altcoin Sherpa는 X에 “AAVE는 DeFi의 중추이며 수십억 달러를 보유하고 있으며 새로운 체인의 거의 모든 새로운 DeFi 인프라가 그것의 포크입니다.”라고 X에 썼습니다. “AAVE가 전염 위험이 있으면 전체 시스템의 취약성을 보여줍니다.”
지금 토큰 가격이 답하려고 하는 것은 Umbrella가 구멍을 메울 만큼 충분히 큰지, 그리고 해당 예비금을 뒷받침하는 stkAAVE 보유자가 곧 손실을 감수할 것인지 여부입니다.
당신을 위한 더 많은 것
공격자는 토요일에 Kelp의 LayerZero 기반 브리지에서 순환 공급량의 약 18%에 해당하는 116,500 rsETH를 소모하여 Aave, SparkLend, Fluid 및 Upshift 전체에서 긴급 동결을 유발했습니다.
알아야 할 사항:
- 공격자는 Kelp DAO의 LayerZero 기반 브리지를 악용하여 116,500 rsETH(약 2억 9,200만 달러, 토큰 순환 공급량의 약 18%)를 소모했으며 이로 인해 핵심 계약이 긴급 중단되었습니다.
- 브리지는 20개가 넘는 네트워크에서 RSETH를 지원하는 예비금을 보유하고 있었기 때문에 손실로 인해 RSETH 지원에 대한 의구심이 생겼습니다.
