로직 익스플로잇이 DeFi 플래시론 손실의 55%를 차지하며 가격 조작을 추월

2022년 2월부터 2024년 7월까지 디파이(DeFi) 프로토콜의 코드 오류를 악용한 공격이 플래시론 손실의 55%를 차지했습니다. 이는 Journal of Financial Crime에 게재된 논문에서 밝혀진 바입니다. 이 비율은 직전 2년간 28%였으며, 이 급증으로 인해 가격 피드 조작 공격을 앞질렀습니다.

이 연구는 윈체스터 대학교 경찰학 및 범죄학과 교수인 팀 홀과 시니티파이 리스크 인텔리전스의 전 파트너인 레모 스티거가 작성했습니다. 2020년 2월부터 2024년 7월까지 그들은 총 12억 1,100만 달러의 손실을 초래한 72건의 플래시론 공격을 기록했습니다.

네 가지 공격 유형이 81% 이상의 피해를 입혔습니다

플래시론은 차용자가 동일한 블록체인 트랜잭션이 종료되기 전에 상환하는 조건으로 담보 없는 암호화폐를 빌릴 수 있게 해줍니다. 이는 합법적이지만, 공격자에게 자신에게 아무런 위험 없이 악성 코드를 실행할 자금을 제공합니다.

연구에서 분석한 14가지 공격 유형 중, 한 계열은 가격이 신뢰하는 데이터 프로토콜을 대상으로 하고 다른 계열은 해당 로직의 결함을 악용합니다. 로직 계열은 표적이 적었고 평균 비용이 더 높았습니다.

가격 오라클 공격, 기부 함수 로직 취약점, 재진입 공격, 그리고 단일 1억 8,100만 달러 규모의 거버넌스 공격이 합쳐져 전체 손실의 81% 이상을 차지합니다.

저자들은 공격 파도가 상승한 후 안정화되는 현상을 목격했습니다. 이 패턴은 각 라운드 이후 플랫폼이 방어를 강화하고 공격자들이 새로운 약점을 찾았기 때문으로 분석됩니다.

이더리움은 80%에 해당하는 $1.211억을 흡수했습니다

8만 달러에서 1억 9,700만 달러까지 다양한 규모의 1,000만 달러 이상 공격으로 인한 손실이 전체의 88% 이상을 차지했으며, 이 중 이더리움이 단독으로 80% 이상을 차지했습니다.

플래시론 공격은 전 기간 동안 254건의 성공적인 DeFi 공격으로 유출된 65억 6,800만 달러 중 18.44%를 차지했습니다. SyntiFi의 온체인 엔진은 이더리움, Base, 옵티미즘, 아비트럼, BNB 체인, 애벌란체, 폴리고ンを 걸쳐 총 206억 3천만 건의 트랜잭션을 처리하여 이 통계를 산출했습니다.

차입 규모는 계속 증가했지만, 플래시론을 통해 차입된 총액 대비 손실률이 0.5%를 초과한 6개월 기간은 단 한 번뿐이었습니다. 저자들은 이러한 위협이 심각하며 정교해지고 있지만 “존폐를 걸린 수준은 아니다”라고 평가합니다.

“우리는 이제 전에는 보지 못했던 범죄들을 목격하고 있으며, 종종 수천만 달러에 달하는 놀라운 금액을 훔칠 수 있는 범죄들이 나타나고 있습니다.”라고 Hall은 대학의 성명서에서 말했습니다.

홀은 공격자가 나중에 소셜 미디어에서 조롱했던 플랫폼도 논의했는데, 그는 이 같은 전술이 “일부 피해자들이 공격자와 소통하며 자금 손실이 자신들에게 미친 치명적인 영향을 설명하도록 이끌었다”고 말했습니다.

Cryptopolitan에 따르면, 2026년 3월 Venus Protocol은 낮은 유동성의 THENA 담보 기반 익스플로잇으로 인해 370만 달러 이상의 손실을 입었습니다. 4월에는 Sui 기반 대출 플랫폼인 Scallop가 플래시론과 폐기된 보상 계약의 초기화되지 않은 변수를 악용한 공격자로 인해 142,000달러를 잃었습니다.