대출 프로토콜이 DeFi 공격의 표적이 되고 있습니다

대출 프로토콜은 가장 활발한 DeFi 앱 중 하나입니다. 스마트 컨트랙트의 높은 사용량으로 인해 해킹 및 공격에 가장 취약한 대상이기도 합니다. 

대출 프로토콜은 DeFi 공격 중 가장 많은 수의 공격을 기록했습니다. 역사적으로 Sentora가 보고한 267건의 DeFi 사건 중 대출 프로토콜은 총 67건의 공격을 겪었습니다. 

대출 프로토콜은 여러 가지 이유로 공격자들에게 매력적인 대상입니다. 이들은 스테이블코인이나 ETH, BTC 형태의 가치 있는 담보와 함께 잘 자금 지원된 금고를 보유하고 있습니다. 또한 온체인 대출의 대부분은 허가 없이 접근 가능하며 스마트 컨트랙트에 의존합니다. 

또 다른 주요 이유는 자체적으로 공격 수단인 플래시 로인의 가능성으로, 이는 시장 손실을 초래합니다. 프로토콜은 또한 오라클 및 가격 데이터, 그리고 청산 트리거링으로부터 위험에 노출되었습니다.

대출 프로토콜은 때때로 이자를 지급하기 위해 새로운 토큰을 사용하며, 이는 머징 공격으로 이어지기도 합니다. 

기술적 오류는 대출 프로토콜로 인한 손실의 주요 원인입니다

전반적으로 대부분의 대형 프로토콜은 보안을 강화하고 스마트 컨트랙트를 감사하는 것을 목표로 합니다. 2026년 1월까지 지난 12개월간의 손실 주요 원인을 살펴보면 기술적 문제가 우세함을 알 수 있습니다. 

스마트 컨트랙트 버그가 사건 발생의 근본 원인이었습니다. 두 번째로 주목할 만한 원인은 개인 키 또는 멀티시그 지갑의 침해였습니다. 총 스마트 컨트랙트로 인해 지난 한 해 동안 48건의 사건에서 5억 2,600만 달러의 손실이 발생했습니다. 

대출 프로토콜은 $53B 보고된 총 잠금 가치(TVL)를 보유하고 있으며 공격의 표적이 될 수 있습니다. 공격은 소규모 프로토콜과 때때로 특정 금고를 겨냥합니다. Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., Moonwell과 같은 프로젝트는 오라클 및 가격 데이터의 결함으로 인해 공격을 받았습니다. 

가격 조작 사건도 주요 공격 유형 중 하나로, 지난 한 해 동안 총 13건의 사건이 발생하여 6,500만 달러의 손실을 초래했습니다. 

감사를 받은 프로토콜도 위험에 노출되었으며, 하락함에도 불구하고 총 5억 1,500만 달러의 손실이 발생했습니다. 범위 밖 공격으로 1억 9,300만 달러가 손실되었으며, 감사되지 않은 컨트랙트는 24건의 사건에서 추가로 7,700만 달러가 유출되었습니다. 역사적으로 상위 30개 해킹, 감사되지 않은 코드는 사건의 58.4%에서 주요 원인으로 작용합니다. 대부분의 프로젝트는 감사를 거치지만, 온체인 앱은 다양한 입력 및 상호작용 소스를 가지고 있으므로 모든 위험으로부터 보호되지는 않습니다.

DeFi에 대한 대부분의 공격은 신중한 추적과 스마트 컨트랙트에 대한 깊은 지식을 기반으로 합니다. 자금을 훔치는 다른 벡터는 최종 사용자를 겨냥합니다. DeFi는 허가 없이 접근 가능하지만, 새로운 복제 DEX가 나타나고 있습니다. 일부는 분산형인 것처럼 가장하지만 사용자 예치를 보유하며 인출 시 추가 수수료를 요구합니다.