‘DeFi는 죽었다’: 올해 최대 규모의 해킹으로 인해 전염 위험이 노출된 후 암호화폐 커뮤니티가 출격
개발자와 거래자들은 크로스체인 익스플로잇이 공포를 확산시키고 수십억 명이 DeFi 플랫폼을 떠나도록 유도함에 따라 구조적 위험에 대해 경고합니다.
업데이트됨 2026년 4월 19일 오후 6시 28분 게시일: 2026년 4월 19일, 오후 5:49
그만큼 Kelp DAO의 2억 9,200만 달러 규모의 익스플로잇 개발자와 거래자들은 이번 사건으로 탈중앙화 금융(DeFi) 구축 방식에 더 깊은 결함이 드러났다고 경고하면서 암호화폐 업계 전반에 걸쳐 일련의 반응을 불러일으켰습니다.
시장 참여자들이 공유한 데이터는 해킹된 프로토콜을 넘어 즉각적인 여파가 퍼져 있음을 보여줍니다.
“rsETH 해킹으로 인해 모든 대출 프로토콜, 심지어 솔라나 및 영향을 받지 않는 프로토콜에서도 인출이 발생하고 있습니다.” 0xngmi가 말했어요 일요일의 한 게시물에서는 “Aave: -6,200m(-23%) 순 유입”을 포함한 가파른 유출과 Morpho, Sky 및 JupLend 전반에 걸쳐 작지만 눈에 띄는 감소를 지적했습니다. rsETH는 유동 재스테이킹 프로토콜인 Kelp DAO의 재스테이킹 이더리움이며 사용자가 스테이킹에 잠겨 있는 경우에도 자산을 유동적으로 유지하면서 이더 스테이킹 및 재스테이킹 보상을 얻을 수 있게 해주는 유동화 재스테이킹 토큰(LRT)입니다.
그 압력은 빠르게 더 심각한 것으로 바뀌었습니다. Josu San Martin이 널리 유포한 게시물 중 하나 설명 대출 시장 내 계단식 유동성 스트레스: “ETH 예금자는 ETH를 인출할 수 없기 때문에 자금을 ‘인출’하기 위해 마구간을 빌리고 있습니다… 이것은 AAVE에서 완전한 실행입니다.”
Aave의 창립자인 Stani Kulechov는 말했다 익스플로잇은 외부에 있었고 프로토콜의 계약이 손상되지 않았기 때문에 예금자들은 당황했습니다. 잠긴 총 가치(또는 예금)는 4월 18일 264억 달러에서 일요일 미국 오전 시간 기준 거의 200억 달러로 감소했습니다. DefiLlama를 위한. 주말 내내 예금자들이 돈을 인출하기 위해 출격하면서 AAVE 토큰도 18% 이상 하락했습니다.
‘사례 연구’
익스플로잇 자체가 엔지니어와 개발자의 초점이 되었습니다.
몇몇 개발자들은 문제가 핵심 인프라에서 비롯되었다는 초기 가정을 철회했습니다. “KelpDAO 익스플로잇(~2억 9천만 달러, LayerZero 프로토콜 버그가 아닙니다. 구성 문제이며 오늘날 크로스체인 토큰이 있는 모든 프로젝트에서 살펴봐야 하는 사례 연구입니다.” 기술적 분석 cryptogoblin 읽기로.
스레드에서는 단일 검증 포인트가 어떻게 공격을 가능하게 했는지 자세히 설명했습니다. 해당 게시물은 “하나의 서명과 116,500 rsETH가 이더리움에서 허공에서 실현되었습니다”라고 말하며 다음과 같은 시스템을 설명했습니다. [smart] 계약은 파기되지 않았습니다. 검증 레이어는”이라고 주장했다.
다른 사람들은 문제가 단일 설정 선택보다 더 심각하다고 주장했습니다.
X에 대한 Fishy Catfish의 비평 중 하나는 다음과 같습니다. 액자 “보안 바닥이 없습니다… 구성은 1/1 DVN이 될 수 있고 선택한 DVN은 단일 엔터티가 실행하는 단일 노드가 될 수 있습니다.”라고 주장하면서 이를 설계 결함으로 간주합니다. DeFi, 특히 LayerZero V2 내의 DVN(Decentralized Verifier Network)은 다양한 블록체인 네트워크를 통해 전송된 메시지의 신뢰성을 검증하고 증명하는 독립적인 개체입니다. 기본적으로 DVN은 소스 체인과 대상 체인 간의 메시지 해시를 확인합니다.
요점을 더 명확하게 하기 위해 저자는 실제 비교를 그렸습니다. “롤러코스터 제조업체가 놀이공원에서 최소 안전 사양이 무엇인지 개별적으로 결정하도록 허용했다고 상상해 보세요.” 본질적으로 저자는 가드레일이 없는 유연성은 숨겨진 위험을 초래할 수 있다고 말하고 있습니다.
게시물은 설정이 디자인 내의 문제라고 주장하기까지 했습니다. “저는 개인적으로 이것이 결함이 있는 설계라고 생각합니다. 모듈식 보안은 가치 있는 설계 공간입니다. 그러나 보안 범위에는 매우 강력한 기본 보안 플로어가 있어야 하며, 더 높은 가치의 사용 사례를 위해 그 위에 *추가* 보안 계층을 허용해야 합니다.”
가혹하고 겁에 질린 비난을 불러일으킨 것은 익스플로잇의 양과 복잡성뿐만이 아닙니다. 익스플로잇의 규모가 커져 우려가 커지고 있습니다.
공급량의 약 18%인 약 116,500 rsETH가 영향을 받았습니다. 공격자는 LayerZero의 크로스체인 메시징 계층을 속여 다른 네트워크에서 유효한 명령이 도착했다고 믿게 했고, 이로 인해 Kelp의 브리지가 공격자가 제어하는 주소로 116,500 rsETH를 릴리스하게 되었습니다.
프로토콜은 시장을 동결하고 기능을 일시 중지함으로써 대응했습니다. Aave는 rsETH 활동을 중단했습니다. Lido는 자산과 관련된 예금을 일시 중지했습니다. 다른 프로젝트에서도 상황이 전개됨에 따라 노출을 제한하기 위해 유사한 조치를 취했습니다.
기술적인 논쟁 외에도 암호화폐에 대한 정서는 급격히 부정적으로 변했습니다. 게시물 1개 아마도 “DeFi는 죽었어… ‘aave를 사용하세요’는 죽었어”라고 직설적으로 분위기 변화를 포착했을 것입니다. 동시에 “암호화 시대는 끝났습니다”라고 덧붙이고 “이 글을 읽고 있다면 왜 아직도 암호화폐를 사용하고 있나요?”라고 묻습니다.
대응이 과잉 반응처럼 들릴 수도 있지만, 대규모 익스플로잇 이후에 이러한 종류의 ‘무릎반사’ 반응은 드문 일이 아니지만, 이 이벤트의 폭이 눈에 띕니다.
이 공격은 크로스체인 인프라, 모델 재확보 및 대출 시장에 동시에 영향을 미쳤습니다. 그것은 또한 최근의 일련의 사건들을 따른다. 해킹은 특히 이번 달에 DeFi에 대해 비정상적으로 적대적인 상황에 놓였습니다. 솔라나 기반 무기한 프로토콜 드리프트가 배수되었습니다 4월 1일에는 북한 관련 행위자와 연결된 공격으로 약 2억 8,500만 달러에 달했으며 그 이후 몇 주 동안 CoW Swap, Zerion, Rhea Finance 및 Silo Finance를 포함하여 최소 12개의 소규모 프로토콜이 악용되었습니다.
‘구성을 확인하세요’
모든 설명에도 불구하고 답변보다 여전히 더 많은 질문이 있습니다. 예를 들어, 이런 일이 어떻게 발생했으며, 이 전염은 얼마나 깊이 진행됩니까?
LayerZero를 포함한 다른 모든 사람들은 여전히 공격의 전체 세부 사항을 파악하려고 노력하고 있는 것 같습니다.
“우리는 rsETH 공격에 대해 완전히 알고 있으며, @KelpDAO 사건 이후 팀을 구성하고 계속 모니터링합니다. 다른 모든 응용 프로그램은 안전하게 유지됩니다.”라고 LayerZero는 말했습니다. X에 게시하다. “우리는 여전히 근본 원인을 파악하고 있습니다. @_SEAL_Org 그리고 다른 사람들. 우리는 완전한 사후 분석을 게시할 것입니다. @KelpDAO 모든 정보를 얻는 대로.”
다시마 이런 감정을 반영했다. “오늘 일찍 우리는 rsETH와 관련된 의심스러운 크로스체인 활동을 확인했습니다. 우리는 조사하는 동안 메인넷과 여러 L2에서 rsETH 계약을 일시 중지했습니다. 우리는 협력하고 있습니다. @LayerZero_Core, @유니체인RCA의 감사자 및 최고 보안 전문가입니다. 이 상황에 대해 더 자세히 알게 되면 계속해서 알려드리겠습니다.”
응답은 상황이 얼마나 복잡하고 이것이 얼마나 널리 퍼져 있는지를 보여줍니다.
저스틴 선(Justin Sun)도 감염을 막기 위해 나섰습니다. “알겠습니다. Kelpdao 해커님, 얼마를 원하시나요? 그냥 얘기합시다. 물론 KelpDAO의 도움으로 말이죠. Aave와 KelpDAO를 모두 희생하고 이 해킹을 중단하도록 하는 것은 단순히 가치가 없습니다. 어쨌든 3억 달러를 쓸 수는 없습니다.”라고 그는 말했습니다. X에 게시하다.
그럼에도 불구하고 일부 개발자는 혼란 속에서 더 명확한 교훈을 얻습니다.
이 익스플로잇은 암호화를 깨거나 스마트 계약을 우회하는 데 의존하지 않았습니다. 대신, 계층화된 가정에 의존할 때 시스템이 얼마나 취약해질 수 있는지를 보여주었습니다.
간단히 말해서 도구는 설계된 대로 작동했습니다. 구성 방식은 그렇지 않았습니다.
이러한 구별이 다음에 올 내용을 형성할 수 있습니다. 이제 빌더들은 프로젝트, 특히 크로스체인 메시징에 의존하는 프로젝트의 설정을 검토할 것을 촉구하고 있습니다.
cryptogoblin이 직설적으로 말했듯이: “구성을 확인하세요. 밖에서 안전하게 지내세요.”
당신을 위한 더 많은 것
칼시(Kalshi)나 폴리마켓(Polymarket)과 같은 기업을 추격하기 시작한 국회의원들이 더 큰 영향력을 행사할 수 있는 내년에는 민주당이 의회에서 상승할 가능성이 높습니다.
알아야 할 사항:
- 예측 시장은 미국에서 순간을 보내고 있지만 Polymarket과 Kalshi에게는 불행하게도 그 순간에 6개 이상의 중요한 의회 법안이 도출되었습니다.
- 업계는 폐업 후에도 다양한 비평가들의 내부자 거래 및 스포츠 베팅 위반 혐의에 얽매이고 있습니다.
