속보 | 2020년에서 2024년 사이에 플래시 대출 공격으로 인해 DeFi에서 12억 달러 손실: 연구

슬기로운 코인라이프 속보 데스크입니다.

Decrypt (해외) 공개 보도를 한국어로 충실히 옮겼습니다.

투자 권유나 매매 추천이 아닙니다.

핵심 요약

200억 건 이상의 거래를 검사한 연구원에 따르면 공격은 기간이 지남에 따라 더욱 정교해지고 예측 가능성이 낮아졌습니다.

원문 번역

원 제목: “Flash Loan Attacks Drained $1.2B From DeFi Between 2020 and 2024: Study”

Journal of Financial Crime에 새로 발표된 연구에 따르면 2020년 2월부터 2024년 7월까지 분산 금융 플랫폼에서 플래시 대출 공격으로 인해 12억 1100만 달러가 손실되었습니다. 윈체스터 대학의 Tim Hall 교수와 스위스 위험 정보 회사인 SyntiFi의 전 파트너인 Remo Stieger가 진행한 연구에서는 해당 기간 동안 DeFi에 대한 성공적인 공격 254건 중 플래시 대출 공격 72건을 확인했습니다.

254건의 공격으로 인해 65억 6,800만 달러의 손실이 발생했으며, 그 중 18.44%가 플래시 대출 공격에서 발생했습니다. @_UoW 학계의 Tim Hall 교수가 참여한 획기적인 연구에 따르면, 새로운 유형의 사이버 범죄로 인해 디지털 금융 및 암호화폐 세계에서 엄청난 금액의 도난이 발생하고 있다고 합니다.

여기에서 플래시 대출 공격에 대해 읽어보세요 https://t.co/STrwz5huPO pic.twitter.com/JkGAqsJJED — 윈체스터 대학교(@_UoW) 2026년 10월 5일 홀은 성명에서 “이제 우리는 이전에 본 적이 없는 범죄를 목격하고 있습니다”라고 말했습니다.

일부는 “종종 수천만 달러에 달하는 믿을 수 없을 만큼 엄청난 돈을 훔칠 수 있습니다.” 플래시 대출을 사용하면 동일한 블록체인 거래 내에서 대출이 상환되는 경우 사용자가 담보 없이 유동성 풀에서 자산을 빌릴 수 있습니다. 공격자는 이를 사용하여 익스플로잇을 실행하는 데 필요한 막대한 금액에 액세스합니다.

연구에 따르면 플래시 대출 공격 손실의 80% 이상이 이더리움에서 발생했습니다. 개별 공격은 8만 달러에서 1억 9,700만 달러에 달했으며, 1,000만 달러 이상을 훔친 공격이 손실의 88% 이상을 차지했습니다.

연구원들은 14가지 유형의 플래시 대출 공격을 식별했으며 이는 가격 피드를 조작하는 공격과 프로토콜 기본 논리의 결함을 악용하는 공격의 두 그룹으로 분류됩니다. 논리 익스플로잇은 빈도가 낮았지만 평균 손실이 더 컸습니다.

논문에 따르면 로직 익스플로잇은 2020년 2월부터 2022년 1월까지 플래시 대출 공격 손실의 28%, 2022년 2월부터 2024년 7월까지 55%를 차지했습니다. 4가지 공격 유형이 손실의 81% 이상을 차지했습니다.

가격 오라클 공격, 기능 기부 논리 악용, 재진입 공격, 단일 거버넌스 공격으로 비용은 1억 8,100만 달러에 달했습니다. 공격 활동은 성장과 통합의 단계를 거쳤으며, 저자는 공격자가 새로운 취약점을 발견하는 동안 플랫폼이 공격 후 보안을 강화했다고 썼습니다.

이 연구는 대규모 플래시 대출 공격을 받은 한 플랫폼과의 인터뷰를 바탕으로 요청에 따라 익명을 보장했습니다. 플랫폼 대표는 악용된 버그가 “우리 자신과 여러 감사자”를 통과했으며 1년 넘게 온체인에서 눈에 띄지 않게 되었다고 말했습니다.

Hall은 공격자가 이후 소셜 미디어에서 플랫폼을 “조롱”하기 시작했으며 이로 인해 일부 피해자가 공격자와 접촉하고 이 돈의 손실이 그들에게 미친 파괴적인 영향을 설명하게 되었다고 Hall은 말했습니다. 이 대표는 북한을 들어 공격자들을 ’취미주의자 개인 연구자’와 전문적인 국가급 또는 조직범죄 집단으로 구분했다.

블록체인 보안 관점에서 전문가들의 공격은 “전혀 발전하지 못했다”고 관계자는 말했다.

대표는 또한 자금이 회수된 경우에도 “대부분의 경우 팀을 분열시키고 파괴하게 된다”고 말하면서 공격을 받는 팀의 피해에 대해 설명했습니다. Losses exceeded 0.5% of the value borrowed through flash loans in only one six-month period, and flash loan use kept growing, the paper found.

The authors characterize the attacks as significant, increasingly sophisticated and unpredictable “but not existential” threats to DeFi. 연구 기간이 종료된 이후 탈중앙화 거래소 Bunni는 플래시 론을 사용한 840만 달러 규모의 익스플로잇 이후 2025년 10월 안전한 재출시 비용을 감당할 수 없다며 폐쇄되었습니다.

“We are keen that this isn’t seen just as a piece of academic research,” Hall said. “The analysis we did has a host of applications for the cryptocurrency industry, for regulators and for legal and law enforcement agencies.

속보는 초기 단계에서 수치가 바뀌거나 정정될 수 있습니다.

번역은 원문의 사실을 전달하기 위한 것이며, 가격이 움직였다고 추세가 확정된 것이 아닙니다.

레버리지·호가 공백·환율이 체감 수익률을 왜곡합니다. “호재=매수, 악재=매도”로 번역하지 마세요.

면책

본 글은 교육·시황 정리 목적이며 투자 자문·매수·매도 권유가 아닙니다. 암호화폐는 변동성이 크고 원금 손실 위험이 있습니다. 공시·거래소·매크로·가격 수치는 시점에 따라 달라지며, 의사결정은 본인 책임입니다.