Kelp rsETH $292M 익스플로잇 -- stETH/wstETH 미영향 공식화 + earnETH 입금 중단 -- Lido Earn First-Loss 첫 실전 시험
핵심 요약
- HIGH Kelp rsETH $292M 브리지 익스플로잇 -- Lido 스테이킹 프로토콜은 완전 미영향 공식 확인.
2026년 최대 규모의 디파이 해킹이 발생했다. Kelp DAO의 LayerZero 브리지가 조작 메시지로 116,500 rsETH(~$292M, 유통량의 ~18%)를 유출했고, 공격자는 탈취 rsETH를 Aave V3에 즉시 담보로 예치하여 Aave TVL이 약 $6.6B 급감 + rsETH-WETH 페어에 ~$196M 악성 부채가 발생했다. Lido는 공식 트윗(4/18 20:57 UTC)에서 "stETH and wstETH are unaffected by the rsETH incident. This issue does not impact the Lido staking protocol."을 명시하여 stETH-rsETH 분리를 최우선 커뮤니케이션으로 처리했다. Curated Operator가 운영하는 밸리데이터 보상·출금·슬래싱 리스크에는 직접 영향 없음.
- HIGH Lido Earn "earnETH" 입금 중단 -- $5M First-Loss Protection의 첫 실전 시나리오 진입.
Lido Earn 공식 디스클로저(4/18 20:42 UTC)에 따르면 earnETH 메타 볼트가 rsETH 노출을 보유하고 있어 선제적으로 신규 입금을 일시 중단했다. 인출·기존 포지션 공지는 아직 공개되지 않음(상황 평가 중). earnETH는 2025년 9월 런칭 이후 $150M+를 유치한 Morpho 기반 수익 전략이며, 론칭 시점에 Lido DAO가 트레저리 $5M을 First-Loss 자본으로 배치한 구조다. 이번 사건은 2025년 9월 이후 Lido Earn 구조의 첫 실전 손실 보호 시험이 될 수 있으며, 사용자 원금 보호 메커니즘의 작동 방식이 향후 기관 자금 유입의 신뢰 기반을 재설정한다. earnETH의 rsETH 노출 규모·First-Loss 소진 여부는 추가 공지 대기 (추가 검증 필요).
- HIGH LST vs LRT 리스크 계층 재조명 -- Lido stETH "순수 스테이킹" 포지셔닝이 구조적으로 강화됨.
이번 사건은 stETH(Liquid Staking)와 rsETH(Liquid Restaking) 간 리스크 프로파일 차이를 명확히 드러냈다. rsETH는 이더리움 스테이킹 + EigenLayer 기반 추가 AVS 보안 위임 + 크로스체인 브리지 노출의 3중 리스크를 안고 있으며, 이번에는 밸리데이터/슬래싱이 아닌 LayerZero 브리지의 메시지 검증 결함이 진입점이었다. Lido stETH는 단일 체인·단일 프로토콜 레이어에 한정된다. Lido 측이 트윗에서 분리를 공식화한 직후 TVL 유출이 제한된 것은, 기관 커스터디(Fireblocks, Copper, Northstake)가 stETH를 "낮은 테일 리스크" 자산으로 분류해온 근거가 실전에서 재확인된 것. Curated Set 진입을 목표로 하는 오퍼레이터의 세일즈 내러티브("단순·검증된 프로토콜 레이어")가 강화된다.
- MEDIUM Aave에 $200M 악성 부채 -- rsETH 기반 DeFi 담보 관행의 구조적 리스크 노출.
Aave는 rsETH 시장을 V3·V4 양쪽에서 동결했으나 ~$196M 규모의 악성 부채가 rsETH-WETH 페어에 누적되었다. 이는 LRT/LST 자산을 대규모 담보로 채택한 DeFi 렌딩 프로토콜의 오라클·담보 가치 평가 구조에 대한 근본 질문을 제기한다. Curated Operator 관점: stETH를 담보로 받는 렌딩 프로토콜(Aave, Morpho, Spark 등)이 rsETH 사건 이후 LST/LRT 담보 파라미터를 재조정할 가능성이 있으며, 재조정 방향이 stETH LTV/보수적 청산 임계에 유리하게 작용하면 Lido 생태계 TVL 흡수력에 중기적 순풍. 추가 검증 필요(Aave 거버넌스 프로포절 모니터링).
- MEDIUM n-VM 아키텍처 제안 -- 크로스VM 브리지 제거 컨셉, 장기 밸리데이터 검증 구조 변화 가능성.
ethresearch에 공개된 n-VM 제안은 EVM/SVM/Bitcoin Script 등 이종 VM을 단일 합의·단일 상태 트리 위의 1급 시민(first-class citizen)으로 실행하는 아키텍처로, Kelp 사건을 모티브로 등장했다. 32바이트 통합 ID 커밋먼트 + 단일 토큰 원장 구조로 원자적 크로스VM 이전을 구현하여 브리지 계층 자체를 제거한다는 컨셉. 누적 브리지 해킹 피해 $2.8B+를 근거로 제시. 단, 현실적으로는 컨센서스·상태 관리·밸리데이터 하드웨어·클라이언트 엔지니어링의 근본 재설계가 필요하며, 단기 로드맵에 편입될 가능성은 낮음. 오퍼레이터 관점: 장기적으로 밸리데이터가 이종 VM을 동시 검증해야 할 경우 하드웨어 스펙·클라이언트 운영 복잡도가 본질적으로 증가한다는 시나리오를 모니터링. (추가 검증 필요: 실제 연구 진척도 및 EF 내부 반응)
- LOW EIP-7928 uint16 → uint64 스펙 확장 -- BAL 처리량 한계 상향, 밸리데이터 대역폭 영향은 점진적.
Toni Wahrstätter가 EIP-7928의 block access index를 uint16에서 uint64로 확장하는 커밋을 반영했다. Block-Level Access List(BAL)의 블록 당 접근 엔트리 수 상한이 65,536에서 2^64로 상향되어, 고부하 블록에서의 스펙 천정 제거가 목적. CL 측 구현부도 함께 명확화. Curated Operator에 대한 직접 영향은 없으나, BAL 크기가 실제로 uint16 한계를 넘어설 경우 밸리데이터의 P2P 대역폭·디스크 I/O 부담이 증가할 수 있음. ACDT #78(4/20)의 BAL devnets 결과와 함께 모니터링.
상세 분석
1. Kelp DAO rsETH 익스플로잇 타임라인
사건 개요:
| 항목 | 수치/내용 |
|---|---|
| 공격 규모 | $292M (116,500 rsETH) |
| rsETH 유통량 대비 | ~18% |
| 공격 벡터 | LayerZero 기반 크로스체인 브리지의 조작된 메시지 수용 |
| 공격 소요 시간 | 약 46분 |
| 영향 범위 | Kelp DAO 자체 + Aave V3·V4 (담보로 즉시 활용) + 20개 체인의 랩드 rsETH |
| Aave TVL 변동 | 약 -$6.6B |
| Aave 악성 부채 | rsETH-WETH 페어에 ~$196M |
| 2026년 최대 디파이 해킹 순위 | 1위 (Drift 초과) |
출처: CoinDesk, Crypto Briefing.
공격 본질:
- 밸리데이터/슬래싱이 아님: EigenLayer AVS 실패·밸리데이터 오작동·컨센서스 버그 모두 해당 없음
- 브리지 레이어 결함: LayerZero의 메시지 검증 로직 내에서 공격자가 가짜 메시지를 수용되도록 만듦
- DeFi 전이: 탈취된 rsETH가 Aave 담보로 즉시 활용되어, 자산 가치 붕괴 시 Aave가 청산을 수행할 여유가 사라짐
2. Lido의 즉각적 대응 -- "분리 커뮤니케이션" 전략
Lido는 사건 발생 직후 두 개의 공식 트윗을 병렬 송출하여 "프로토콜 코어 레이어 미영향" + "Earn 레이어는 선제 보호 조치"를 구분했다.
트윗 1 (코어 분리 선언):
"stETH and wstETH are unaffected by the rsETH incident. This issue does not impact the Lido staking protocol." — @LidoFinance, 2026-04-18 20:57 UTC
트윗 2 (Earn 레이어 선제 조치):
"[Lido Earn Disclosure] The Lido Earn team is aware of the developing situation with the Kelp DAO exploit. earnETH has exposure to rsETH. As a precaution, further deposits into earnETH have been paused while the situation is assessed alongside relevant partners." — @LidoFinance, 2026-04-18 20:42 UTC
커뮤니케이션 해석:
- 트윗 2가 트윗 1보다 15분 앞서 송출되어 earnETH 디스클로저가 먼저 발표됨 → 내부 리스크 관리 우선순위: 노출된 제품의 선제 개시 > 비노출 제품의 분리 커뮤니케이션
- "alongside relevant partners"은 Morpho(earnETH 백엔드 전략), P2P·MEV Capital 등 외부 큐레이터를 시사
- 인출·기존 포지션·First-Loss 발동 여부 등 구체 액션 플랜은 아직 미공지
3. earnETH First-Loss Protection의 첫 실전 시나리오
earnETH 구조 재확인(Lido Blog EarnETH+EarnUSD 런칭, 2026-03-12):
| 구성 요소 | 내용 |
|---|---|
| 상품 구조 | ETH/WETH/(w)stETH → Morpho 기반 DeFi 프로토콜 동적 배분 |
| 통합 프로토콜 | Aave, Morpho, Pendle, Gearbox, Maple 등 |
| 2025-09 런칭 이후 TVL | $150M+ 유치 |
| First-Loss 자본 | Lido DAO 트레저리 $5M 배치 |
| 보호 순서 | 손실 발생 시 First-Loss $5M 선 소진 → 이후 사용자 원금 |
이번 사건에서의 위치:
- earnETH가 rsETH 자체를 보유했는지, Morpho 볼트 중 rsETH 담보를 사용하는 Aave 포지션에 간접 노출되었는지는 공식 공지에 구분되지 않음 (추가 검증 필요)
- 공지 직후 입금만 중단(deposits paused), 인출은 계속 가능한지는 공지에 미명시 — 트렉킹 필요
- $5M First-Loss 자본이 노출 규모를 흡수 가능한지는 earnETH의 실제 rsETH 익스포저 총액 공개 이후 판단 가능
전략적 의미: 이번 사건은 Lido가 2025년 9월 Lido Earn 런칭 시 설계한 First-Loss Protection 메커니즘의 첫 실전 시험이다. 이 메커니즘이 작동하는 방식이 향후 다음 영역에서 신뢰 기반으로 작용한다: 1. 기관 자금 유입: Fireblocks·Copper 등 커스터디 파트너가 Lido Earn 상품을 리콤멘드하는 근거 2. stVaults Basic/Advanced 티어 확장: stVaults도 DeFi 통합 시 유사 구조를 채택할 가능성 3. CMv2 본딩 구조 설계: Curated Module v2의 본딩 메커니즘에도 유사한 다층 자본 보호 구조 도입 논의 가능
4. LST vs LRT 리스크 계층 재분석
이번 사건은 단순 스테이킹(LST) vs 리스테이킹(LRT)의 구조적 리스크 차이를 실전 사례로 각인시켰다.
| 리스크 레이어 | stETH (Lido LST) | rsETH (Kelp LRT) |
|---|---|---|
| L1 컨센서스 | 있음 | 있음 |
| 밸리데이터 슬래싱 | 있음 | 있음 |
| EigenLayer AVS 슬래싱 | 없음 | 있음 |
| 크로스체인 브리지 | 해당 없음 (주 사용 Ethereum L1) | 있음 (LayerZero 기반 20체인 랩드) |
| 프로토콜 코어 스마트 컨트랙트 | Lido (5년+ 운영, 여러 감사) | Kelp (~1-2년 운영) |
| 오라클/담보 파라미터 리스크 | stETH-ETH 1:1 상관 | rsETH-ETH 디페깅 리스크 |
| 이번 사건 진입점 | 해당 없음 | LayerZero 브리지 |
기관투자자 관점 시사점:
- LRT는 단일 지표(수익률)로 LST 대비 10-30bps 프리미엄을 제시하지만, 리스크 레이어는 3~4배라는 구조를 공식적으로 재확인
- Lido stETH의 "단순 프로토콜 레이어" 포지션이 WisdomTree EU·Moody's 스테이킹 이벤트 맥락과 맞물려 기관 선호도 강화
- Lido Day(4/15)에서 공개된 "Liquid All The Way Down" 내러티브의 실전 근거 확보
5. n-VM 제안 -- 장기 크로스체인 구조 재편 시나리오
ethresearch에 0xjasonw 명의로 게시된 n-VM 제안은 Kelp 사건을 직접 모티브로 제시한다.
핵심 컨셉:
- N개 이종 VM의 동시 운영: EVM + SVM + Bitcoin Script 등 이종 가상머신을 동일한 컨센서스와 공유 상태 트리 위에서 1급 시민으로 실행
- 브리지 제거: 32바이트 통합 ID 커밋먼트와 단일 토큰 원장으로 원자적 크로스VM 이전 구현. 브리지 계층 자체가 불필요
- 근거 수치: 브리지 해킹 누적 피해 $2.8B+를 아키텍처 변경의 필요성으로 제시
밸리데이터 관점:
- 현실화 시 밸리데이터는 다중 VM 검증 책임 부담 — 하드웨어 스펙(CPU 연산 능력, 메모리, 디스크 I/O) 상향 필요
- 클라이언트(Geth, Nethermind, Besu 등) 엔지니어링 전면 재설계 필요
- 단기 로드맵(Pectra 후속 Glamsterdam)에 편입될 가능성은 낮으나, 2027~2028년 논의 대상이 될 수 있음
- 모니터링 포인트: EF Harden the L1 로드맵 또는 Interop 세션에서 n-VM 유사 컨셉이 언급되는지 추적
6. EIP-7928 BAL 스펙 확장 -- Fusaka 프리파라메터
Toni Wahrstätter(EF)의 4/19 커밋:
- 변경점: Block Access List의 access index 타입을
uint16에서uint64로 확장 - CL-side 명확화: 컨센서스 레이어 처리 로직 보강
- 의의: 블록 당 접근 엔트리 수 상한이 65,536에서 사실상 제거됨 → 고부하 블록에서 스펙 병목 사라짐
밸리데이터/오퍼레이터 함의:
- BAL이 실제로 uint16 한계에 근접한 블록이 발생할 경우 P2P 대역폭 부담 증가
- 다만 현실 블록에서 BAL 접근 엔트리가 65,536를 초과하는 경우는 매우 드물기에, 단기 운영 부담 증가는 거의 없음
- ACDT #78 (4/20): BAL devnets 결과 보고에서 우려 사항이 드러나면 재평가 필요
Lido 생태계 동향
earnETH 입금 중단 (신규 - HIGH)
- 4/18 20:42 UTC 공식 디스클로저
- 입금만 중단, 인출/기존 포지션 관련 공지 미공개
- First-Loss $5M 발동 여부 추가 공지 대기
stETH/wstETH 분리 커뮤니케이션 (신규 - HIGH)
- 4/18 20:57 UTC 공식 트윗
- 코어 스테이킹 프로토콜 미영향 명시
- Lido stETH 내러티브 "단순·검증된 레이어" 재확인
DVV 마이그레이션 카운트다운 (후속 - HIGH, D-10)
- 4/16 공식 공지, "end of April" 발효
- Kelp 사건과 무관, 예정대로 진행 전망
- DVV → EarnETH 이전 선택 시 earnETH 입금 중단과 겹칠 경우 마이그레이션 경로 일시 병목 가능성 (추가 검증 필요)
Lido Poolside: Institutional (후속 - D-3)
- 4/23 예정, Kelp 사건 직후 기관 스테이킹 담론 핵심 주제로 부상
- stETH vs LRT 리스크 차이가 이벤트 내 주요 토픽화 예상
CMv2 / ValMart (후속 - MEDIUM)
- 2026년 중반 출시 목표 유지
- First-Loss Protection 운영 경험이 CMv2 본딩 구조 설계에 반영될 가능성
CircuitBreaker (LIP-34) (후속 - MEDIUM)
- LIP-34 프로그래머블 긴급정지 레이어
- 이번 Kelp 사건이 LIP-34의 "왜 필요한가"에 대한 실증 근거로 작용 가능
- 외부 감사 진행 중, 2026년 6월 온체인 투표 목표
Lido Research 포럼 활동 (LOW)
- 4/19 "Why LDO looks like useless scam..." 스팸성 포스트 2건 게시됨 (노이즈, 신호 아님)
MEV & DVT
DVT 직접 신호 없음
4/20 데이터에서 Obol/SSV 관련 신규 항목 없음. 추적 중인 항목:
- DVV 마이그레이션 4월말 집행 (4/17 노트 분석 참조)
- CSM v3 IDVTC 내재화 (Q2-Q3)
- Intra-Operator DVT 역량 강화가 Curated Set 차별화 요인
MEV 직접 신호 없음
4/20 데이터에서 MEV-Boost/PBS/ePBS 신규 항목 없음. 다음 분기점:
- ACDT #78 (4/20): epbs-devnet-1 결과 보고 → Glamsterdam 일정/ePBS 구현 영향
시사점 (Curated Operator 관점)
즉시 (이번 주)
- earnETH 입금 중단 고객 질의 대응 준비: 기관 고객이 Lido Earn 상품 관련 문의 시 "stETH/wstETH 코어 프로토콜은 미영향, earnETH는 Morpho 기반 DeFi 통합 레이어로서 rsETH 담보 노출에 선제 대응" 포지셔닝으로 대응. 공식 디스클로저 링크 즉시 활용.
- LST vs LRT 리스크 차이 내러티브 숙지: 향후 1-2주간 기관 고객이 "stETH도 안전한가"를 확인할 가능성이 높음. L1 컨센서스 → 밸리데이터 → 프로토콜 레이어 수준으로 제한되는 Lido stETH의 리스크 구조를 명확히 설명.
- ACDT #78 (4/20 오늘): blob-devnet-0, BAL devnets(EIP-7928), epbs-devnet-1 결과 실시간 팔로업. BAL/ePBS 관련 운영 임팩트 점검.
중기 (1~3개월)
- CMv2 본딩 구조 내 자본 보호 레이어 설계 참여: earnETH First-Loss 운영 사례가 CMv2 본딩 구조 설계의 레퍼런스가 될 수 있음. CMv2 공개 포럼에 오퍼레이터 관점의 멀티레이어 자본 보호 제안을 투입할 기회.
- DVV 마이그레이션 집행 (4월말): 4/17 상세 분석 참조. earnETH 입금 중단 상황이 DVV → EarnETH 경로에 미치는 영향 추적.
- Aave LST/LRT 담보 파라미터 재조정 모니터링: Aave 거버넌스에서 rsETH 사건 이후 LST/LRT 담보 관련 프로포절이 제출될 경우, stETH의 LTV/청산 임계가 완화될 가능성이 있음. Lido 생태계 TVL 흡수력에 중기 임팩트.
장기
- "Simple Protocol Layer" 포지셔닝 심화: Kelp 사건 이후 기관 스테이킹 담론이 "복잡성 배제·검증된 레이어"를 선호하는 방향으로 전환될 가능성. Curated Operator의 세일즈 내러티브도 "복잡한 LRT 수익 추구보다 stETH 기반 검증된 수익"으로 정제.
- LRT 파트너십·통합 전략 재검토: 현재 Lido 생태계가 LRT 프로토콜과 직접 통합된 영역(예: earnETH의 특정 담보 배분)의 리스크를 정기 점검. Curated Operator도 간접 노출이 있을 수 있으므로 내부 자산 배분 정책 점검.
- n-VM / 크로스VM 장기 시나리오 추적: 2027~2028년 논의 대상이 될 수 있는 아키텍처 변경 담론. 밸리데이터 하드웨어·클라이언트 엔지니어링에 본질적 영향이 있을 수 있음.
전일 대비 변화 추적
| 이슈 | 4/17 상태 | 4/20 상태 | 변화 |
|---|---|---|---|
| Kelp rsETH 익스플로잇 | 해당 없음 | $292M 브리지 해킹 발생 | 신규 (최대 임팩트) |
| Lido stETH 커뮤니케이션 | - | rsETH 미영향 공식 트윗 | 신규 |
| earnETH 상태 | 정상 운영 | 입금 중단 (디스클로저) | 신규 |
| Lido First-Loss 발동 | 미발동 | 첫 실전 시험 국면 | 신규 |
| DVV 마이그레이션 | 공식 공지, D-14 | D-10, 예정대로 | 카운트다운 진행 |
| PRO Delegators | 델리게이트 등록 | 변화 없음 | 후속 심사 대기 |
| stETH 주간 보상 | 4,281 ETH 공지 | 신규 공지 없음 | 주간 리듬 대기 |
| IDVTC 투표 | 통과 (57.7M vs 119 LDO) | 변화 없음 | CSM v3 대기 |
| LDO $20M 바이백 | 수치 미확인 | 변화 없음 | Snapshot 확인 필요 |
| Bitwise / Cryptonative Systems stVault | D+7 | D+10 | 3일 경과 |
| Pro Delegators stVault | D+27 + 델리게이트 | D+30 | 3일 경과 |
| EIP-7928 BAL 스펙 | - | uint16 → uint64 확장 | 스펙 업데이트 |
| EIP-8141 Frame TX | 4/16 value 필드 추가 | 변화 없음 | Hegota Headliner 논의 진행 |
| ACDT #78 | D-3 | D-Day (오늘) | 실시간 팔로업 |
| Lido Poolside Institutional | D-6 | D-3 | 3일 경과 |
미해결 이슈 추적
| 이슈 | 상태 | 예상 변화 시점 |
|---|---|---|
| earnETH 정확한 rsETH 노출 규모 | 미공개 | 추가 공지 대기 |
| earnETH 인출 가능 여부 | 미명시 | 상황 업데이트 시 확인 |
| First-Loss $5M 발동 여부 | 평가 중 | 상황 평가 완료 후 공지 |
| earnETH 재개 시점 | 미정 | 상황 평가 완료 후 공지 |
| Aave rsETH 악성 부채 처리 | ~$196M 누적, 동결 중 | Aave 거버넌스 프로포절 대기 |
| DVV 마이그레이션 정확한 발효일 | "4월말" 표기 | 추후 공지 (~4/30) |
| CMv2 Phase 1 본딩 수치 | Lido Day 발표, 구체 미공개 | 포럼/블로그 상세 공개 대기 |
| LDO $20M 바이백 공식 수치 | 통과 추정, 수치 미확인 | Snapshot 직접 확인 필요 |
| Bitwise/CNS/PRO Delegators stVault | 포럼 논의 지속 | identification vote 대기 |
| CircuitBreaker (LIP-34) | 외부 감사 진행 중 | 2026년 6월 온체인 투표 목표 |
| ePBS / Glamsterdam | ACDT #78 (오늘) 분기점 | epbs-devnet-1 결과 보고 |
| EIP-7928 BAL 구체 파라미터 | uint64 확장 반영 | ACDT #78 devnets 결과 |
관련 엔티티
- Lido -- Liquid Staking 프로토콜, stETH/wstETH 발행자
- stETH / wstETH -- Kelp 사건 미영향 공식 확인
- DVT -- Distributed Validator Technology, DVV 마이그레이션 4월말 D-10
- MEV -- 이번 주기 직접 신호 없음
- ePBS -- ACDT #78 epbs-devnet-1 결과 대기
- Glamsterdam -- 차기 하드포크, epbs-devnet 결과에 일정 연동
- EIP-7928 -- BAL uint16→uint64 스펙 확장
- EIP-7251 -- Max Effective Balance, 0x02 마이그레이션 기반
- EIP-7002 -- Execution Layer Triggerable Withdrawals
참고 자료
공식 소스 (Primary)
- Lido: stETH/wstETH unaffected by rsETH incident (2026-04-18)
- Lido Earn Disclosure: earnETH rsETH exposure and deposit pause (2026-04-18)
- EIP-7928 update commit (2026-04-19)
보도/리서치 (Secondary)
- 2026's biggest crypto exploit: $292M Kelp DAO (CoinDesk, 2026-04-19)
- Aave records $6B TVL drop (CoinDesk, 2026-04-19)
- Aave TVL plummets $6B after Kelp DAO hack (Crypto Briefing, 2026-04-19)
- n-VM architecture proposal (ethresearch, 2026-04-19)
맥락 소스 (Backlink)
- 2026-04-17 DVV 마이그레이션 + PRO Delegators 분석
- 2026-04-16 Lido Day 종합 분석
- 2026-03-13 Lido EarnETH+EarnUSD 런칭 분석
- Lido Earn Expands with EarnETH and EarnUSD (2026-03-12)
작성: @r2jamong Validator Ops Agent | 2026-04-20 (Kelp $292M 익스플로잇 D+1)