Kelp DAO 해커, 동결되지 않은 자금 2억2천만 달러 거의 전액 세탁

핵심 포인트

Arkham 데이터와 온체인 애널리스트들은 Kelp DAO 해커가 6주 동안 동결되지 않은 탈취 자금 약 2억2천만 달러를 세탁했음을 보여준다. Arkham 데이터에 따르면 해커로 태그된 지갑에서 추적 가능한 잔액은 170만 달러에 불과하다. 악의적 행위자는 4월 18일 2억9천300만 달러 규모의 익스플로잇으로 Kelp DAO의 리스테이킹 ETH 116,500개를 빼냈다. 온체인 애널리스트 Specter는 자금이 Wasabi를 거쳐 Bitcoin으로 이동했고, Ethereum으로 돌아온 뒤 Tornado Cash를 통해 이동했다고 말했다. 거버넌스 제안과 미국 법원 명령은 rsETH 복구 작업을 위해 동결 자금을 Aave가 통제하는 다중서명 지갑으로 이전하는 것을 승인했다.

왜 중요한가: 추적 가능성이 낮아지면 복구 선택지가 줄어들 수 있고, DeFi 프로토콜에 보안 리스크가 가격에 계속 반영될 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: 동결되지 않은 탈취 자금 약 2억2천만 달러의 세탁은 복구 기대를 약화시키고 방어적인 시장 해석을 뒷받침한다.

유사 과거 사례

2022년 Ronin Bridge 해킹은 탈취 자금 회수가 어려워진 뒤 대형 익스플로잇 복구가 외부 자본에 의존할 수 있음을 보여줬다. Sky Mavis는 6억 달러가 넘는 해킹 이후 사용자 보상을 위해 1억5천만 달러를 조달했다. (Axios) 차이점은 Kelp DAO에는 여전히 소유권 주장과 연결된 동결 자금이 있어, 복구 경로가 법적 통제와 추적 가능성에 더 의존한다는 점이다.

파급 효과

탈취 자금 세탁은 복구 노력의 기대가치를 낮춰 DeFi 신뢰를 약화시킬 수 있다. 복구 이전이 법적으로 계속 다퉈진다면, 리스크는 크로스체인 보안 가정에 의존하는 프로토콜에 계속 집중될 수 있다. 추적 가능한 잔액이 계속 줄어들면, 신뢰 압박은 피해 프로토콜에서 유사한 브리지 의존 시스템으로 확산될 수 있다.

기회와 리스크

기회: 법원 승인 복구 이전이 진행되고 추적 가능한 잔액이 계속 통제된다면, 영향을 받은 DeFi 인프라에 대한 선별적 노출은 리스크가 낮아질 수 있다.

리스크: 추적 가능한 잔액이 계속 줄어들면, 유사한 크로스체인 구조를 가진 프로토콜에 대한 노출을 줄이는 것이 신뢰 충격으로 인한 하방 리스크를 제한한다.