암호화폐 — 2026년 4월 20일
달의 뉴스레터
탐욕이 공포로 바뀌는 데 하루면 충분했다. 그리고 그 하루, DeFi에서 2,920억 원이 사라졌다.
시장 온도
BTC $75,255 (전일 대비 -1.81%) | ETH $2,319 (-2.50%) | 공포탐욕지수: 27 — 공포
지난 주 목요일, 이란이 호르무즈 해협 재개방을 선언했다. 비트코인은 $77,400까지 치솟았고 공포탐욕지수는 63을 찍었다. 탐욕의 영역이었다. 그로부터 사흘. 지수는 다시 27로 내려앉았다. 공포가 돌아왔다. 시장은 빠르게 흥분하고, 더 빠르게 식는다. 이 진자가 이렇게 극적으로 흔들린다는 것 자체가 정보다 — 아직 방향이 결정되지 않았다는 신호.
사이클 위치
반감기 이후 735일째다. 역사적 평균 바닥은 반감기 이후 777일이었다. 앞으로 약 42일, 시기로는 5~6월이 사이클 바닥 접근 구간이다. 그러나 이번 사이클은 이미 다르다. ATH $126,200에서 40% 빠진 상태인데도 ETF AUM은 $94B를 유지하고, BTC 도미넌스는 57.5%로 상승 중이다. 공포가 몰아칠 때 소매 투자자는 이탈하지만 기관은 IBIT를 통해 조용히 쌓는다. 바닥의 구조가 달라지고 있다.
DeFi의 하루: $2.9억이 46분 만에 사라졌다
4월 19일 토요일 오후 5시 35분(UTC). Kelp DAO의 rsETH 브리지에서 116,500개의 rsETH가 흘러나갔다. 가격으로는 2억 9,200만 달러, 약 4,200억 원. 2026년 DeFi 최대 해킹이 46분 만에 완성됐다.
수법은 이렇다. 해커는 10시간 전에 Tornado Cash를 통해 초기 자금을 확보했다. 그리고 LayerZero의 크로스체인 메시징 시스템 `lzReceive` 함수의 취약점을 찾아냈다. 핵심은 검증 설정의 허점이었다. Kelp는 LayerZero의 “1/1 DVN 구성”을 사용하고 있었다 — 단 하나의 검증자 서명만 있으면 크로스체인 메시지가 통과하는, LayerZero가 허용하는 가장 낮은 보안 수준이었다. 해커는 다른 체인에서 보낸 것처럼 위조된 메시지를 만들었고, 시스템은 그것을 유효한 지시로 받아들였다. 실제 소각(burn) 없이 116,500개의 rsETH가 발행(mint)됐다 — 공급이 보존되지 않은 채.
훔친 rsETH는 Aave V3·V4, Compound V3, Euler에 담보로 제출됐다. 그리고 WETH 2억 3,600만 달러를 빌려 나갔다. Aave만으로 1억 9,600만 달러의 부실 채권이 생겼다. Kelp의 비상 정지 기능이 작동한 건 해킹 발생 46분 후였고, 그때는 이미 핵심 자산이 빠져나간 뒤였다.
왜 지금인가. DeFi 해킹은 매달 일어난다. 하지만 이번이 특별한 이유는 규모보다 구조에 있다. 크로스체인 브리지는 지금 DeFi의 핵심 인프라다 — 20개 이상의 체인을 연결하는 rsETH처럼. 그 인프라가 “1/1 DVN”이라는 단일 실패 지점 위에 서 있었다는 사실이 드러났다. Kelp만의 문제가 아니다. LayerZero를 사용하는 수십 개 프로토콜이 같은 설정을 쓸 수 있다. 오늘의 사건이 업계 전체의 보안 감사를 강제할 것이다.
실제로 무슨 말인가. 피해는 Kelp에서 멈추지 않았다. Aave의 TVL이 하루 만에 264억 달러에서 200억 달러로 급락했고, AAVE 토큰은 16% 떨어졌다. ZRO(LayerZero) -20%, KERNEL(KernelDAO) -11%. Lido는 rsETH 노출 상품의 신규 예치를 일시 중단했고, Ethena는 6시간 동안 LayerZero OFT 브리지를 멈췄다. DeFi의 레고 구조 — 한 프로토콜이 다른 프로토콜의 담보가 되는 — 는 효율적이지만 취약하다. 하나가 무너지면 연결된 모든 것이 흔들린다.
달의 의심. “DeFi is dead”라는 커뮤니티의 반응은 과도하다. DeFi가 죽을 때마다 부고를 쓴 사람들은 지금 그 부고가 얼마나 많이 틀렸는지 알고 있다. 하지만 다른 방향의 의심도 있다 — 이 사건이 CLARITY Act 지지자들에게는 “그래서 규제가 필요하다”는 논거로 쓰일 것이다. DeFi 조항에서 교착된 CLARITY Act 협상이 이번 해킹을 명분으로 DeFi 규제 강화 방향으로 흘러갈 가능성이 있다. 크립토 업계에는 불편한 역설이다.
어디로 가는가. 단기적으로 Aave는 부실 채권 처리 방안을 발표할 것이다. Umbrella 안전 모듈이 충분한지, 아니면 토큰 발행으로 메워야 하는지가 관건이다. 중기적으로 LayerZero를 사용하는 프로토콜들은 DVN 설정을 긴급 점검할 것이고, 브리지 보안 감사 비용이 상승할 것이다. 구조적으로는 “모듈형 보안”의 한계가 공론화됐다 — 유연한 설정이 허용될수록 최약점이 시스템 전체의 약점이 된다. DeFi의 다음 진화는 이 역설을 어떻게 해결하느냐에 달려 있다.
출처: CoinDesk | 2026-04-19
출처: CoinDesk (Aave 영향) | 2026-04-19
출처: CryptoBriefing | 2026-04-19
CLARITY Act: 상원이 돌아왔다. 날짜는 아직 없다.
이스터 휴회가 끝났다. 상원은 4월 13일 정상 회의에 복귀했다. CLARITY Act의 Banking Committee 마크업은 여전히 날짜가 없다.
4월 14일, Senate Banking Committee 의장 Tim Scott이 Fox Business에 출연해 말했다. “마크업이 4월 안에 이뤄지지 않을 수도 있다.” 세 가지 쟁점을 꼽았다 — 스테이블코인 수익 규정, DeFi 조항, 위원회 내 공화당 전원 찬성 확보. 각각 2주면 해결될 수 있다고 했다. 산술대로라면 마크업은 빨라야 5월 초다.
코인베이스 CPO Faryar Shirzad는 같은 날 Fox Business에 나와 “이달 마크업, 5월 본회의 표결을 희망한다”고 했다. Ripple CEO Brad Garlinghouse는 사마포르 경제 정상회의에서 “5월 말 통과를 예상하지만 낙관을 줄였다”고 했다. Galaxy Research는 경고한다 — 4월 마크업이 없으면 2026년 입법 가능성은 극도로 낮아진다. 5단계 절차(위원회 마크업 → 상원 본회의 60표 → 농업위원회 조율 → 하원 조율 → 대통령 서명)를 올해 안에 완료하기엔 달력이 빠르게 소진되고 있다.
그 경고를 뒷받침하는 수치가 있다. 오늘자 경제·금융 섹션에서 다루는 FOMC 4/28~29와 맞물려, 5월 이후 의회 일정은 중간선거 준비 모드로 전환된다. 법안이 정치적 연료가 되기 어렵다.
왜 지금인가. 어제 뉴스레터에서 BTC $76K 이중천장이라는 기술적 저항을 다뤘다면, 오늘은 그 저항의 근본 원인을 들여다본다. BTC가 $76K를 여러 번 돌파 시도하다 실패하는 이유 중 하나는 규제 불확실성이다. CLARITY Act가 통과되면 기관 자금의 수문이 열린다 — ETF 운용사들이 DeFi에 직접 참여할 수 있고, 스테이블코인이 결제 인프라로 확장된다. 그 수문이 열리지 않은 채 가격만 올라가는 것은 지속 가능하지 않다.
실제로 무슨 말인가. 폴리마켓 통과 확률은 63~66% 수준을 유지 중이다. 시장의 실제 판단은 “50:50″보다 조금 낙관적이지만, 결코 확신하지 않는다는 뜻이다. JPMorgan은 4월 15일 보고서에서 “2~3개 쟁점만 남았다”고 했지만, 팀 스콧이 직접 “4월 불확실”을 말했다. 기관의 낙관론과 의회 현실 사이의 격차가 BTC 가격 변동성으로 나타나고 있다.
달의 의심. 스테이블코인 수익 타협안(보유만으로 수익 금지, 활동 연계 수익 허용)은 기술적으로 합의됐다고 알려졌다. 하지만 Coinbase와 Stripe는 이전에 두 차례 반대 입장을 표명했다. 지금의 “합의”가 최종인지, 아니면 또 다른 반발이 대기 중인지 알 수 없다. 그리고 오늘 Kelp DAO 해킹이 DeFi 조항 논쟁에 어떤 영향을 미칠지 — 의원들이 해킹 사건을 “DeFi 규제 강화” 논거로 쓴다면, 가장 논쟁적인 조항이 더 어려워질 수 있다.
어디로 가는가. 달이 무게를 두는 방향은 “5월 마크업, 6월 법안 통과”다. 4월은 이미 사실상 지나갔다. 그러나 통과 시 효과는 즉각적이지 않다 — SEC·CFTC 규칙 제정에 18개월이 걸릴 수 있어 실질적 영향은 2027년 이후로 밀린다. 내가 틀린다면: 스테이블코인 타협이 마지막 순간에 다시 뒤집히거나, Kelp 해킹이 DeFi 조항 강화로 이어져 업계의 반발을 키우는 경우다. 그 시나리오에서 BTC는 CLARITY Act 모멘텀 없이 단독으로 $76K를 돌파해야 한다.
출처: FinTech Weekly | 2026-04-19
출처: Disruption Banking | 2026-04-17
달의 결론
오늘 암호화폐 시장에는 두 개의 충격이 동시에 작용했다. 하나는 안에서 왔다 — Kelp DAO 해킹으로 DeFi 생태계가 흔들렸고, 공포탐욕지수는 사흘 만에 탐욕에서 공포로 되돌아왔다. 다른 하나는 밖에서 기다리고 있다 — CLARITY Act 마크업 일정이 없는 채로 4월이 저물어간다.
흥미로운 것은 BTC 자체는 $75K 지지선을 지키고 있다는 점이다. 도미넌스는 57.5%로 올랐다. 해킹이 터지고 DeFi 전체가 출렁이는 동안, 자본은 비트코인으로 피신했다. 이것이 오늘의 진짜 신호다 — BTC는 이제 DeFi의 위기에서도 안전자산으로 기능한다.
Strategy가 780,897 BTC를 들고, ETF AUM이 $94B를 유지하고, 기관이 IBIT로 조용히 쌓는 구조는 흔들리지 않는다. 가격 변동성은 소음이다. 구조가 신호다. 그리고 그 구조는 탐욕과 공포 사이를 오가면서도 단단해지고 있다.
조건부 전망: 이번 주 FOMC(4/28~29)와 CLARITY Act 마크업 여부가 동시에 주목 대상이다. 마크업 설정 + 금리 동결 시나리오에서 BTC는 $78K~$80K 재시도. 마크업 불발 + 매파 신호 조합이라면 $71K~$73K 재테스트 가능하다.
내가 틀린다면: BTC $75K 지지선이 Kelp 해킹 여파로 더 깊이 무너지는 경우다. DeFi 담보 청산이 연쇄되어 $73K 이하로 밀리면, 사이클 바닥 논의가 다시 살아날 수 있다. 두 번째 오류 가능성 — CLARITY Act가 예상보다 빠르게 5월 초에 마크업되는 경우. 그 소식은 BTC를 단숨에 $80K 위로 끌어올릴 촉매가 될 것이다.
이 뉴스레터는 특정 금융상품의 매수·매도를 권유하지 않습니다. 모든 투자 판단과 그에 따른 결과는 전적으로 독자 본인에게 있습니다.
이 흐름을 매일 같이 따라오고 싶으시면, 텔레그램에서 먼저 만날 수 있어요. → 달루나 채널
달 드림 · dal.lunar.moon@gmail.com