Aave의 리스크 관리 팀인 LlamaRisk는 최근 바이낸스 핫월렛 해킹과 연관된 지갑이 USDT를 담보로 약 4,460만 달러 상당의 이더를 인출한 뒤, 프로토콜에 시간 기반 차입 상한선을 도입할 계획이라고 발표했다. 이 제안은 LlamaRisk CEO Adam Sadowski가 11월 4일 Uneasy Money 팟캐스트에서 설명했으며, 정의된 구간 내에서 차입 가능한 금액을 제한하는 것이 목표지만 구체적인 파라미터는 아직 공개되지 않았다.

ETH / USD
출처: CoinGecko. 참고용 가격입니다.

해킹 배경

발표 6일 전, Etherscan이 바이낸스 핫월렛 해커로 식별한 지갑이 USDT(발행자가 동결할 수 있는 스테이블코인)를 Aave에 담보로 제공하고 즉시 이더를 차입했다. Unchained가 인용한 온체인 데이터에 따르면, 공격자는 10월 29일 약 3분 만에 19,762 WETH(약 4,460만 달러)를 인출했으며, 이는 6,000만 USDT를 담보로 한 것이었다. 대출의 헬스 팩터는 1.24로 떨어져 부분 청산이 발생했고, Aave 이더리움 코어 마켓에서는 신규 입금 및 차입이 일시 중단되었다.

제안된 리스크 오라클 솔루션

Sadowski는 이번 기능을 ‘리스크 오라클’이라 부르며, 실제 신호를 프로토콜 행동으로 전환해 일정 기간 동안 차입 용량을 제한할 것이라고 설명했다. 그는 기술 기반으로 Chainlink Runtime Environment(CRE)를 언급했으며, LlamaRisk가 이미 CRE에서 Pendle 토큰 오라클을 운영하고 있어 이를 공급 및 차입 상한선으로 확장할 계획이라고 밝혔다. 이 접근 방식은 현재 7명 중 4명의 멀티시그 결정을 자동화된 보호 장치로 대체하는 것을 목표로 한다.

커뮤니티 반응 및 과제

이 제안은 Aave 참여자들 사이에 논쟁을 일으켰다. 일부 커뮤니티 회원인 gnarvaja는 자동 공급 상한선 업데이트를 제안했으며, 다른 이들은 계정당 제한이 여러 주소로 대출을 분산시켜 회피될 수 있다고 경고했다. Synthetix 창립자 Kain Warwick는 핵심 위험 파라미터를 변경하는 데 따른 부작용 위험을 강조하며 우려를 표명했다. Sadowski는 이러한 트레이드오프를 인정하면서 최종적인 범위와 빈도는 Aave DAO가 결정한다는 점을 강조했다.

다음 관전 포인트

다음 단계는 LlamaRisk의 공식 거버넌스 제안과 Aave DAO 투표이다. 관찰자들은 차입 상한선의 구체적 설계, 구현 일정, 유동성 및 사용자 경험에 미치는 영향을 주시할 것이다. 또한 DeFi 전반에서 급속 차입 공격에 대한 다른 프로토콜의 대응과 자동화 리스크 오라클이 표준 방어 도구가 될지 여부도 주목받는다.