2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다. Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다.
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다.
Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다. [15][26]
Aave는 rsETH 시장을 동결하고 공격자 포지션을 청산해 약 13,000 ETH를 회수했으며, 추가로 약 30,766 ETH는 Arbitrum 거버넌스에 의해 동결된 상태다.
What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use stoThe April 2026 KelpDAO exploit showed how vulnerabilities in cross‑chain bridges can cascade into major DeFi lending protocols.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use sto. Article summary: The April 2026 incident was not an Aave smart-contract hack; it was a KelpDAO rsETH bridge failure that let an attacker create/release unbacked rsETH, then use it as collateral on Aave V3 to borrow real WETH/ETH, leaving. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears. After the Kelp DAO exploit, the attacker used $292 million in stolen rsETH as collateral on A" source context "Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears - Unchained" Reference image 2:
openai.com
사건 개요
2026년 4월, 탈중앙화 금융(DeFi) 생태계는 그해 최대 규모의 보안 사건 중 하나를 겪었다. KelpDAO의 rsETH 크로스체인 브리지 취약점이 악용되면서 수억 달러 규모의 토큰이 실제 담보 없이 발행됐고, 이 토큰이 주요 대출 프로토콜 Aave V3의 담보로 사용됐다.
공격자는 이렇게 만든 토큰을 담보로 **실제 자산인 WETH(랩드 이더)**를 대출받았고, 그 결과 Aave에는 수억 달러 규모의 부실채권이 남았다. 이후 한 달 동안 Aave의 총예치자산(TVL)은 약 266억 달러에서 148억 달러로 약 44% 감소했다.
중요한 점은 Aave 자체가 해킹된 것은 아니라는 것이다. 문제는 외부 프로토콜에서 생성된 손상된 담보 자산이 Aave에 유입되면서 발생했다.
KelpDAO 해킹은 어떻게 발생했나
공격은 2026년 4월 18일 발생했다. 공격자는 KelpDAO가 rsETH 토큰을 여러 체인에서 이동시키기 위해 사용하던 의 설정 취약점을 악용했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"292M달러 KelpDAO 해킹이 촉발한 Aave 유동성 위기"에 대한 짧은 대답은 무엇입니까?
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다. Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다. [15][26]
실무에서는 다음으로 무엇을 해야 합니까?
Aave는 rsETH 시장을 동결하고 공격자 포지션을 청산해 약 13,000 ETH를 회수했으며, 추가로 약 30,766 ETH는 Arbitrum 거버넌스에 의해 동결된 상태다.
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다. Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다.
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다.
Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다. [15][26]
Aave는 rsETH 시장을 동결하고 공격자 포지션을 청산해 약 13,000 ETH를 회수했으며, 추가로 약 30,766 ETH는 Arbitrum 거버넌스에 의해 동결된 상태다.
What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use stoThe April 2026 KelpDAO exploit showed how vulnerabilities in cross‑chain bridges can cascade into major DeFi lending protocols.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use sto. Article summary: The April 2026 incident was not an Aave smart-contract hack; it was a KelpDAO rsETH bridge failure that let an attacker create/release unbacked rsETH, then use it as collateral on Aave V3 to borrow real WETH/ETH, leaving. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears. After the Kelp DAO exploit, the attacker used $292 million in stolen rsETH as collateral on A" source context "Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears - Unchained" Reference image 2:
openai.com
사건 개요
2026년 4월, 탈중앙화 금융(DeFi) 생태계는 그해 최대 규모의 보안 사건 중 하나를 겪었다. KelpDAO의 rsETH 크로스체인 브리지 취약점이 악용되면서 수억 달러 규모의 토큰이 실제 담보 없이 발행됐고, 이 토큰이 주요 대출 프로토콜 Aave V3의 담보로 사용됐다.
공격자는 이렇게 만든 토큰을 담보로 **실제 자산인 WETH(랩드 이더)**를 대출받았고, 그 결과 Aave에는 수억 달러 규모의 부실채권이 남았다. 이후 한 달 동안 Aave의 총예치자산(TVL)은 약 266억 달러에서 148억 달러로 약 44% 감소했다.
중요한 점은 Aave 자체가 해킹된 것은 아니라는 것이다. 문제는 외부 프로토콜에서 생성된 손상된 담보 자산이 Aave에 유입되면서 발생했다.
KelpDAO 해킹은 어떻게 발생했나
공격은 2026년 4월 18일 발생했다. 공격자는 KelpDAO가 rsETH 토큰을 여러 체인에서 이동시키기 위해 사용하던 의 설정 취약점을 악용했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"292M달러 KelpDAO 해킹이 촉발한 Aave 유동성 위기"에 대한 짧은 대답은 무엇입니까?
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 4월 18일 공격자가 KelpDAO의 LayerZero 브리지 검증 메시지를 위조해 약 116,500 rsETH(약 2억9200만 달러)를 발행하고 이를 Aave V3 담보로 사용해 실제 WETH를 차입했다. Aave 스마트컨트랙트 자체는 해킹되지 않았지만 무담보 rsETH가 담보로 들어오면서 약 1억7700만 2억 달러의 부실채권이 발생했다. [15][26]
실무에서는 다음으로 무엇을 해야 합니까?
Aave는 rsETH 시장을 동결하고 공격자 포지션을 청산해 약 13,000 ETH를 회수했으며, 추가로 약 30,766 ETH는 Arbitrum 거버넌스에 의해 동결된 상태다.
