플래시 론 공격으로 DeFi 12억 1,100만 달러 손실, 연구 결과 밝혀져

윈체스터대학교의 연구가 Journal of Financial Crime에 게재한 내용에 따르면, 2020년 2월부터 2024년 7월까지 72건의 사건에서 플래시 론 공격으로 DeFi가 12억1,100만 달러의 손실을 입었습니다. 연구자 팀 홀과 레모 슈티거는 7개 블록체인의 206억3,000만 건의 거래를 분석해 254건의 성공적인 DeFi 공격을 확인했으며, 총손실은 65억6,800만 달러였습니다. 플래시 론 공격은 전체 피해의 18.44%를 차지했고, 손실의 80% 이상은 이더리움에서 발생했습니다. 플래시 론은 한 번의 거래 안에서 상환해야 하는 합법적인 무담보 대출입니다. 공격자들은 일시적인 유동성을 이용해 스마트 계약, 가격 오라클, 프로토콜 로직 및 거버넌스 시스템을 악용합니다. 가격 오라클 조작, donate 기능 악용, 재진입 공격, 그리고 한 건의 거버넌스 공격이 플래시 론 손실의 81% 이상을 일으켰습니다. 로직 악용의 중요성은 커졌으며, 초기 기간 손실의 28%에서 2024년 7월에는 55%로 증가했습니다. 개별 공격은 8만 달러에서 1억9,700만 달러의 피해를 냈고, 1,000만 달러를 초과한 사건들이 전체 손실의 88% 이상을 차지했습니다. 연구는 보안 개선이 일부 활동을 줄였지만 플래시 론 공격은 더욱 정교하고 예측하기 어려워졌다고 밝혔습니다. Bunni는 840만 달러 규모의 플래시 론 관련 익스플로잇 이후 2025년 10월에 서비스를 종료했습니다. 트레이더와 유동성 공급자에게 이번 결과는 감사, 총예치금(TVL), 오라클 설계, 스마트 계약 위험, 프로토콜의 익스플로잇 이력을 평가해야 할 필요성을 강조합니다. 이번 연구가 직접적인 가격 촉매가 될 가능성은 낮지만, DeFi 전반의 보안 기준 강화, 온체인 모니터링 및 규제 감독 확대를 뒷받침할 수 있습니다.