Kelp DAO rsETH 복구가 가장 주목받는 단계에 들어섰다. 프로토콜은 2억 9,300만 달러 규모의 익스플로잇이 플랫폼과 여러 DeFi 허브를 강타한 지 5주 만에 복구 계획의 운영 단계를 완료했다.
마지막 단계는 20,373.72 rsETH를 LayerZero OFT 어댑터로 전송하면서 마무리되었다. 이는 4월 18일 공격 이후 시작된 과정의 마지막 퍼즐 조각이다. 당시 여러 분석에 따르면, 이번 익스플로잇은 북한의 라자루스 그룹(Lazarus Group)과 연관된 것으로 추정되었다.
이는 단순한 기술적 업데이트에 그치지 않는다. Kelp DAO rsETH 복구가 중요한 이유는 크립토 생태계에서 가장 민감한 지점을 건드리기 때문이다. 브리지, 리퀴드 스테이킹, 렌딩에 사용되는 자산이 망가지면, 도미노 효과가 빠르게 다른 프로토콜로 확산될 수 있다. 그리고 실제로 그런 일이 벌어졌다.
Summary
Kelp DAO, rsETH 복구 운영 단계 완료
Kelp DAO는 rsETH 복구를 위한 운영 단계를 종료했다고 밝혔다. 프로토콜은 이달 초 출금 재개 이후 민팅, 상환, 리워드가 다시 정상적으로 작동하고 있다고 덧붙였다.
이 소식은 4월 18일부터 2026년 5월 26일까지 토큰과 연결된 인프라를 압박해 온 위기의 끝에서 나왔다. 2억 9,300만 달러 규모의 익스플로잇은 프로토콜을 중단시켰고, 여러 DeFi 시장에 즉각적인 영향을 미쳤다.
Kelp가 공개한 업데이트에 따르면, 출금은 5월 14일에 재개되었고, 브리징은 5월 13일 25,000 rsETH의 첫 전송과 함께 다시 시작되었다. 이제 마지막 트랜치가 전송되면서, 운영 안정화는 완료된 것으로 볼 수 있다.
최종 LayerZero 트랜스퍼는 어떻게 진행되었나
가장 최근 업데이트에서 가장 구체적인 수치는 바로 최종 LayerZero 트랜스퍼에 관한 것이다. 20,373.72 rsETH가 LayerZero OFT 어댑터로 전송되었다.
그에 앞선 2주 동안, Aave와 Kelp는 이미 약 116,000 rsETH를 어댑터에 재투입(refinance)했다. 이는 시스템을 정상 상태로 되돌리고, 공격 이후 중단되었던 기능들을 재가동하기 위해 사용된 주요 물량이다.
rsETH 최종 안정화의 핵심 단계
- 5월 13일, 25,000 rsETH의 첫 트랜치가 전송되어 Ethereum 메인넷과 레이어 2 네트워크 간 브리징이 재개됨
- 5월 14일, 출금이 재개됨
- 5월 26일, 20,373.72 rsETH의 최종 트랜치가 LayerZero OFT 어댑터로 전송됨
DeFi에서 복구는 단순히 “정상화” 발표만으로 측정되지 않는다. 백킹 자산의 재보안, 크로스체인 전송, 사용자 신뢰를 얼마나 회복했는지도 중요하다. 이번 경우, rsETH 최종 안정화는 프로토콜이 가장 민감한 운영 컴포넌트를 방치하지 않고 핵심 기능을 다시 온라인으로 복귀시켰다는 신호다.
익스플로잇 이후 Aave에 미친 영향과 부실채권(bad debt)
Kelp DAO에 대한 공격은 프로토콜 내부에만 머물지 않았다. 탈취된 상당량의 rsETH가 Aave에서 담보(collateral)로 사용되면서, 탈중앙화 신용 시장 전반으로 전선이 확대되었다.
사건에 대한 분석에 따르면, 약 116,500 rsETH가 이 과정에 연루된 것으로 보인다. 이 담보를 바탕으로 래핑된 이더(wrapped Ether)를 대출받으면서 Aave의 렌딩 풀에 큰 압박이 가해졌다.
추산된 영향은 상당했다. 익스플로잇 이후 Aave에는 약 1억 9,000만 달러 규모의 부실채권(bad debt)이 발생한 것으로 평가된다. 이 수치는 왜 이번 사건이 프로토콜 사용자 범위를 훨씬 넘어 주목받았는지를 잘 보여준다.
담보로 사용되는 토큰이 신뢰를 잃거나 크로스체인 인프라 상에서 조작되면, 문제는 브리지에만 머물지 않는다. 대출 시장, 유동성 흐름, 그리고 익스포저를 줄이려는 사용자들의 의사결정으로 번져 나간다. 이때 Aave에 미친 영향과 부실채권 규모는 시스템적 피해의 진짜 온도계가 된다.
Aave의 대응과 정상화 복귀
Aave는 rsETH의 최종 트랜치가 LayerZero 락박스(lockbox)로 전송되었으며, 현재 rsETH와 모든 Aave 마켓이 정상적으로 운영되고 있다고 확인했다.
이 과정은 경쟁 측면에서도 의미가 크다. DeFi에서 회복력(resilience)은 단지 충격을 흡수하는 능력뿐 아니라, 담보·출금·마켓 운영을 얼마나 빨리 복구하느냐로 평가된다. Aave와 Kelp가 약 116,000 rsETH를 리필(refill)하기 위해 협력했다는 사실은, 이번 복구가 사실상 프로토콜 간(inter-protocol) 작업이었다는 점을 보여준다.
이번 사건은 또한 익스플로잇 이후 DeFi 리스크와 보안에 대한 더 큰 메시지를 남긴다. 브리지, 어댑터, 렌딩 마켓은 서로 분리된 구획이 아니다. 취약점이 잘못된 지점을 강타하면, 감염(컨테이전)은 순식간에 한 프로토콜에서 다른 프로토콜로 번질 수 있다.
왜 Kelp DAO rsETH 복구가 상징적인 사례인가
Kelp DAO 사건은 4월에 기록된 25건의 크립토 해킹 중 하나였다. 이는 이번 사건의 의미를 더 잘 이해하게 해주는 디테일이다. 고립된 사고가 아니라, 이미 심각한 보안 문제들로 얼룩진 한 달 동안 가장 주목받은 사례 중 하나였다는 뜻이다.
시장 입장에서 Kelp DAO rsETH 복구는 단순한 기술적 업데이트를 넘어선다. 이는 하나의 리퀴드 스테이킹 프로토콜이 브리지, 담보, 렌딩 마켓을 모두 연루한 공격 이후 어떻게 자산을 다시 세울 수 있는지에 대한 시험대다.
운영 측면의 복구는 끝났다. 이제 남은 것은 더 어려운 시험대다. rsETH를 장기적으로 안정적으로 유지하고, 단일 지점이 무너질 때 크로스체인 인프라가 얼마나 취약해질 수 있는지를 드러낸 이번 사건 이후, 신뢰를 다시 쌓아 올리는 일이다.
