가상자산 금융 시장의 거인으로 불리는 에이브(Aave)가 최근 발생한 대규모 해킹 사태를 수습하고 다시 문을 열었습니다. 지난 4월, 연결 통로인 '브릿지'의 허점을 노린 공격으로 약 2억 3,000만 달러(한화 약 3,200억 원) 규모의 이더리움이 털리는 사고가 발생했는데요. 에이브는 사고 직후 담보 대출 한도를 대폭 조이며 방어에 나섰다가, 최근 자금 대부분을 회수하고 시스템을 사고 전 상태로 되돌렸습니다.

사건의 발단은 'rsETH'라는 토큰이었습니다. 이 토큰은 이더리움을 맡기면 주는 일종의 '보관증' 같은 개념인데, 서로 다른 블록체인 네트워크를 이어주는 브릿지 기술인 '레이어제로'에서 설정 오류가 발생했습니다. 해커들은 이 틈을 놓치지 않았습니다. 아무런 가치가 없는 가짜 rsETH를 대량으로 찍어낸 뒤, 이를 담보로 에이브에서 진짜 이더리움을 빌려 가버린 것이죠. 마치 가짜 금괴를 은행 금고에 맡기고 진짜 현금을 대출받아 도망간 것과 비슷한 상황이 벌어진 셈입니다.

에이브는 즉시 비상체제에 돌입했습니다. 문제가 된 이더리움 기반 자산들의 'LTV(담보 인정 비율)'를 대폭 낮췄습니다. LTV란 내가 가진 자산 가치의 몇 퍼센트까지 돈을 빌릴 수 있는지를 나타내는 수치입니다. 이 수치가 낮아진다는 건 그만큼 대출 한도가 줄어든다는 뜻이죠. 시장 전체로 위험이 번지는 것을 막기 위해 에이브는 주요 6개 네트워크에서 이더리움 대출의 문턱을 한시적으로 높이는 강수를 두었습니다.

현재 에이브 측은 사고 수습이 사실상 마무리 단계에 접어들었다고 밝혔습니다. 찍어내진 '가짜 rsETH' 중 95% 이상을 성공적으로 회수했으며, 아직 채워지지 않은 나머지 손실분은 '디파이 유나이티드(DeFi United)'라고 불리는 생태계 협력 단체들이 공동으로 메우기로 했습니다. 여기서 한 가지 눈여겨볼 점은 개별 프로젝트의 보안 사고가 자칫하면 디파이(탈중앙화 금융) 시스템 전체의 붕괴로 이어질 뻔했다는 사실입니다.

이번 사태는 기술이 아무리 발전해도 예기치 못한 곳에서 구멍이 생길 수 있다는 교훈을 남겼습니다. 특히 여러 블록체인을 하나로 묶는 브릿지 기술의 취약점이 대규모 자산 유출의 통로가 된 점은 업계에 큰 숙제를 안겼죠. 에이브는 이번 사고를 계기로 신규 자산을 대출 담보로 등록할 때 적용하는 검증 기준을 훨씬 더 까다롭게 바꿀 것으로 보입니다.

다행히도 에이브의 대출 한도가 사고 이전 수준으로 회복되면서 투자자들은 한시름 놓게 되었습니다. 현재 이더리움 시세는 개당 약 1,993달러 수준에서 움직이며 다소 약세를 보이고 있지만, 시스템적 위기는 넘겼다는 평가가 지배적입니다. 다만, 해킹 사고에 대한 법적 책임 공방이나 보상 범위 등은 여전히 풀지 못한 과제로 남아있습니다.

기술적 오류 하나가 수천억 원의 자금을 위태롭게 만든 이번 사건은 금융의 중심이 코드로 옮겨가는 과정에서 겪는 성장통이라 할 수 있습니다. 튼튼한 금고보다 정교한 코드가 더 중요해진 시대, 우리 소중한 자산을 지키는 방식도 함께 진화하고 있습니다.

가상자산 금융 시장의 거인으로 불리는 에이브(Aave)가 최근 발생한 대규모 해킹 사태를 수습하고 다시 문을 열었습니다. 지난 4월, 연결 통로인 '브릿지'의 허점을 노린 공격으로 약 2억 3,000만 달러(한화 약 3,200억 원) 규모의 이더리움이 털리는 사고가 발생했는데요. 에이브는 사고 직후 담보 대출 한도를 대폭 조이며 방어에 나섰다가, 최근 자금 대부분을 회수하고 시스템을 사고 전 상태로 되돌렸습니다.

사건의 발단은 'rsETH'라는 토큰이었습니다. 이 토큰은 이더리움을 맡기면 주는 일종의 '보관증' 같은 개념인데, 서로 다른 블록체인 네트워크를 이어주는 브릿지 기술인 '레이어제로'에서 설정 오류가 발생했습니다. 해커들은 이 틈을 놓치지 않았습니다. 아무런 가치가 없는 가짜 rsETH를 대량으로 찍어낸 뒤, 이를 담보로 에이브에서 진짜 이더리움을 빌려 가버린 것이죠. 마치 가짜 금괴를 은행 금고에 맡기고 진짜 현금을 대출받아 도망간 것과 비슷한 상황이 벌어진 셈입니다.

에이브는 즉시 비상체제에 돌입했습니다. 문제가 된 이더리움 기반 자산들의 'LTV(담보 인정 비율)'를 대폭 낮췄습니다. LTV란 내가 가진 자산 가치의 몇 퍼센트까지 돈을 빌릴 수 있는지를 나타내는 수치입니다. 이 수치가 낮아진다는 건 그만큼 대출 한도가 줄어든다는 뜻이죠. 시장 전체로 위험이 번지는 것을 막기 위해 에이브는 주요 6개 네트워크에서 이더리움 대출의 문턱을 한시적으로 높이는 강수를 두었습니다.

현재 에이브 측은 사고 수습이 사실상 마무리 단계에 접어들었다고 밝혔습니다. 찍어내진 '가짜 rsETH' 중 95% 이상을 성공적으로 회수했으며, 아직 채워지지 않은 나머지 손실분은 '디파이 유나이티드(DeFi United)'라고 불리는 생태계 협력 단체들이 공동으로 메우기로 했습니다. 여기서 한 가지 눈여겨볼 점은 개별 프로젝트의 보안 사고가 자칫하면 디파이(탈중앙화 금융) 시스템 전체의 붕괴로 이어질 뻔했다는 사실입니다.

이번 사태는 기술이 아무리 발전해도 예기치 못한 곳에서 구멍이 생길 수 있다는 교훈을 남겼습니다. 특히 여러 블록체인을 하나로 묶는 브릿지 기술의 취약점이 대규모 자산 유출의 통로가 된 점은 업계에 큰 숙제를 안겼죠. 에이브는 이번 사고를 계기로 신규 자산을 대출 담보로 등록할 때 적용하는 검증 기준을 훨씬 더 까다롭게 바꿀 것으로 보입니다.

다행히도 에이브의 대출 한도가 사고 이전 수준으로 회복되면서 투자자들은 한시름 놓게 되었습니다. 현재 이더리움 시세는 개당 약 1,993달러 수준에서 움직이며 다소 약세를 보이고 있지만, 시스템적 위기는 넘겼다는 평가가 지배적입니다. 다만, 해킹 사고에 대한 법적 책임 공방이나 보상 범위 등은 여전히 풀지 못한 과제로 남아있습니다.

기술적 오류 하나가 수천억 원의 자금을 위태롭게 만든 이번 사건은 금융의 중심이 코드로 옮겨가는 과정에서 겪는 성장통이라 할 수 있습니다. 튼튼한 금고보다 정교한 코드가 더 중요해진 시대, 우리 소중한 자산을 지키는 방식도 함께 진화하고 있습니다.