아베(AAVE)의 가격 시스템에서 경미한 설정 불일치가 발생하여 인기 있는 토큰이 실제보다 저렴하게 보였으며, 이로 인해 사용자 포지션에서 약 2천6백만 달러가 증발했습니다.
해당 토큰은 아베 대출 플랫폼에서 담보로 자주 사용되는 수익형 자산인 래핑드 stETH(wstETH)입니다.
가격 오류로 수백만 강제매도 발생해
아베는 대부분의 대출 프로토콜과 마찬가지로, 담보가 대출을 충분히 보장하는지 판단하기 위해 가격 피드를 사용합니다.
담보의 가치가 하락할 경우, 프로토콜은 대출자를 보호하기 위해 자동으로 포지션을 청산합니다. 이번 사례에서는 담보 가격이 실제로 하락하지 않았으나, 아베의 시스템이 하락한 것으로 잘못 인식했습니다.
프로토콜은 CAPO(Capped Asset Price Oracle)라는 안전장치를 사용하여 악의적인 공격자들이 악용할 수 있는 급격하고 인위적인 가격 급등을 방지합니다.
CAPO는 두 개의 내부 설정 값을 동기화하며 자산 가격이 급격히 상승하는 속도에 상한을 둡니다. 이 두 설정 값이 일치하지 않았습니다.
- 하나는 내장된 속도 제한 때문에 부분적으로만 업데이트되었습니다.
- 다른 하나는 전체 업데이트가 반영된 것처럼 빠르게 진행되었습니다.
이 두 값 사이의 차이로 인해 아베가 wstETH의 가격을 공정 가치보다 약 2.85% 낮게 산출하게 되었습니다.
대부분의 사용자에게 2.85%의 차이는 큰 의미가 없습니다. 하지만 담보 한계에 근접한 레버리지를 크게 사용한 계좌에는, 그 차이만으로도 청산 위험 구간에 진입하기 충분했습니다.
청산된 사용자, 보상 조치 진행 중
총 34개 계정을 대상으로 약 1만937 wstETH가 자동으로 매도되었습니다. 정상적인 가격 기준이라면 해당 대출 포지션은 안정적이었을 것입니다.
청산 기회를 감시하는 제3자 봇이 약 499 ETH의 이익을 거두었으며, 이는 리스크 전문업체 카오스 랩스(Chaos Labs)가 공개한 사후 보고서에 나와 있습니다.
아베 자체는 손실을 입지 않았습니다. 대출금 상환은 모두 이루어졌으며, 프로토콜의 예치금도 건드려지지 않았습니다.
“아베 프로토콜에는 영향이 없었습니다.” – 아베의 창립자 겸 CEO 스타니 쿨레초프(Stani Kulechov)가 보장합니다.
하지만 청산당한 사용자들은 실질적으로 손실을 입었으며, 아베는 현재 이들을 보상하기 위한 조치를 진행하고 있습니다.
프로토콜은 BuilderNet 환불 메커니즘을 통해 추출된 자금 중 141.5 ETH와 추가 수수료 13 ETH를 환수하는 데 성공했습니다.
회수된 자금은 피해 고객에게 직접 전달될 예정입니다. 남은 차액이 최대 345 ETH에 이르면, 프로토콜 수익으로 조성된 DAO 금고에서 충당할 것임을 아베가 밝혔습니다.
커뮤니티 회원 프리다(Frida)는 공개 포럼에서 “아베의 오라클 구성 관리를 담당하는 리스크 전문업체 카오스 랩스(Chaos Labs)가 금전적 책임을 나눠 가져야 하는가?”라는 더 날카로운 질문을 제기했습니다.
“카오스 랩스는 이번 사태에 대해 어떠한 책임이 있습니까? 차입자 보상안 마련에서 CL이 자금 조성 역할을 하는 별도 제안이 있을 예정입니까?”라고 프리다가 질문했습니다.
아베의 사후 분석은 카오스 랩스에게 직접적인 책임을 묻기보다는, 이번 사건을 설계 결함이 아닌 단순 구성 불일치로 규정했습니다.
카오스 랩스가 보상에 일부 기여할지는 아직 불분명하며, 아베는 BeInCrypto의 논평 요청에 즉각 답변하지 않았습니다.
한편, 카오스 랩스의 창립자 오메르 골드버그(Omer Goldberg)는 모든 피해 사용자가 보상을 받을 것이라고 밝혔습니다.
“모든 피해 사용자는 전액 보상받을 예정입니다. 아베 DAO SP가 보상 계획을 마무리 중이며 곧 게시할 것입니다.” – 오메르가 이렇게 남겼습니다.
사고 당시 임시로 중단되었던 wstETH의 대출 한도는, 피해를 입은 아베 마켓 모두에서 기존 수준으로 복구될 예정입니다.
AAVE는 사후 보고서 발표 이후 1.53% 상승한 110.52달러에 거래되었으며, 시장이 이번 대응을 충분한 손실 통제로 받아들였음을 시사합니다.
