플래시론 공격, 디파이서 12억달러 탈취…피해 80% 이더리움

본문

연구진은 2020년 2월부터 2024년 7월까지 성공한 디파이 공격 254건을 분석해 플래시론 공격 72건과 12억1100만달러의 피해를 확인했다. [멕시코=심영재 특파원] 탈중앙화금융(DeFi·디파이)에서 플래시론을 악용한 공격으로 2020년부터 2024년까지 12억달러가 넘는 피해가 발생했다는 연구 결과가 나왔다. 공격 건수 자체보다 대형 사고가 전체 피해를 끌어올렸고, 이더리움 에서 발생한 손실이 전체의 80%를 넘었다. 연구진은 이 기간 성공한 디파이 공격 254건 가운데 플래시론 공격 72건을 확인했다. 이 가운데 플래시론 공격에 따른 손실은 12억1100만달러로 전체 피해액의 18.44%를 차지했다. 연구에 따르면 플래시론 공격 피해액의 80% 이상이 이더리움 에서 발생했다. 개별 공격 피해 규모는 8만달러부터 1억9700만달러까지 다양했다.

특히 1000만달러 이상을 탈취한 대형 공격이 전체 플래시론 공격 피해액의 88% 이상을 차지했다.

디크립트에 따르면 전체 플래시론 공격 피해 가운데 논리 취약점 공격이 차지한 비중은 2020년 2월~2022년 1월 28%였다. 연구진에 따르면 가격 오라클 공격과 기부 기능 관련 논리 취약점 공격, 재진입 공격, 거버넌스 공격 4개 유형이 전체 플래시론 공격 손실의 81% 이상을 차지했다. 연구에 따르면 플래시론을 통해 빌린 전체 자산 가치 대비 공격 피해액이 0.5%를 넘어선 기간은 조사 대상 가운데 6개월 구간 한 차례뿐이었다. 연구진은 플래시론 공격이 상당한 피해를 일으키고 공격 수법도 더욱 복잡하고 예측하기 어려워지고 있다고 평가했다.