2026년 가장 큰 해킹 사건

사건 요약

1. Kelp DAO는 뭐 하는 곳인가?

• Kelp DAO는 리스테이킹 프로토콜임
• Kelp DAO에서 ETH를 스테이킹하면 rsETH라는 토큰을 받을 수 있음
• rsETH는 “ETH를 스테이킹하고도 자유롭게 거래할 수 있고 다른 DeFi에서도 사용 가능함”
• 많은 사람들은 rsETH를 AAVE 같은 대출 플랫폼에 담보로 넣고 돈을 빌리곤 했음

2. 이번 해킹 발생 원인

• 해커가 브릿지를 속임 Kelp DAO는 Layerzero 브릿지를 사용했는데 해커가 “가짜 메시지”를 보내서, 실제로는 존재하지 않는 rsETH를 마치 진짜인 것처럼 찍어내서 빼돌림 (해커가 약 2억 9,300만 달러 상당을 훔침)
• 해커가 빼돌린 rsETH를 세계 최대 DeFi 대출 플랫폼 Aave에 담보로 예치하고, 진짜 WETH를 대출받음
• 이 결과 Aave는 가치가 없는 가짜 토큰을 받고 돈을 빌려줬기 때문에 Aave의 담보가 무가치가 되어버려서 돈을 돌려받기 힘들어짐
• 이 과정속에서 에이브는 큰 빚을 지게 되고 사람들은 Aave가 위험하다고 생각하며 대규모 자금 인출 시작
• 그로 인해서 이틀만에 AAVE TVL은 $8B 감소 그리고 Aave 코인은 -20%넘는 하락 발생
• 이 해킹 사건 때문에 디파이에 대한 신뢰가 무너져서 도미노 효과로 다른 디파이 프로토콜에서도 자금 출금이 발생하고 Aave, Euler, Fluid, Layerzero, 커널다오 등 디파이 관련 코인들이 하락 발생

개인적인 생각

여기까지 Kelp DAO 해킹 사건에 대해 정리해드렸는데, 개인적으로도 이번 사건을 보면서 느끼는 게 많았습니다.

일단 이번 해킹은 2026년 들어 단일 사건으로는 가장 큰 규모입니다.

그냥 한 프로토콜이 털린 수준이 아니라, DeFi 전체에 대한 신뢰가 한꺼번에 흔들린 사건이기 때문에 이 해킹으로 Aave의 TVL이 이틀만에 $8B 증발했고, 그 여파가 디파이 자금 이탈 솔라나 생태계까지 번지면서 디파이 자금 이탈이 계속되고 있습니다.

그래서 이 해킹은 단순히 켈프다오 문제가 아니라, “DeFi라는 시스템 자체를 믿을 수 있느냐”라는 목소리가 굉장히 많이 나오고 있습니다.

저도 매번 발생하는 해킹 사건 때문에 탈중앙화 금융 이것을 과연 신뢰할 수 있을까라는 의문이 생기긴 합니다.

솔직히 4월 한 달만 해도 Drift Protocol, Rhea Finance 등 크고 작은 해킹이 연이어 터지고 이번에 Kelp DAO에서 가장 큰 규모로 해킹 사건이 터졌는데 “DeFi를 믿을 수 있나?”이런 생각이 안 드는 것이 오히려 이상한 것 같습니다.

그래서 이런 사건들이 반복되서 DeFi 전체 시장 자체에 신뢰가 문제가 발생할 것이고 이로 인해서 올해 DeFi 시장 자금 유출이 많아지지 않을까 싶습니다.

이번 해킹과 관련된 코인들

그리고 이번 사건에서 직접 엮인 프로젝트들, 특히 LayerZero, Aave, Kernel DAO는 기술적인 취약점은 패치로 고칠 수 있지만, 이번 해킹 사건 때문에 프로젝트 신뢰는 그렇게 간단히 회복되지 않을 것으로 보입니다.

그래서 이번 해킹 사건으로 인한 이미지 손상이 워낙 크다 보니, 중단기적으로는 관련 코인들의 가격 흐름도 계속 둔화될 가능성이 높아 보입니다.