현재 Arbitrum right now에 $71 million 상당의 자산이 동결되어 있으며, Aave는 이를 회수하고자 합니다. 이 대출 프로토콜은 지난 5월 4일 뉴욕 연방법원에 의견서를 제출하여, Kelp DAO rsETH 익스플로잇(취약점 공격) 이후 묶여 있는 약 30,766 ETH의 동결 해제를 요청했습니다. 이번 법적 공방의 핵심은 최근 web3 씬에서 발생한 가장 이례적인 충돌 중 하나로 꼽힙니다.
결제 시 코드 TRYHARD33을 입력하여 만료 전에 혜택을 받으세요.
GAMES+ 구독 33% 할인 혜택
브릿지 해킹이 연방 사건으로 번진 이유
사건의 발단은 지난 4월, 공격자들이 블록체인 간 토큰을 이동시키는 시스템의 취약점을 찾아내면서 시작되었습니다. 이들은 Kelp DAO의 리퀴드 스테이킹 토큰인 rsETH를 가짜로 생성한 뒤, 이를 담보로 Aave에서 약 $290 million을 대출했습니다. 여파는 즉각적이었습니다. 유저들은 자금을 인출하기 위해 몰려들었고, 대출 풀은 한도에 도달했으며, 짧은 시간 내에 수십억 달러가 플랫폼을 빠져나갔습니다. 일부 예치 유저들은 자신의 자산에 접근조차 할 수 없게 되었습니다.
이에 Arbitrum's Security Council은 익스플로잇과 관련된 약 30,766 ETH를 동결하고 해당 자금을 거버넌스 통제하에 두었습니다. 그리고 현재 이 동결 조치가 연방 법정 싸움의 중심이 되었습니다.
문제는 이 자금의 동결 유지를 주장하는 측이 Aave 유저들에게 자금을 돌려주려는 것이 아니라는 점입니다. 이들은 북한을 상대로 미지급 판결 채권을 보유한 채권자들입니다.
모든 것을 복잡하게 만드는 북한 연루설
본 사건의 원고들은 Kelp DAO 익스플로잇의 배후 공격자가 여러 대규모 크립토 탈취 사건과 연관된 북한 정부 후원 해킹 조직 North Korea's Lazarus Group과 연결되어 있다고 주장합니다. 블록체인 분석 기업 LayerZero 또한 공격 직후 Lazarus Group을 배후로 지목한 바 있습니다. 이를 근거로 원고들은 동결된 ETH가 북한의 재산에 해당하며, 자신들이 국가를 상대로 승소한 오래된 판결을 이행하기 위해 이를 압류할 수 있다고 주장하고 있습니다.
Aave 법무팀은 강력하게 반발했습니다. 제출된 문서에 따르면, 동결된 자산은 북한과 아무런 관련이 없고 해킹에 가담하지도 않았으며, 수십 년 된 지정학적 분쟁 사이에 끼어들 이유가 전혀 없는 일반 프로토콜 유저들의 소유라는 점을 분명히 했습니다.
Aave 측은 원고들이 북한에 대해 가진 불만이 정당할 수 있다는 점은 부정하지 않습니다. 다만, 그러한 불만이 아무런 잘못이 없는 제3자의 자산을 압류함으로써 해결되어서는 안 된다는 것이 논점입니다.
DeFi United와 $300 million 복구 공략
법적 공방이 이어지는 동안, 더 넓은 web3 커뮤니티는 손을 놓고 기다리지 않았습니다. Aave는 Consensys, Lido, Compound, 그리고 Avalanche Foundation과 함께 DeFi United라는 공동 복구 체계를 구축했습니다. 이 연합은 rsETH의 가치를 복구하고 익스플로잇으로 인한 손실을 메우기 위해 $300 million 이상을 모금했습니다.
이러한 맥락은 Aave가 왜 그토록 공격적으로 동결 해제를 위해 싸우는지 이해하는 데 중요합니다. 복구 노력의 전체 목적은 피해 유저들을 구제하는 것이었습니다. 동결된 ETH를 관련 없는 북한 판결 이행에 사용하는 것은 그 목적을 정면으로 훼손하는 일이며, Aave의 소장에도 이 점이 명시되어 있습니다.
원고 측 변호인단은 소장에 "Arbitrum DAO에 대한 금지 명령의 목적은 Aave Protocol 피해자들을 돕기 위한 글로벌 복구 노력을 지원하는 것이 아니다"라고 기술했습니다. Aave 팀은 이 자백을 동결 조치가 실질적인 해를 끼치고 있다는 증거로 활용했습니다.
Arbitrum DAO를 제소할 수 있는지 여부
이 사건에는 그만큼이나 중요할 수 있는 부차적인 법적 쟁점이 숨어 있습니다. Aave의 의견서는 Arbitrum DAO가 원고들의 금지 명령 대상이 되는 법적 실체로 간주될 수 있는지에 대해 의문을 제기합니다. DAO는 기존의 법적 범주에 깔끔하게 들어맞지 않으며, Aave는 원고들이 Arbitrum DAO를 공식 조직으로서 적절하게 송달하지 않았다고 주장합니다.
만약 법원이 이에 동의한다면, 북한 관련 논쟁이 결정되기도 전에 절차상의 이유로 동결이 무효화될 수 있습니다. 이는 DeFi 복구 노력에 있어 큰 승리가 될 것이며, 향후 법원이 탈중앙화 거버넌스 구조를 다루는 방식에 중요한 선례가 될 가능성이 높습니다.
DeFi 복구 노력에 시사하는 바
이번 결과는 Aave와 Kelp DAO를 넘어선 중요한 의미를 갖습니다. 많은 겜 유저들이 간과하는 점은, 이 사건이 본질적으로 '해킹 후 복구 과정에서 제3자 채권자가 실제 피해자들에게 자금이 도달하기 전에 이를 가로챌 수 있는가'를 묻고 있다는 것입니다. 연방법원의 답변은 향후 DeFi 익스플로잇 사건이 법적으로 처리되는 메타를 결정지을 것입니다.
Aave의 논리는 복구 자금이 피해 유저들에게 최우선적으로 돌아가야 한다는 것입니다. 반면 원고 측의 입장은 제재 대상과 연관된 자산이라면 그 최종 목적지나 그 과정에서 누가 피해를 입든 상관없이 압류 대상이 된다는 것입니다.
DeFi 생태계를 팔로우하는 유저라면 이번 케이스를 면밀히 지켜볼 가치가 있습니다. 최신 게임 뉴스 섹션에서 더 많은 web3 및 겜 관련 소식을 확인할 수 있으며, 법적 서류와 채권자들의 입장에 대한 심층적인 내용은 Aave가 동결 조치를 유저 복구의 실질적 장애물로 규정하고 있는 자료를 참고하시기 바랍니다. 다음 심리 기일에서 30,766 ETH가 마침내 올바른 방향으로 움직이게 될지 결정될 것입니다.
