DeFi 블록체인 보안 해킹 암호화폐 해킹 켈프 DAO Aave 탈중앙화 금융 rsETH 컴파운드 디파이 복구

DeFi 연합, rsETH 담보 복원 계획 발표

탈중앙화 금융(DeFi) 프로토콜 연합 DeFi United가 켈프 DAO 해킹으로 인한 2억4600만 달러 규모의 손실을 복구하기 위한 기술적 구현 계획을 발표했다. 이 계획은 rsETH(Real Staked ETH) 토큰의 담보를 복원하고, 해커가 남긴 불법 포지션을 정리하는 방식으로 진행된다.

rsETH 담보 복원 계획

DeFi United는 rsETH의 담보를 복원하기 위해 ETH 예치금을 단계적으로 전환하는 방안을 제시했다. 이 과정은 다음과 같은 단계로 진행된다:

  • 단계 1: 예치된 ETH를 rsETH로 전환하여 토큰의 담보를 복원
  • 단계 2: 해커가 Aave와 컴파운드에 남긴 rsETH 포지션을 통제된 방식으로 청산
  • 단계 3: rsETH의 오라클 가격을 일시적으로 하락시켜 청산 가능성 확보

AAVE는 "사용자들에게 손실을 전가하지 않고 rsETH의 담보를 복원할 계획"이라고 밝혔다. 이를 통해 해킹으로 인해 인출된 사용자들의 자산이 전액 반환될 수 있을 것으로 예상된다.

해커 포지션 정리 방식

해커가 Aave와 컴파운드에 예치한 rsETH는 현재 불법 담보로 활용되고 있다. DeFi United는 다음과 같은 절차를 통해 이 포지션을 정리할 계획이다:

  1. AAVE와 컴파운드의 거버넌스를 통해 rsETH 오라클 가격을 일시적으로 인하
  2. 해커의 rsETH 포지션을 liquidation(청산) 대상으로 설정
  3. 청산된 ETH를 rsETH 담보 복원에 재활용

위험 요소 및 보완 방안

이 계획은 비교적 간단해 보이지만, 몇 가지 위험 요소가 존재한다:

  • 거버넌스 실패 위험: rsETH 오라클 가격 인하 및 청산 절차가 AAVE와 컴파운드의 거버넌스 투표를 통과해야 함
  • 해커의 방해 가능성: 해커가 rsETH 가격 조작이나 시스템 방해 시 추가 liquidation 절차가 필요할 수 있음
  • 다중 체인 연동: 이더리움 메인넷과 Arbitrum(레이어2)에서의 원활한 실행이 요구됨

AAVE는 "해커의 고의적 방해가 발생할 경우 추가 liquidation 절차가 필요할 수 있으며, 이는 사용자에게 추가적인 영향을 미치지 않을 것"이라고 설명했다.

켈프 DAO 해킹 배경

2024년 4월 18일, 북한 해킹 그룹으로 추정되는 공격자가 켈프 DAO를 해킹해 2억9300만 달러 상당의 자금을 탈취했다. 공격자는 이 중 일부를 Aave와 컴파운드에 rsETH로 예치한 후, 대출을 통해 2억4600만 달러 상당의 ETH를 인출했다. 이로 인해 두 프로토콜은 심각한 손실을 입게 되었다.

향후 일정 및 기대 효과

AAVE 랩스 CEO Stani Kulechov는 "곧 rsETH 복구 절차가 시작될 것"이라고 밝혔다. 이 계획이 성공적으로 실행될 경우, 해킹으로 인해 피해를 입은 사용자들은 손실 없이 자산을 되찾을 수 있을 것으로 보인다.

한편, 이 사건은 최근 DeFi 산업에서 발생한 여러 대규모 해킹 사건 중 하나로, 탈중앙화 기술의 장점과 위험성에 대한 논쟁을 불러일으켰다. 일부 전문가들은 DeFi의 투명성과 효율성이 despite the risks outweigh the potential downsides를 강조하고 있지만, 보안 강화와 규제 논의가 지속될 것으로 전망된다.

출처: DL News
미국 CEO 평균 연령 61세로 급증…원인은?
← 이전

미국 CEO 평균 연령 61세로 급증…원인은?

 전기차 스타트업 볼린저, 자산 매각 강제…공장설비·전기트럭 20대 경매
다음 →

전기차 스타트업 볼린저, 자산 매각 강제…공장설비·전기트럭 20대 경매