DeFi 플래시 론 공격, 12억 달러 피해 집중

2020~2024년 DeFi 플래시 론 공격으로 12억 1,100만 달러가 유출됐고, 80% 이상이 이더리움에서 발생했습니다. 논리 결함이 최근 손실의 55%를 차지했습니다.

2020년 2월부터 2024년 7월까지, 금융 범죄 저널에 발표된 연구에 따르면 탈중앙화 금융(DeFi) 분야에서 플래시 론(Flash Loan) 공격으로 총 72건, 12억 1,100만 달러의 손실이 발생했습니다. 이는 해당 기간 DeFi 전체 공격 손실 65억 6,800만 달러 중 18.44%에 해당하며, 이 중 80% 이상이 이더리움(Ethereum) 블록체인에서 일어났습니다. 팀 홀과 레모 슈티거가 이끈 연구에 따르면, 2024년에는 프로토콜 논리 결함을 악용한 공격이 플래시 론 손실의 주요 원인으로 부상해, 비중이 28%에서 55%로 증가했습니다. 가격 오라클 조작, 도네이트 함수 논리 취약점, 재진입 공격, 거버넌스 취약점 등 네 가지 공격 유형이 전체 피해의 81% 이상을 차지했습니다. 연구진은 플래시 론 공격이 점점 정교해지고 예측하기 어려워지고 있다고 지적했습니다. 방어 기술이 발전함에 따라 공격자들의 전술도 진화하고 있으며, 대부분의 사건은 1,000만 달러를 초과했고, 일부는 1억 9,700만 달러에 달했습니다.