플래시 대출 공격으로 인해 2020년부터 2024년까지 DeFi에서 12억 달러 손실: 연구

본문

200억 건 이상의 거래를 검사한 연구원에 따르면 공격은 기간이 지남에 따라 더욱 정교해지고 예측 가능성이 낮아졌습니다. Journal of Financial Crime에 새로 발표된 연구에 따르면 2020년 2월부터 2024년 7월까지 분산 금융 플랫폼에서 플래시 대출 공격으로 인해 12억 1100만 달러가 손실되었습니다. 윈체스터 대학의 Tim Hall 교수와 스위스 위험 정보 회사인 SyntiFi의 전 파트너인 Remo Stieger가 진행한 연구에서는 해당 기간 동안 DeFi에 대한 성공적인 공격 254건 중 플래시 대출 공격 72건을 확인했습니다. 254건의 공격으로 인해 65억 6,800만 달러의 손실이 발생했으며, 그 중 18.44%가 플래시 대출 공격에서 발생했습니다. 연구에 따르면 플래시 대출 공격 손실의 80% 이상이 이더리움에서 발생했습니다.

연구원들은 14가지 유형의 플래시 대출 공격을 식별했으며 이는 가격 피드를 조작하는 공격과 프로토콜 기본 논리의 결함을 악용하는 공격의 두 그룹으로 분류됩니다. 논문에 따르면 로직 익스플로잇은 2020년 2월부터 2022년 1월까지 플래시 대출 공격 손실의 28%, 2022년 2월부터 2024년 7월까지 55%를 차지했습니다. 4가지 공격 유형이 손실의 81% 이상을 차지했습니다. 가격 오라클 공격, 기능 기부 논리 악용, 재진입 공격, 단일 거버넌스 공격으로 비용은 1억 8,100만 달러에 달했습니다. 이 연구는 대규모 플래시 대출 공격을 받은 한 플랫폼과의 인터뷰를 바탕으로 요청에 따라 익명을 보장했습니다. 단 한 번의 6개월 만에 플래시 대출을 통해 빌린 가치의 손실이 0.5%를 초과했으며 플래시 대출 사용이 계속 증가했다고 신문은 밝혔습니다.

저자는 이 공격을 DeFi에 대한 중요하고 점점 더 정교해지고 예측할 수 없는 "그러나 실존적이지는 않은" 위협으로 규정합니다. 연구 기간이 종료된 이후 탈중앙화 거래소 Bunni는 플래시 론을 사용한 840만 달러 규모의 익스플로잇 이후 2025년 10월 안전한 재출시 비용을 감당할 수 없다며 폐쇄되었습니다.