요약
- 4월 19일 Kelp DAO 브릿지 공격 이전 Aave의 총 잠금 가치(TVL)는 $264억이었으며, 이 공격으로 Aave V3에 $1.96억의 부실채권이 발생하고 $66억의 TVL 유출이 촉발되어 AAVE 토큰이 16-20% 하락하여 약 $91까지 떨어졌다가 현재 약 $113 수준으로 회복되었습니다.
- 이 프로토콜의 핵심 스마트 컨트랙트는 Kelp 사건에서 침해되지 않았습니다 — 공격은 Aave 외부의 Kelp 크로스체인 브릿지를 대상으로 하여 사기성 rsETH 담보를 발행했으며 — 거버넌스 대응은 신속했습니다: 탐지 후 수시간 내에 rsETH 리저브를 동결하고, 차입 능력을 제거하며, LTV를 제로로 낮췄습니다.
- "Aave Will Win" 거버넌스 프레임워크가 4월 13일 75% 이상의 찬성으로 통과되어 Aave Labs 수익의 100%를 DAO 트레저리로 이전하고 직접적인 프로토콜 수익 배분을 위한 수수료 전환을 구현했습니다 — 수익 소유권에 대한 수개월간의 내부 갈등을 해소하고 토큰 보유자와 프로토콜 개발 간의 인센티브를 정렬하는 구조적 이정표입니다.
- 우리는 AAVE를 매수, 목표가 $160으로 평가하며, 일일 프로토콜 수수료 $150만, 약 9,700명의 일일 활성 사용자, 약 1,600만 유통 토큰의 순제로 인플레이션 공급량, 그리고 프로토콜을 "DeFi 운영 체제"로 자리매김하는 Aave V4 메인넷 출시가 이를 뒷받침합니다 — 해킹 후 하락은 약 $17.5억 시가총액에서 탈중앙화 금융 최대 대출 프로토콜에 대한 매력적인 진입점을 제공합니다.
2026년 4월 DeFi 환경: 크로스체인 리스크의 현실화
2026년 봄의 탈중앙화 금융은 2021년의 투기 열풍이나 2022년의 존재적 위기와는 근본적으로 다른 환경에서 운영됩니다. 모든 DeFi 프로토콜의 총 잠금 가치는 $1,000억 이상으로 안정화되었고, 기관 참여는 더 이상 실험적이지 않으며, 수익 창출 프로토콜이 일드 파밍 폰지를 대체하여 이 분야의 중심이 되었습니다. 그러나 4월 19일의 Kelp DAO 공격은 업계가 수년간 이론적으로 논의했지만 이 규모에서는 경험하지 못한 취약성을 노출시켰습니다: 크로스체인 브릿지 장애가 조합 가능한 DeFi 프로토콜을 통해 전파되어 자체적으로는 침해되지 않은 시스템에서 전염을 일으킬 수 있는 시스템적 위험입니다.
공격 벡터는 Aave의 대출 로직, 청산 엔진 또는 오라클 인프라의 결함이 아니었습니다. 그것은 Kelp의 크로스체인 브릿지의 결함이었습니다 — 스테이킹된 이더리움을 나타내는 유동성 리스테이킹 토큰인 rsETH를 발행하는 별도의 프로토콜입니다. 공격자들은 이 브릿지 취약점을 이용하여 약 $2.92억 상당의 116,500 rsETH를 탈취하고, 훔친 토큰을 Aave V3에 담보로 예치했습니다. 그런 다음 이 사기성 담보로 wETH를 차입하여 Aave의 대출 풀에서 실제 자산을 효과적으로 추출했으며, 이 담보는 공격이 탐지되고 rsETH의 가치가 붕괴된 후 무가치해질 것이었습니다. 결과적으로 Aave에 약 $1.96억의 부실채권이 발생했습니다 — 이제 무가치한 담보에서 회수할 수 없는 프로토콜 유동성 공급자에 대한 채무입니다.
2026년 DeFi의 더 넓은 거시적 맥락은 압력 속에서의 성숙입니다. 미국, 유럽연합, 주요 아시아 시장에서 규제 프레임워크가 진전되고 있습니다. 탈중앙화 프로토콜에 대한 SEC의 진화하는 입장, EU의 암호자산 시장 규제(MiCA), 홍콩의 가상자산 서비스 제공자 라이선싱 제도는 프로토콜이 기술적 회복력과 거버넌스 신뢰성을 모두 입증해야 생존할 수 있는 환경을 만들고 있습니다. Kelp 위기에 대한 Aave의 대응 — 그리고 더 넓은 거버넌스 궤적 — 은 기관 자본이 이를 핵심 금융 인프라로 볼 것인지 수용 불가한 거래상대방 위험으로 볼 것인지를 결정할 것입니다.

대출 프로토콜에서 DeFi 운영 체제로: Aave의 진화
Aave는 2020년 1월 ETHLend의 리브랜딩으로 출시되었으며, ETHLend는 Stani Kulechov가 2017년에 설립한 P2P 대출 프로토콜입니다. 이 프로토콜은 대출 풀 개념 — 차입자가 게시된 담보에 대해 인출하는 공유 유동성 풀 — 을 도입했으며 2021년 중반까지 Compound를 추월하여 DeFi의 지배적 대출 플랫폼이 되었습니다. Aave를 동종업체와 차별화한 것은 단순한 실행 속도가 아니라 아키텍처적 야심이었습니다. 플래시 론, 변동 금리와 고정 금리 간의 금리 전환, Ethereum, Polygon, Avalanche, Arbitrum, Optimism, Base에 걸친 크로스체인 배포는 어떤 경쟁자도 따라올 수 없는 멀티체인 존재감을 Aave에 부여했습니다.
프로토콜의 현재 버전인 Aave V3는 효율성 모드(e-mode), 신규 자산 상장을 위한 격리 모드, 크로스체인 유동성 이동을 위한 포털 기능을 도입했습니다. 이러한 기능은 리스크를 억제하면서 자본 효율성을 높이도록 설계되었으며 — 이 균형은 Kelp 공격으로 극한까지 시험되었습니다. 팀이 "DeFi 운영 체제"로 설명한 Aave V4는 통합 유동성 레이어, 모듈형 리스크 관리, 네이티브 크로스체인 기능을 약속하며, 외부 브릿지의 필요성을 제거합니다 — 이러한 인프라가 존재했다면 Kelp 전염이 Aave에 도달하는 것을 방지할 수 있었을 것입니다.
Kulechov의 비전은 프로토콜 업그레이드를 넘어섭니다. 1,000만 사용자를 목표로 하는 소비자 대상 모바일 앱인 Aave App은 DeFi가 역사적으로 참여를 암호화폐 네이티브에게만 제한해온 위협적인 web3 프론트엔드가 아닌 친숙한 사용자 인터페이스를 통해 주류 채택에 도달할 수 있다는 데 대한 베팅입니다. 임베디드 금융 파트너십을 통한 라틴 아메리카 확장 — Aave의 대출 인프라를 기존 핀테크 앱에 통합 — 은 Stripe와 Plaid가 전통 금융 인프라를 소비자 제품에 임베드하는 데 사용한 플레이북을 따릅니다. Ethereum 위에 구축된 대출 프로토콜이 이 궤적을 복제할 수 있는지는 열린 질문이지만, 전략적 방향은 명확합니다: Aave는 암호화폐 트레이더를 위한 단순한 dApp이 아닌, 전 세계적으로 탈중앙화 대출의 인프라 레이어가 되고자 합니다.
2026년 4월 Babylon 네이티브 BTC 담보 출시는 또 다른 차원을 추가합니다. 비트코인 보유자가 중앙화된 수탁기관을 통한 래핑 없이 BTC를 Aave에서 담보로 사용할 수 있게 함으로써, 이 프로토콜은 암호화폐에서 가장 큰 자본 풀 — 비트코인의 $1.3조 시가총액 — 을 활용하면서 wBTC와 같은 래핑 자산과 관련된 거래상대방 위험을 제거합니다. 이것은 인프라 수준의 혁신으로, 성공하면 Aave의 접근 가능 시장을 의미 있게 확대할 수 있습니다.

온체인 성과: TVL, 수익, 사용자 지표
Kelp 공격 이전, Aave의 온체인 펀더멘탈은 산업적 규모로 운영되는 프로토콜의 이야기를 보여주었습니다. $264억의 총 잠금 가치는 Aave를 DeFi에서 가장 큰 단일 대출 프로토콜로 만들었으며, Morpho 약 $60억, Compound 약 $30억이 크게 뒤처졌습니다. 일일 프로토콜 수수료는 평균 $150만으로, 연간 수익 약 $5.48억에 해당합니다 — 이 수치는 Aave를 수익 창출 측면에서 중형 SaaS 기업과 나란히 놓지만, 비용 구조는 근본적으로 다르며 전통적 의미의 직원이 없습니다.
약 9,716명의 일일 활성 사용자는 소비자 앱과 비교하면 적어 보일 수 있지만, DeFi 대출에서 각 사용자는 상당한 경제 활동을 나타냅니다. Aave의 평균 거래 규모는 소매 핀테크 플랫폼을 크게 앞서며, 주요 자산 풀 — ETH, USDC, USDT, DAI — 의 활용률은 일관되게 80%를 초과하여 대출 서비스에 대한 강건한 수요를 나타냅니다.
프로토콜 수익 — 차입 금리와 대출 금리 간의 스프레드에서 청산 페널티를 제외한 것으로 정의 — 은 일일 약 $196,000에 달했습니다. 이 수익은 프로토콜 트레저리에 귀속되며, "Aave Will Win" 거버넌스 투표 이후 직접 배분 메커니즘을 통해 토큰 보유자에게 점점 더 많이 흘러갈 것입니다. 수수료 전환 활성화 — 배당을 원하는 토큰 보유자와 트레저리 재투자를 주장하는 개발자 간의 오랜 논쟁점 — 는 성장 기업이 첫 배당을 개시하는 것에 비견되는 성숙의 이정표입니다.
지표 | 해킹 전 (4월 16일) | 해킹 후 (4월 20일) | 변화 |
총 잠금 가치 | $264억 | 약 $200억 | -$66억 (-24%) |
일일 수수료 | 약 $150만 | 약 $110만 (추정) | -27% (추정) |
일일 프로토콜 수익 | 약 $19.6만 | 약 $14만 (추정) | -29% (추정) |
일일 활성 사용자 | 약 9,716 | 약 8,500 (추정) | -13% (추정) |
AAVE 토큰 가격 | $115.20 | 약 $113 | -2% (회복 중) |
해킹 후 $66억의 TVL 감소는 고통스러웠지만 치명적이지는 않았습니다. 역사적 선례에 따르면, 핵심 프로토콜이 침해되지 않은 경우 DeFi TVL은 공격 유발 유출 후 4-8주 내에 회복됩니다. Aave의 상황 — 프로토콜 자체가 침해되지 않은 — 은 전통 은행이 시스템을 통과한 사기 자산으로 손실을 입은 것에 비유할 수 있으며, 은행 금고가 침입당한 것과는 다릅니다. 이 구별은 회복 역학에 있어 매우 중요합니다.
보안 위기와 거버넌스 전환: Kelp 해킹과 그 이후
4월 19일의 Kelp DAO 공격은 Aave 역사상 가장 중대한 보안 사건이며, 그 영향을 이해하려면 세 가지 차원을 검토해야 합니다: 기술적 공격 벡터, 프로토콜의 대응 메커니즘, 그리고 위기가 발생한 거버넌스 맥락입니다.
기술적 시퀀스는 개념상 직관적이지만 실행은 복잡했습니다. 공격자들은 Kelp의 크로스체인 브릿지 컨트랙트의 취약점을 발견했습니다 — 이 인프라는 rsETH가 이더리움 메인넷 이외의 체인에서 발행될 수 있도록 합니다. 이 취약점을 이용하여 대응하는 스테이킹된 ETH 없이 116,500 rsETH를 발행했습니다. 사기적으로 발행된 rsETH는 Aave V3에 담보로 예치되었으며, rsETH 토큰 컨트랙트 자체가 유효했기 때문에 Aave의 오라클과 리스크 시스템은 이를 합법적인 것으로 처리했습니다. 공격자들은 이 담보로 wETH를 차입하고, wETH를 추출한 후 사라졌습니다. 공격이 탐지되고 rsETH 가격이 부족 담보를 반영하여 붕괴했을 때, Aave에는 약 $1.96억의 부실채권이 남았습니다 — 이제 액면가의 일부에 불과한 담보로 뒷받침되는 대출입니다.
DeFi 거버넌스 기준으로 Aave의 대응은 신속했습니다. 프로토콜의 Umbrella 안전 모듈 — 정확히 이런 유형의 사건에 대한 백스톱 역할을 하는 스테이킹된 AAVE 토큰 풀 — 이 활성화되었습니다. rsETH 리저브가 동결되어 추가 예치나 차입이 방지되었습니다. rsETH의 차입 능력이 제로로 설정되고 LTV가 제로로 감소하여 새로운 포지션 개설이 방지되었습니다. Stani Kulechov는 수시간 내에 소셜 미디어를 통해 "공격은 외부적이었으며, Aave 컨트랙트는 침해되지 않았다"고 명확히 밝혔습니다. 이 프레이밍 — 정확하지만 불완전한 — 은 프로토콜의 회복이 조직될 핵심 내러티브가 되었습니다.
현재 핵심 질문은 Aave의 Umbrella 리저브가 $1.96억의 부실채권을 흡수하기에 충분한지입니다. 충분하지 않다면, 부족분은 stkAAVE 보유자에게 사회화될 수 있습니다 — 수익을 대가로 안전 모듈에 AAVE 토큰을 잠근 스테이커들로, 프로토콜 손실을 충당하기 위해 스테이킹된 토큰이 슬래싱될 수 있는 꼬리 위험을 수용한 사람들입니다. 이 메커니즘은 창립 이래 Aave 리스크 아키텍처의 이론적 특징이었지만 이 규모에서 시험된 적이 없습니다. stkAAVE 슬래싱이 발생하면, 이는 DeFi 리스크 관리의 결정적 순간이 될 것입니다: 탈중앙화 보험 메커니즘이 설계대로 작동할 수 있다는 증거이거나, 현실 세계의 스트레스 이벤트를 견딜 수 없다는 증거가 될 것입니다.
거버넌스 맥락은 위기와 기회를 모두 증폭시킵니다. Aave의 핵심 개발팀인 BGD Labs의 4월 1일 이탈은 이미 커뮤니티 내에서 중앙화 우려를 촉발시켰습니다. BGD Labs의 이탈에 앞서 리스크 매니저인 Chaos Labs의 퇴장까지 겹치면서, Aave는 일시적으로 가장 핵심적인 두 서비스 제공자를 잃었습니다. 단 2개월의 긴급 보안 서비스만을 다루는 $200,000 보안 유지비 제안은 핵심 기여자가 떠날 때 탈중앙화 프로토콜의 운영 연속성 유지 능력이 얼마나 취약한지를 부각시켰습니다.
그러나 Kelp 해킹 불과 며칠 전인 4월 13일에 75% 이상의 찬성으로 통과된 "Aave Will Win" 거버넌스 프레임워크는 이러한 중앙화 우려에 대한 건설적인 대응을 나타냅니다. Aave Labs 수익의 100%를 DAO 트레저리로 이전하고 직접 수익 배분을 위한 수수료 전환을 구현함으로써, 이 프레임워크는 BGD Labs와 Chaos Labs가 남긴 공백을 메울 새로운 서비스 제공자와 개발자를 위한 경제적 인센티브를 창출합니다. 또한 프로토콜 수익을 누가 통제하는지 — DAO인지 Labs 법인인지 — 에 대한 수개월간의 내부 논쟁을 DAO에 유리하게 해결하여, 운영 연속성 도전이 지속되는 가운데에서도 탈중앙화를 강화하는 거버넌스 선례를 확립합니다.

밸류에이션: 토큰 이코노믹스와 시나리오 분석
DeFi 거버넌스 토큰을 밸류에이션하려면 주식 밸류에이션과 근본적으로 다른 프레임워크가 필요합니다. AAVE는 세 가지 원천에서 가치를 도출합니다: $260억 이상의 대출 프로토콜에 대한 거버넌스 권리, 수수료 전환을 통한 프로토콜 수익에 대한 경제적 청구권, Umbrella 안전 모듈의 보험 프리미엄입니다. 약 1,600만 토큰의 유통량, 약 $17.5억의 시가총액, 약 $18.4억의 완전 희석 밸류에이션으로, AAVE는 유통 공급량 대비 소폭의 프리미엄으로 거래되며, 순제로 토큰 인플레이션을 반영합니다 — 공격적인 언락 일정으로 가득한 섹터에서 드문 특징입니다.
우리의 시나리오 분석은 12개월 기간에 걸쳐 세 가지 결과를 모델링하며, 확률의 합은 100%입니다.
시나리오 | 확률 | AAVE 가격 | TVL | 핵심 가정 |
강세 | 30% | $220 | $350억 | V4 메인넷 성공, Umbrella가 부실채권 완전 커버, 수수료 전환이 4%+ 스테이킹 수익률 견인, BTC 담보로 $50억+ TVL 추가 |
기본 | 50% | $160 | $280억 | TVL 8주 내 해킹 전 수준 회복, V4 예정대로 출시, 새 서비스 제공자로 거버넌스 안정화, 수수료 전환 수익률 2-3% |
약세 | 20% | $75 | $150억 | stkAAVE 슬래싱 예상 초과, V4 지연, DeFi 대출에 대한 규제 조치, Morpho의 상당한 시장 점유율 확보 |
확률 가중 기대값은 $161 (0.30 x $220 + 0.50 x $160 + 0.20 x $75)이며, 해킹 후 거버넌스 전환과 Aave App 소비자 출시 타임라인 불확실성에 대한 적절한 실행 리스크 할인을 적용한 후 $160 목표가로 반올림됩니다. 현재 약 $113의 가격에서 이는 약 42%의 상승 여력을 나타냅니다.
Morpho와의 비교는 시사적입니다. Morpho는 원래 Aave와 Compound 위에 구축된 자본 효율적 P2P 매칭 레이어를 통해 TVL을 $60억 이상으로 성장시켰으며, 가장 신뢰할 수 있는 경쟁 위협을 나타냅니다. 그러나 Morpho의 접근법 — 풀링된 유동성이 아닌 개별 대출 매칭 최적화 — 은 다른 시장 세그먼트를 서비스합니다. Aave의 풀링 모델은 즉각적인 유동성과 더 넓은 자산 지원을 제공하는 반면, Morpho의 모델은 인내심 있는 대규모 차입자에게 더 나은 금리를 제공합니다. 두 프로토콜은 실제로 경쟁적이라기보다 보완적이지만, Morpho의 성장 궤적은 모니터링할 가치가 있습니다.
프로토콜 수익 배수 기준으로, AAVE의 약 $17.5억 시가총액 대비 약 $5.48억의 연간 수익은 약 3.2배의 가격 대 수익 비율을 산출합니다. 비교하면, Compound는 Aave TVL과 기능 세트의 일부로 약 8배 수익에 거래되고, Morpho의 2차 시장 암묵적 밸류에이션은 15배를 초과하는 배수를 시사합니다. 이 기준으로 AAVE는 수익 창출 능력 대비 가장 저렴한 주요 DeFi 프로토콜이라 할 수 있습니다.
리스크
스마트 컨트랙트 및 크로스체인 브릿지 리스크. Kelp 해킹은 Aave의 리스크 노출이 자체 스마트 컨트랙트를 넘어 담보로 수용하는 전체 자산 생태계로 확장된다는 것을 보여주었습니다. Aave의 핵심 컨트랙트가 광범위하게 감사되었고 직접적인 공격 없이 수천억 달러의 누적 거래량을 처리했지만, DeFi를 강력하게 만드는 조합 가능성은 또한 그것을 취약하게 만듭니다. Aave에 상장된 모든 자산 — 유동성 스테이킹 파생상품이든, 래핑 토큰이든, 리스테이킹 제품이든 — 은 발행 프로토콜의 리스크 프로필을 Aave 시스템에 도입합니다. rsETH의 LTV를 제로로 줄인 것은 사후적이었지, 예방적이지 않았습니다. Aave V4의 모듈형 리스크 관리 프레임워크가 배포되기 전까지, 프로토콜은 Kelp 공격이 보여준 것과 같은 범주의 크로스프로토콜 전염에 취약합니다. $1.96억의 부실채권은 단순한 대차대조표 문제가 아니라 DeFi 대출의 기관 채택을 늦출 수 있는 신뢰 문제입니다.
거버넌스 중앙화 및 운영 연속성. BGD Labs와 Chaos Labs의 같은 분기 내 이탈은 Aave 거버넌스 모델의 구조적 취약성을 노출시켰습니다. $260억 TVL의 프로토콜이 일시적으로 핵심 개발팀과 주요 리스크 매니저 없이 운영되었습니다 — 비슷한 규모의 전통 금융기관에서는 상상할 수 없는 상황입니다. "Aave Will Win" 프레임워크가 새로운 서비스 제공자의 등장을 위한 경제적 인센티브를 만들지만, 전환 기간에는 실행 리스크가 있습니다. 프로토콜 업그레이드가 지연될 수 있고, 보안 대응이 느려질 수 있으며, 인수인계 기간 동안 리스크 파라미터 관리의 품질이 저하될 수 있습니다. 단 2개월만을 다루는 $200,000 보안 유지비 제안은 운영 안전망이 얼마나 얇아졌는지를 부각시킵니다. AAVE 토큰 보유자들은 사실상 탈중앙화 거버넌스가 중앙화된 조직 역량을 대체할 수 있다는 데 베팅하고 있으며 — 이 규모에서 완전히 검증되지 않은 베팅입니다.
규제 및 거시경제 역풍. DeFi 대출 프로토콜은 빠르게 좁아지고 있는 규제 회색 지대에서 운영됩니다. 탈중앙화 프로토콜에 대한 SEC의 접근법, EU의 MiCA 프레임워크, 신흥 아시아 규제 체제 모두 준수 요건 — KYC/AML 의무, 라이선싱 의무, 지급준비금 요건 — 을 부과할 잠재력이 있으며, 이는 Aave의 운영 방식을 근본적으로 바꿀 수 있습니다. 190개국에서 익명으로 차입자와 대출자에게 서비스하는 프로토콜은 어떤 단일 규제 관할권 내에서도 불편한 위치에 있으며, 조율된 집행 조치는 유동성을 분열시키고 TVL을 크게 감소시킬 수 있습니다. 거시경제 측면에서, DeFi 대출 수요는 암호화폐 시장 상황과 상관관계가 있습니다: ETH와 BTC의 지속적인 약세장은 담보 가치, 차입 수요, 프로토콜 수익을 동시에 감소시킬 것입니다.
결론
Kelp DAO 공격은 Aave가 선택하지 않았지만 반드시 통과해야 하는 스트레스 테스트였습니다. $1.96억의 부실채권은 상당합니다 — 이 규모의 손실을 미화할 수 없습니다 — 그러나 핵심적인 구별은 Aave 자체의 컨트랙트가 침해되지 않았다는 것입니다. 프로토콜의 대출 로직, 청산 엔진, 오라클 인프라는 설계대로 작동했습니다. 실패는 Aave가 담보로 수용한 토큰의 외부 브릿지 프로토콜에 있었으며, 이 리스크 관리 결정은 V4 아키텍처에서 재검토될 것입니다. TVL이 정상화되고 거버넌스가 Umbrella 메커니즘을 통해 부실채권을 처리하는 4-8주 회복 기간을 감내할 의향이 있는 투자자에게, 현재 약 $113의 가격은 탈중앙화 금융에서 가장 크고 수익성 높은 대출 프로토콜에 대한 매력적인 진입점입니다.
"Aave Will Win" 거버넌스 투표, 수수료 전환 활성화, Babylon BTC 담보 통합, V4 메인넷 출시는 향후 12개월간 촉매제가 풍부한 로드맵을 구성합니다. Aave는 2021년의 프로토콜이 아닙니다 — 더 성숙하고, 더 많은 시험을 거쳤으며, 이제 직접 수익 공유를 통해 토큰 보유자에게 더 책임감 있습니다. 우리는 AAVE를 매수, 목표가 $160으로 평가합니다. 관련 내러티브에 관심 있는 독자를 위해, Netflix의 플랫폼 전환 분석은 지배적 플랫폼이 인프라 우위를 수익화하는 방법을 보여주며, Intel의 파운드리 턴어라운드 보도는 레거시 기술 기업이 거버넌스 압력 하에서 어떻게 자신을 재창조하는지 탐구합니다 — 이는 대출 프로토콜에서 DeFi 운영 체제로의 Aave 자체 진화를 반영하는 역학입니다.

Kelp DAO 해킹 후 AAVE는 매수할 만한가?
우리는 AAVE를 매수, 목표가 $160으로 평가하며, 현재 약 $113에서 약 42%의 상승 여력을 나타냅니다. 4월 19일 Kelp DAO 공격으로 Aave V3에 $1.96억의 부실채권이 발생했지만, Aave의 스마트 컨트랙트는 침해되지 않았습니다. 공격은 Aave의 대출 로직이 아닌 Kelp의 크로스체인 브릿지를 이용했습니다. 프로토콜은 rsETH 리저브를 동결하고, 차입 능력을 제거하며, LTV를 제로로 낮추어 대응했습니다. 부실채권은 흡수되어야 하지만 — Umbrella 안전 모듈과 stkAAVE 슬래싱을 통해 — 프로토콜의 근본적인 수익 창출(일일 $150만 수수료), 거버넌스 개선(수수료 전환 활성화), 그리고 V4 메인넷 출시가 회복 논제를 뒷받침합니다. 역사적 선례에 따르면 핵심 프로토콜이 침해되지 않은 경우 DeFi TVL은 공격 유발 유출 후 4-8주 내에 회복됩니다.

Kelp 공격으로 Aave에 얼마나 많은 부실채권이 발생했나?
Kelp DAO 브릿지 공격의 결과로 Aave V3에 약 $1.96억의 부실채권이 생성되었습니다. 공격자들은 Kelp 크로스체인 브릿지의 취약점을 통해 116,500 rsETH (약 $2.92억)를 탈취하고, 사기적으로 발행된 rsETH를 Aave에 담보로 예치하여 wETH를 차입했습니다. 공격이 탐지되고 rsETH 가치가 붕괴되면서 대출은 부족 담보가 되었습니다. Aave의 Umbrella 안전 모듈 — 이러한 사건에 대한 백스톱으로 설계된 스테이킹 AAVE 토큰 풀 — 이 이 손실을 흡수하는 주요 메커니즘입니다. Umbrella 리저브가 부족하면 stkAAVE 보유자가 스테이킹 토큰의 슬래싱에 직면할 수 있으며, 이 메커니즘은 창립 이래 Aave 리스크 아키텍처의 일부였지만 이 규모에서 시험된 적이 없습니다.
"Aave Will Win" 거버넌스 투표란 무엇인가?
"Aave Will Win" 프레임워크는 2026년 4월 13일 75% 이상의 찬성으로 통과된 거버넌스 제안입니다. Aave Labs 수익의 100%를 DAO 트레저리로 이전하고 토큰 보유자에게 직접 프로토콜 수익을 배분하는 수수료 전환을 구현합니다. 이는 프로토콜 수익을 누가 통제하는지 — Aave Labs 법인인지 탈중앙화 DAO인지 — 에 대한 수개월간의 내부 논쟁을 해결했습니다. 이 프레임워크는 AAVE 토큰 보유자를 위한 구조적 배당으로 기능하여, 토큰을 단순한 거버넌스 권리가 아닌 프로토콜 현금 흐름에 대한 직접적인 청구권으로 만듭니다. BGD Labs (Aave 핵심 개발팀)과 Chaos Labs (리스크 매니저)의 이탈 맥락에서 통과되었으며, 두 이탈 모두 중앙화와 책임에 대한 커뮤니티 우려를 심화시켰습니다.
Aave는 Morpho 및 Compound와 어떻게 비교되나?
Aave는 현재 TVL 약 $200억 (해킹 후; 해킹 전 $264억)으로 최대 DeFi 대출 프로토콜이며, Morpho 약 $60억, Compound 약 $30억과 비교됩니다. Aave는 일일 약 $150만의 수수료를 창출하여 두 경쟁자를 크게 앞섭니다. Morpho는 자본 효율적 P2P 매칭 레이어를 통해 빠르게 성장하여 가장 신뢰할 수 있는 경쟁 위협을 나타내지만, 다른 시장 세그먼트를 서비스합니다 — 즉각적인 풀링 유동성을 제공하기보다 대규모 인내심 있는 차입자를 위해 금리를 최적화합니다. Compound는 한때 지배적 대출 프로토콜이었지만 멀티체인 배포와 기능 혁신에서 뒤처졌습니다. 가격 대 수익 비율 기준으로 AAVE는 연간 수익의 약 3.2배에 거래되며, Compound의 약 8배와 비교하여 수익 창출 대비 가장 저렴한 주요 DeFi 프로토콜입니다.
2026년 AAVE를 상승시킬 수 있는 촉매제는 무엇인가?
네 가지 주요 촉매제가 우리의 $160 기본 시나리오 목표 이상의 상승을 지지합니다. 첫째, Aave V4 메인넷 출시 — 통합 유동성, 모듈형 리스크 관리, 네이티브 크로스체인 기능을 갖춘 "DeFi 운영 체제"로 설명 — 는 Aave의 접근 가능 시장을 확대하고 Kelp 공격을 가능하게 한 크로스체인 브릿지 의존성을 제거할 수 있습니다. 둘째, Babylon 네이티브 BTC 담보 통합은 비트코인 보유자가 래핑 없이 BTC를 담보로 사용할 수 있게 하여 비트코인의 $1.3조 시가총액을 활용합니다. 셋째, 1,000만 사용자를 목표로 하는 Aave App 소비자 출시와 라틴 아메리카로의 임베디드 금융 확장이 현재 약 9,700명의 일일 활성 사용자를 넘어 사용자 성장을 견인할 수 있습니다. 넷째, "Aave Will Win" 프레임워크 하의 수수료 전환 활성화가 토큰 보유자를 위한 직접 수익 메커니즘을 만들어 현금 흐름 뒷받침이 있는 DeFi 노출을 원하는 기관 자본을 유치할 수 있습니다.
면책 조항: 이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언, 권유 또는 증권이나 디지털 자산의 매수 또는 매도 추천을 구성하지 않습니다. 분석은 발행일 기준 공개적으로 이용 가능한 정보, 온체인 데이터, Edgen 독자 연구에 기반한 저자의 의견을 반영합니다. 디지털 자산 투자는 투자 원금 전액 손실 가능성을 포함한 상당한 위험을 수반합니다. DeFi 프로토콜은 스마트 컨트랙트 리스크, 거버넌스 리스크, 규제 리스크, 시장 리스크에 노출됩니다. 과거 성과가 미래 결과를 보장하지 않습니다. 독자는 투자 결정을 내리기 전에 자체 실사를 수행하고 자격을 갖춘 재무 고문과 상담해야 합니다. Edgen과 그 분석가들은 논의된 디지털 자산의 포지션을 보유할 수 있습니다. 가격 목표와 등급은 12개월 선행 기대를 반영하며 수정될 수 있습니다.











