플래시 론 공격: 정의와 작동 방식
플래시 대출 공격은 즉시, 담보 없는 대출을 이용해 DeFi 프로토콜을 악용하며, 종종 한 트랜잭션 내에서 가격 오라클을 조작합니다.
Vahe Hakobyan편집장
2026년 10월 6일 업데이트3분 소요팩트체크 완료
- 플래시 론은 무담보이며 같은 트랜잭션 내에서 상환해야 합니다.
- 공격자들은 종종 가격 오라클을 조작해 프로토콜의 자금을 빼냅니다.
- 프로토콜은 시간 가중 오라클, 감사, 정지 제어를 방어 수단으로 사용합니다.
- 플래시 론은 도구이고, 공격은 익스플로잇입니다.
블록체인은 여러 작업을 하나의 트랜잭션으로 실행할 수 있습니다. 어느 단계든 실패하면 전체 트랜잭션이 되돌려집니다. 그래서 대출자는 담보 없이 자금을 넘길 수 있고, 공격자는 같은 기능을 이용해 익스플로잇 자금을 조달합니다.
플래시 론 공격이란 무엇인가요?
플래시 론 공격은 즉시 실행되는 무담보 대출을 연료로 사용하는 DeFi 익스플로잇입니다. 공격자는 암호화폐를 빌려 프로토콜을 잘못된 상태로 몰아넣은 뒤 트랜잭션이 끝나기 전에 대출을 상환합니다. 플래시 론은 정상적인 DeFi 도구입니다. 공격은 누군가 그 도구를 사용해 프로토콜을 무너뜨릴 때 발생합니다.
공격은 어떻게 작동하나요?
공격자는 플래시 론 제공자로부터 빌리는 스마트 계약을 작성합니다. 같은 트랜잭션에서 그 계약은 탈중앙화 거래소의 가격을 움직이기 위해 거래합니다. 그 움직임은 프로토콜이 자산 가치를 잘못 평가하게 만들 수 있습니다. 그런 다음 계약은 자금을 빼내고 대출을 상환합니다. 상환이 실패하면 트랜잭션은 되돌려집니다.
많은 공격이 가격 오라클이나 환율을 노립니다. 대규모 거래는 일시적으로 현물 가격을 왜곡할 수 있고, 공격자는 그 거짓 가격을 이용해 너무 많이 빌리거나 허용된 것보다 더 많이 인출합니다.
프로토콜은 어떻게 방어하나요?
프로토콜은 트랜잭션이 실행되는 동안 쉽게 멈출 수 없으므로 대부분의 방어는 공격이 일어나기 전에 작동합니다. 팀은 시간 가중 평균 가격을 사용해 짧은 가격 급등이 반영되지 않도록 합니다. 또한 감사와 버그 바운티를 받습니다. 익스플로잇이 발견되면 비상 정지 제어로 프로토콜을 멈출 수 있습니다.
플래시 론과 어떻게 다른가요?
플래시 론은 단일 트랜잭션 내에서 빌리고 상환해야 하는 자본일 뿐입니다. 그 자체로는 공격이 아닙니다. 사람들은 정당한 DeFi 활동에 플래시 론을 사용합니다. 플래시 론 공격은 그 자본을 이용해 프로토콜에 피해를 입히는 익스플로잇입니다.
자주 묻는 질문
아니요. 대출과 상환이 같은 트랜잭션에서 이루어지므로 대출자는 담보가 필요하지 않습니다.
때로는 가능합니다. 정지 제어와 모니터링으로 프로토콜을 멈출 수 있지만, 공격은 종종 하나의 트랜잭션 안에서 실행되어 몇 초 만에 끝납니다.
대출 자체는 불법이 아니지만, 이를 이용해 자금을 탈취하거나 시장을 조작하면 사기나 시장 조작 관련 법률을 위반할 수 있습니다.
자금 회수는 보장되지 않습니다. 일부 프로토콜은 반환을 협상하거나 자금을 추적했지만, 공격자들은 종종 자산을 빠르게 이동시킵니다.
