디파이(DeFi) 대출 플랫폼 에이브(AAVE)에서 설정 오류로 인해 약 2,700만 달러 규모의 강제 청산이 발생했다. 이번 사건은 공격이 아닌 업데이트 과정에서의 실수로, 담보 자산의 가치 평가를 기준으로 하는 오라클 가격 피드가 흔들리면서 일어났다. 이는 디파이 오라클의 리스크가 다시 부각되는 계기가 되었다.

사건은 3월 10일(현지 시간) 에이브의 상관 자산 가격 오라클 'CAPO(Correlated Asset Price Oracle)'의 업데이트 중 발생했다. CAPO는 서로 밀접하게 연동되는 자산의 가격 비율에 상한을 두어 단기적인 가격 왜곡을 방지하기 위해 설계된 장치이다. 이러한 상한값이 시장 가격을 제대로 반영하지 못하면서 특정 담보 자산의 평가가 실제보다 저렴하게 책정되었고, 이로 인해 청산 트리거가 연쇄적으로 작동하였다.

리스크 관리 전문 기업 카오스랩스(Chaos Labs)는 에이브 거버넌스 포럼을 통해 "타임스탬프 불일치로 인해 wstETH와 stETH의 가격 비율 상한이 시장 수준보다 낮게 설정되었다"고 밝혔다. 이로 인해 오라클이 반영하는 wstETH 가격이 시장보다 2.85% 낮은 수준으로 내려갔고, 청산 적정선에 근접한 포지션들이 강제 청산 되었다. 이 사건은 단일 가격 피드의 작은 변화가 디파이 대출 시장에서 얼마나 큰 파급 효과를 미칠 수 있는지를 잘 보여준다.

아쉽게도 이번 사건으로 인해 프로토콜 차원의 부실채권은 발생하지 않았다. 청산자들은 가격 변동 구간에서 포지션을 조정하며 손익을 이루었고, 약 499~500 이더리움(ETH)의 이익이 발생했다. 에이브와 카오스랩스는 이 중 약 154 ETH를 회수해 보상 기금으로 사용하고, 부족한 부분은 에이브 DAO의 재무 금고에서 최대 345 ETH를 보조하여 피해를 본 사용자들에게 전액 보상을 계획하고 있다.

오머 골드버그(Omer Goldberg) 카오스랩스 창립자는 “모든 영향을 받은 사용자가 보상을 받을 것”이라고 확실히 말했다. 그는 CAPO가 출시 이후 1년 동안 3,000개 이상의 파라미터에 대해 1,200건 이상의 로드맵을 소화했으나, 사고가 없었다고 강조했다. 그럼에도 불구하고 시장은 업데이트 검증 체계가 충분했는지에 대한 의문을 제기하고 있다.

보안 전문가들은 온체인 반영 전에 트랜잭션을 시뮬레이션하고 기본적인 '상식 점검'만으로도 상당수의 사고를 방지할 수 있다고 지적한다. 오라클 및 리스크 파라미터 조정이 체인 상에서 대규모 자금 흐름을 초래할 수 있으므로, 변경 사항을 단계별로 적용하거나 안전장치를 추가하는 것이 필수적이라고 주장하고 있다.

유사한 오라클 오류는 최근 다른 디파이 프로젝트에서도 발생하였다. 예를 들어 지난달 문웰(Moonwell)은 가격 산정 오류로 180만 달러에 해당하는 부실채권이 발생했다. 이러한 사례들은 디파이 오라클 리스크가 구조적 문제로 남아 있음을 잘 보여준다.

지난해 12월 이후 에이브는 거버넌스 갈등에 휘말려 있던 중 오라클 오류가 발생해 추가적인 우려를 낳았다. 에이브 DAO와 스타니 쿨레초프(Stani Kulechov) 이끄는 에이브 랩스(Aave Labs) 사이에프로토콜의 실제 통제권을 둘러싼 갈등이 계속되고 있으며, 일부 서비스 제공업체들은 의사 결정 과정이 한쪽으로 치우쳐진다고 반발하고 있다.

이런 갈등은 핵심 기여자의 이탈로 이어졌다. 개발사 BGD 랩스는 에이브 랩스가 이미 안착한 v3보다 랩스 주도의 v4 로드맵을 우선시한다며 기여를 중단하겠다고 발표하였다. 마크 젤러(Marc Zeller)가 이끄는 ACI 또한 주요 거버넌스 투표 결과를 계기로 "한계점에 도달했다"며 강경한 입장을 표명했다. 기술 리스크와 거버넌스 리스크가 동시에 부각되면 사용자 신뢰 회복이 어려워진다는 시각이 일반적이다.

온체인 데이터를 바탕으로 디파이라마에 따르면 에이브의 TVL(총 예치액)은 1월 중순 360억 달러에서 3월 267억 달러로 감소했으며, 주간 수익도 62% 줄어들었다. 이러한 감소는 시장에서 '활동 감소'와 '신뢰 프리미엄 약화'로 해석되고 있다.

결국 에이브는 CAPO 업데이트 절차에 시뮬레이션 및 자동 검증과 같은 재발 방지 장치를 얼마나 효과적으로 도입할지가 관전 포인트가 될 것이다. 더불어 DAO와 에이브 랩스 간의 갈등을 어떤 방식으로 정리하여 의사 결정의 예측 가능성을 회복할지도 중요한 과제로 남아 있다. 기술적 안정성과 거버넌스 신뢰가 함께 복원되지 않는다면 이번 사건의 여진은 지속될 것으로 예상된다.