avatar

rsETH 해킹 이후 디파이 전반이 디레버리징에 들어갔다

Kelp rsETH 해킹이 단순 보안 사고를 넘어 LST 루프와 Aave 전체로 번졌다. 상환이 늦어지고 마켓이 멈추면서 디레버리징이 길어지고, 부실채무 가능성이 올라가고 있다.

avatarEthereum
5 months ago

TL;DR:

  • LST 루프 수익률이 마이너스로 돌아서면서 디파이가 디레버리징 국면에 접어들었고, 담보로 쓸 수 있는 자산도 줄었다.
  • Aave에서 ETH 유틸화가 100%를 찍는 등 실제 스트레스가 커졌고, Safety Module을 써야 할 수도 있다는 얘기가 나온다.
  • 상환 지연과 컨트랙트 정지는 부실채무 확률을 높이고 디레버리징 기간을 늘린다.
  • rsETH에서 다른 LST나 LRT 레이어로 전염될 가능성이 있다.
  • 누가 잘못했느냐보다 설정과 운영 보안이 실패했다는 게 핵심이다.

단일 해킹에서 디파이 전체 압력으로

Michael Bentley(@euler_mab)의 스레드는 Kelp rsETH 해킹을 단순 사고가 아닌 여러 겹의 청산 위험으로 다시 정의했다. $292M 규모의 브리지 유출이 확인됐고(블록 24908285), 외부에서는 프라이빗 키 유출과 1/1 DVN 설정을 원인으로 지목했다. 동시에 Aave의 ETH 유틸화가 100%에 도달하면서, LRT 생태계 전체가 스트레스 테스트를 받는 국면으로 인식이 바뀌었다.

이 관점 전환에서 중요한 건 실제로 뭐가 벌어지느냐다. 마이너스 ROE와 상환 병목이 현실이 되면서, 단일 사고를 넘어 연쇄 부실과 루프 청산이 우려된다. 일부 L2 보유자는 손실을 혼자 떠안을 수 있고, rsETH는 액면가의 약 81% 수준에서 거래됐다. 소송이 걸리면 상환 재개가 늦어질 수 있다. 숫자도 이를 보여준다: rsETH는 9% 디페그되어 $2343을 기록, AAVE는 12% 빠져 $101.88, 공격자 차입은 프로토콜 전체 합쳐서 $236M을 넘었다. 일부 보도에 나온 "북한 해커" 프레임은 이번 건의 본질(설정과 운영 보안 실패)과 관련이 없고, 문제의 핵심을 흐릴 위험이 있다.

  • LST 루프가 피를 흘리고 있다: ETH 차입금리 8.71% vs 스테이킹 수익률 2.5% → 고레버리지 포지션의 ROE가 Bentley 계산으로 -90%까지 떨어졌다. Fluid 기준 약 12일 청산 타임라인 언급.
  • Aave의 안전망이 시험대에 섰다: rsETH 마켓을 동결했지만, 고래들이 ETH를 빼는 것(유틸 100%)은 신뢰가 떨어졌다는 신호다. Safety Module에서 약 $50M을 동원해야 할 수도 있다.
  • 전염 경로가 열려 있다: 컨트랙트가 멈추면서(온체인 확인) 청산이 늦어지면 부실채무가 다른 LST로 번지고, EigenLayer 대기열까지 막힐 수 있다.

| 해석 프레임 | 증거 | 시장 영향 | 코멘트 | |---|---|---|---| | 낙관: 빠른 봉합, 제한적 전염 | Aave 동결, Umbrella 모듈($50M 버퍼); LayerZero 조사 | 단기 패닉 진정, 그러나 청산 마찰 저평가로 일부 LRT 이탈 | 상환 지연 무시하면 과도한 낙관. 유동성 회복 시 rsETH 숏이 유효할 수 있다. | | 비관: 디파이 전면 전염 | 트위터 확산(423 좋아요, 56 RT); 온체인 100% 유틸, -90% ROE | 방어적 ETH 인출 촉발; AAVE 12% 하락(부실 우려 반영) | 현실에 가장 가깝다, 다만 소송 리스크는 과대 해석. 레버리지 LST보다 스테이블 선호가 합리적. | | 중립: 설정 실수가 원인 | SlowMist 1/1 DVN, 프라이빗 키 유출 보도(코드 취약 아님) | 프로토콜 책임에서 운영으로 초점 이동, 과도한 숏 완화; ZachXBT의 Tornado Cash 자금 추적 | 시스템적 설정 리스크 간과. 이후엔 감사받은 브리지 선호 심리가 강해질 것. | | 기회주의: 혼돈 속 가치 | rsETH -9%, AAVE -12%; Aave 부채 $196M 보도 | 디페그 차익과 변동성 헤지 유행, LST 교체 탐색 | 청산 연쇄가 이어진다는 전제 하에, stETH 같은 대안 LST가 상대적으로 부각된다. |

시장은 헤드라인에 과민반응하면서 수동 청산이 얼마나 어려운지는 저평가한다. rsETH 담보 기능이 막히면 루프 포지션의 자본은 청산인 대응보다 빨리 녹는다. 거시 환경도 부담이다. Q1 해킹 피해 $482M와 높은 유틸화는 디파이 리스크 프리미엄이 쉽게 내려가지 않을 것임을 보여준다. Aave 거버넌스가 적자 보전 제안으로 신뢰를 회복할 여지는 있지만, 그 과정에서 변동성은 피할 수 없다.

요약: 디페그 초기 공포를 따라가기엔 이미 늦었다. AAVE 과도 숏으로 손실 본 사람들이 있고, 인내심 있는 보유자에게 유리한 구간이다. 이번 사태는 LRT 성숙을 앞당기고 설정 리스크 개선을 강제한다. 브리지에 덜 의존하는 LST는 청산 이후 20~30% 재평가 여지가 있어 보인다.

결론: 초기 디페그 패닉을 쫓고 있다면 이미 늦었다. 이번 사이클의 승자는 레버리지 축소를 버티면서 현금과 우량 LST로 재배치할 수 있는 중장기 보유자와 펀드다. 단기 트레이더의 추격 매매는 기대값이 낮다.